Decreto institui Rede Federal de Gestão de Incidentes Cibernéticos que visa prevenir ameaças cibernéticas e elevar o nível de resiliência em segurança dos ativos de informação dos órgãos e das entidades da administração pública federal. […]
Ataques cibernéticos aumentam workload de TI e SI. Segundo pesquisa da Sophos as companhias não estão preparadas para as mudanças. A empresa de cibersegurança Sophos lançou um novo estudo sobre os desafios recentes que empresas […]
LGPD – Procon do Mato Grosso multa Droga Raia por irregularidade na obtenção de consentimento para o tratamento de dados pessoais. A multa de R$ 572.680,71 foi aplicada devido a infração ter sido constatada após […]
Sodimac é condenada a pagar indenização, com base na LGPD, decorrente de falha de segurança. O vazamento de dados do consumidor em website destinado a compras online, ainda que por curto período, revela falha de […]
Cuba, Política e liberdade de acessos às redes sociais e a internet. Em um esforço para reprimir uma demonstração histórica de dissidência popular contra a ditadura comunista de Cuba, o governo cubano restringiu o acesso […]
Nova vulnerabilidade Zero Day crítica da SolarWinds sob ataque ativo. Empresa está pedindo aos administradores que tomem cuidado com conexões potencialmente suspeitas via SSH. A SolarWinds, empresa sediada no Texas que se tornou o epicentro […]
Patch emergencial da Microsoft não corrige vulnerabilidade PrintNightmare RCE. Configure o registro “RestrictDriverInstallationToAdministrators” para evitar que usuários instalem drivers de impressora em um servidor de impressão. Mesmo com a expansão da Microsoft para a a chamada […]
Hackers infectam com ransomware Ryuk explorando falha do usuário e custou uma semana de dados vitais de pesquisa porque não estavam totalmente atualizados. A equipe de Resposta Rápida da Sophos foi contratada para conter e neutralizar um […]
14 tecnologias híbridas de local de trabalho para impulsionar o futuro do trabalho. O trabalho híbrido oferece uma experiência positiva ao funcionário e ganhos de produtividade, mas isso só se concretiza com a tecnologia certa. Aprenda quais […]
Implantação do trabalho remoto exige estratégia e gerenciamento de risco. Empresas precisam se reinventar para implementação de trabalho remoto a longo prazo. Mais de dois terços das empresas sofreram repetidos ataques cibernéticos após a transição […]
Guardicore analisa o worm Indexsinas. A Guardicore publicou novas informações e análise sobre o Indexsinas, um worm para protocolo SMB (Server Message Block, para compartilhamento de arquivos) também conhecido como NSABuffMiner. A campanha de ataque, ativa desde […]
Nos últimos anos Segurança da Informação alcançou lugar de destaque em organizações de todos os tamanhos e nichos de negócio. Com o evento da Pandemia do COVID-19 as empresas necessitaram se reinventar da noite para […]
PIX: o que não te contaram. O PIX é o meio de pagamento que chegou para facilitar as transações bancárias. Com apenas uma chave, é possível transferir ou receber a quantia que desejar, para o banco que quiser, no momento apropriado, em questão […]
NIST lança definição de ‘software crítico’ para rede e recursos de computação como medida para melhorar segurança da cadeia de suprimentos de software. O Instituto Nacional de Padrões e Tecnologia (NIST) publicou sua definição do que “software […]
Micropatches para PrintNightmare estão disponíveis na plataforma 0patch para mitigar a falha zero day no serviço Windows Print Spooler. Os micropatches, não oficiais e gratuitos, que tratam da vulnerabilidade de dia zero do PrintNightmare ativamente […]
@ MindSec Segurança e Tecnologia da Informação Ltda.