NCSC diz que Combinar três palavras aleatórias é mais eficaz do que usar combinações complexas para senhas. Embora não seja uma panaceia de senha, usar ‘três palavras aleatórias‘ ainda é melhor do que impor requisitos de […]
Vulnerabilidades causam aumento de ataques cibernéticos! Ataques cibernéticos tem aumentado desde que a pandemia Covid-19 atingiu diferentes partes do mundo. Como o vírus prosperou em espaços lotados e confinados, muitos empregadores introduziram o sistema de […]
Guardicore e Safe Breach divulga fuzzer desenvolvido para detectar vulnerabilidades no Hyper-V. Ontem, 04 de agosto, no BlackHat USA, em Las Vegas a Guardicore e SafeBreach divulgaram detalhes do fuzzer, que chamaram de hAFL1, e […]
Fortinet lança serviço gratuito de capacitação em cibersegurança para empresas . Por meio de um pacote completo composto por vídeos, avaliações, certificações e outros materiais para divulgação interna, o serviço de InfoSec Awareness visa ajudar […]
Guia para backup: como proteger seus dados contra ransomware. Com o crescente aumento de ataques cibernéticos e profissionais atuando em home office, nunca foi tão importante ter uma boa solução e estratégia de backup. Os […]
BlackMatter Ransomware surge como sucessor do DarkSide, REvil. BlackMatter é um novo programa de afiliados ransomware-as-service (RaaS) que foi fundado em julho de 2021. Empresas de inteligência de ameaças afirmam que no início deste mês, um […]
Justiça atende ação do MPDFT e determina suspensão de site que vende dados pessoais. Em notícia publicada no site, MPDFT divulga decisão do Tribunal de Justiça do Distrito Federal e Territórios (TJDFT) que proíbe a […]
Apple lança correção para iOS e macOS zero-day, 13º este ano, para resolver uma vulnerabilidade de dia zero que a empresa diz já ter sido explorada. Rastreado como CVE-2021-30807, a Apple disse que o dia zero […]
ANPD publica FAQ sobre a entrada das sanções da LGPD esclarecendo as principais dúvidas sobre o próximo da jornada de Privacidade de Dados, que inicia dia 01 de agosto, próximo domingo. Outras medidas e definições […]
Falha no HYPER-V permite ataque devastador ao Azure. A Microsoft distribuiu patch em maio, mas sistemas desatualizados continuam expostos. O Guardicore Labs, em colaboração com o SafeBreach Labs, encontrou uma vulnerabilidade crítica no driver de switch […]
O que é threat modeling? A “Modelagem de Ameaças” é um procedimento para otimizar a segurança do aplicativo, sistema ou processo de negócios, identificando objetivos e vulnerabilidades e, em seguida, definindo contramedidas para prevenir ou mitigar […]
Ataque avançado de residente na memória explora falha do IIS. Grupo de ameaças persistentes avançadas (APT), autodenominado Praying Mantis, usa malware personalizado para atacar servidores web IIS. Os servidores Windows voltados para a Internet estão […]
Plataforma Lattes do CNPq fica fora do ar devido a servidor sem backup. Professores e pesquisadores do Brasil estão afetados pela queima de placa no servidor da Plataforma Lattes, que não tem backup. Os sistemas […]
O que é um hacker ético? Um pouco de história e dicas de como se tornar um hacker ético! O objetivo do hacking ético é avaliar a segurança e identificar vulnerabilidades em sistemas, redes ou infraestrutura de […]
O que é spyware? Você sabe tudo sobre eles? Spyware é um tipo de software malicioso – ou malware – instalado em um dispositivo de computação sem o conhecimento do usuário final. Ele invade o dispositivo, rouba informações […]
@ MindSec Segurança e Tecnologia da Informação Ltda.