VMware emite patches de segurança para falhas de alta gravidade que afetam vários produtos. Até o momento, não há evidências de que qualquer uma das fraquezas seja explorada na natureza. A VMware corrigiu na terça-feira […]
Fortinet anuncia crescimento no setor de segurança em nuvem. Empresa dobrou sua equipe dedicada no último ano e anuncia novas ações voltadas para o segmento. A Fortinet® (NASDAQ: FTNT), líder global em soluções amplas, integradas […]
Princípio do privilégio mínimo (POLP – Principle Of Least Privilege). O que é o princípio do privilégio mínimo (POLP)? O princípio do privilégio mínimo (POLP) é um conceito em segurança de computadores que limita os […]
O que são estruturas de segurança na nuvem e como elas são úteis? As estruturas de segurança na nuvem ajudam CSPs e clientes, fornecendo linhas de base, validações e certificações de segurança fáceis de entender. Pergunte […]
Telegram pode ser bloqueado no Brasil. Seja na Justiça Eleitoral ou na comum, eventual decisão de tirar o aplicativo de mensagens do ar deve ser questionada no STF. Segundo o site Jota (publicação original deste […]
Testes de alto nível para melhorar a segurança de aplicativos. O teste é indiscutivelmente uma das fases mais importantes de um ciclo de vida de desenvolvimento de software. O nível abstrato de teste precisa ser conhecido […]
Ransomwares focam em PMEs para fugir da publicidade e dos aplicadores da lei. LockBit, BlackCat, Swissport, a atividade de ransomware permanece forte! Os grupos estão reformulando e recalibrando seus perfis e táticas para responder à […]
Brasil sofreu mais de 88,5 bilhões de tentativas de ataques cibernéticos em 2021 País foi o principal alvo de um dos maiores ataques de DDoS da história e também um dos mais atingidos por ameaças […]
Hardening: o que é? porquê fazer? qual o padrão recomendado? Hardening é um processo de mapeamento das ameaças, mitigação dos riscos e execução das atividades corretivas, com foco na infraestrutura. Nosso artigo procura trazer até […]
Importância da linguagem de Programação de Baixo Nível. As linguagens de baixo nível continuam sendo importantes para a Segurança da Informação, a linguagem assembler (assembly) continua tendo o seu espaço. As linguagens de programação evoluíram […]
Folha de dicas do Burp Suite. Descubra como realizar testes de penetração com as ferramentas do Burp Suite. O Burp Suite oferece ferramentas de teste de penetração para aplicativos da Web. O pacote de ferramentas está disponível […]
Crime Shop vende logins hackeados para outras lojas do crime. Criminosos roubando outros bandidos é um tema constante no submundo do crime cibernético. O prêmio “Most Meta Cybercrime Offer” deste ano é o Accountz Club , uma […]
Simulação de phishing mostra que esses ataques permanecem efetivos. E-mails com impacto pessoal resultaram em mais cliques e equipes técnicas de TI também clicam onde não devem. O e-mail supostamente dos recursos humanos convenceu mais […]
Wazuh pode melhorar a segurança digital para empresas. É importante que as empresas intensifiquem as medidas de segurança cibernética. 2021 foi um ano salpicado de ataques cibernéticos, com inúmeras violações de dados acontecendo. Não apenas isso, […]
Equipe de TI e DevOps é mais propensa a clicar em links de phishing. A equipe de TI é mais propensa a clicar em links de phishing e geralmente é pior em relatar ameaças do que […]
@ MindSec Segurança e Tecnologia da Informação Ltda.