Zerobot agora se espalha explorando as vulnerabilidades do Apache. O botnet Zerobot foi atualizado para infectar novos dispositivos, explorando vulnerabilidades de segurança que afetam servidores Apache expostos à Internet e não corrigidos. A equipe de pesquisa […]
LastPass admite que invasores têm uma cópia dos cofres de senhas dos clientes. Felizmente, uma cópia bem criptografada que pode levar uma eternidade para quebrar, a menos que os usuários pratiquem uma higiene de senha […]
Hacker invade sistema da SPTrans e 13 milhões de usuários do Bilhete Único têm dados expostos. Dados como nome, CPF, número de telefone, e-mail, login e senha do portal foram vazados. Empresa orienta os usuários a […]
Microsoft elimina bugs de dia zero ativamente explorados em atualização de dezembro. A Microsoft lançou correções para 48 novas vulnerabilidades em seus produtos, incluindo uma que os invasores estão explorando ativamente e outra que foi […]
Gangue de ransomware usa nova exploit do MS Exchange para violar servidores por meio do Outlook Web Access (OWA). Os agentes de ameaças de ransomware Play estão usando uma nova cadeia de exploração que ignora […]
Bug do macOS que permite que o malware ignore as verificações de segurança, falha foi encontrada por pesquisador da Microsoft. A Apple corrigiu uma vulnerabilidade que os invasores poderiam aproveitar para implantar malware em dispositivos […]
3 maneiras dos invasores contornarem a segurança da nuvem. Pesquisador de segurança detalha as principais técnicas de evasão que os invasores estão usando atualmente na nuvem durante a Black Hat Europe. Essas campanhas de ataque […]
Atualização de Segurança crítica para Citrix ADC e Citrix Gateway. Os clientes que estiverem usando uma configuração SAML SP ou IdP devem atualizar. A Citrix por meio de suas análises internas e trabalhos realizados com […]
Como proteger seus dados em caso de roubo ou furto do seu celular. Aumento no número de casos nos últimos anos fez com que a população ficasse mais preocupada com a segurança de suas informações […]
Ataques cibernéticos devem continuar em 2023. Nos primeiros oito meses deste ano, houve uma média de 4 mil ataques de ransomware por dia na América Latina, segundo dados da Kaspersky. Levando-se em conta que ramsomware é apenas […]
Uber é violado novamente após invasores comprometerem nuvem de terceiros. Atores de ameaças vazam endereços de e-mail de funcionários, relatórios corporativos e informações de ativos de TI em um fórum de hackers após um ataque […]
Fraudes e golpes: como empresas e consumidores podem se proteger durante o período de altas nas compras online. Segundo especialistas do setor, da mesma forma que o comércio eletrônico cresce, sobe também o risco de ataques […]
Desligamentos em tecnologia: nem sempre demitir é a melhor opção. Mais de 120 mil colaboradores do segmento foram desligados. Segundo informações divulgadas em novembro pelo site Layoffs.fyi, que mapeia as movimentações no mercado de tecnologia […]
Webinar – Gestão de identidade: desafios da implementação. Na medida que a complexidade do mundo conectado cresce, implementar um sistema de Gestão das Identidades e Acessos é um dos principais desafios para as empresas de todo o […]
Webinar – Inovando na Avaliação de Risco Cibernético e simulação do ROI – MindSec & Mastercard. Neste Webinar trazemos uma nova abordagem e como Inovar na Avaliação de Risco Cibernético e simulação do ROI com […]
@ MindSec Segurança e Tecnologia da Informação Ltda.