Vulnerabilidades críticas no Zabbix Web Frontend permitem bypass de autenticação e execução de código em servidores onde a plataforma tem alto perfil de acesso. Duas vulnerabilidades na plataforma de monitoramento de código aberto Zabbix podem permitir que […]
Americanas e Submarino ficam fora do ar depois de ataque hacker. Grupo Lapsus anunciou ataque em seu grupo no Telegram. Grupo também atacou Ministério da Saúde, Correios, Claro e Localiza anunciou. Dois dos principais sites […]
Emails de Phishing usando o Linkedin aumenta 232%. Os ataques de phishing por e-mail que se passam pelo Linkedin aumentaram 232% desde 1º de fevereiro de 2022, de acordo com a Egress. O fornecedor de […]
Ataque cibernético atinge Ministério da Defesa da Ucrânia e bancos. Sites governamentais, alguns sistemas bancários inacessíveis em incidentes cibernéticos aparentes. Após o que parecia ser uma leve escalada do conflito Rússia-Ucrânia no fim de semana, […]
VMware emite patches de segurança para falhas de alta gravidade que afetam vários produtos. Até o momento, não há evidências de que qualquer uma das fraquezas seja explorada na natureza. A VMware corrigiu na terça-feira […]
Fortinet anuncia crescimento no setor de segurança em nuvem. Empresa dobrou sua equipe dedicada no último ano e anuncia novas ações voltadas para o segmento. A Fortinet® (NASDAQ: FTNT), líder global em soluções amplas, integradas […]
Princípio do privilégio mínimo (POLP – Principle Of Least Privilege). O que é o princípio do privilégio mínimo (POLP)? O princípio do privilégio mínimo (POLP) é um conceito em segurança de computadores que limita os […]
O que são estruturas de segurança na nuvem e como elas são úteis? As estruturas de segurança na nuvem ajudam CSPs e clientes, fornecendo linhas de base, validações e certificações de segurança fáceis de entender. Pergunte […]
Telegram pode ser bloqueado no Brasil. Seja na Justiça Eleitoral ou na comum, eventual decisão de tirar o aplicativo de mensagens do ar deve ser questionada no STF. Segundo o site Jota (publicação original deste […]
Testes de alto nível para melhorar a segurança de aplicativos. O teste é indiscutivelmente uma das fases mais importantes de um ciclo de vida de desenvolvimento de software. O nível abstrato de teste precisa ser conhecido […]
Ransomwares focam em PMEs para fugir da publicidade e dos aplicadores da lei. LockBit, BlackCat, Swissport, a atividade de ransomware permanece forte! Os grupos estão reformulando e recalibrando seus perfis e táticas para responder à […]
Brasil sofreu mais de 88,5 bilhões de tentativas de ataques cibernéticos em 2021 País foi o principal alvo de um dos maiores ataques de DDoS da história e também um dos mais atingidos por ameaças […]
Hardening: o que é? porquê fazer? qual o padrão recomendado? Hardening é um processo de mapeamento das ameaças, mitigação dos riscos e execução das atividades corretivas, com foco na infraestrutura. Nosso artigo procura trazer até […]
Importância da linguagem de Programação de Baixo Nível. As linguagens de baixo nível continuam sendo importantes para a Segurança da Informação, a linguagem assembler (assembly) continua tendo o seu espaço. As linguagens de programação evoluíram […]
Folha de dicas do Burp Suite. Descubra como realizar testes de penetração com as ferramentas do Burp Suite. O Burp Suite oferece ferramentas de teste de penetração para aplicativos da Web. O pacote de ferramentas está disponível […]
@ MindSec Segurança e Tecnologia da Informação Ltda.