Apache emite patches para bug crítico do Struts 2 RCE. Mais detalhes divulgados depois que os desenvolvedores permitiram semanas para aplicar as correções Agora sabemos que a vulnerabilidade de execução remota de código no Apache […]
Microsoft suspende bloqueio do Windows 11 24H2 em PCs com scanners USB. A Microsoft suspendeu um bloqueio de compatibilidade que impedia as atualizações do Windows 11 24H2 depois de corrigir um bug que causava problemas […]
Patch Tuesday da Microsoft corrige dia zero explorado e 71 outras falhas. O Patch Tuesday de dezembro de 2024 da Microsoft, que inclui atualizações de segurança para 71 falhas, incluindo uma vulnerabilidade de dia zero […]
Novo malware rootkit furtivo Pumakit Linux detectado na natureza. Foi descoberto um novo malware rootkit Linux chamado Pumakit, que usa técnicas furtivas e avançadas de escalonamento de privilégios para ocultar sua presença nos sistemas. O […]
Microsoft disponibiliza novos serviços de Azure nas regiões brasileiras com foco em eficiência, economia e segurança Serviços como o Oracle Database e soluções para ajudar no gerenciamento e segurança de arquivos passam a fazer parte […]
Exploits e vulnerabilidades no 3º trimestre de 2024 O terceiro trimestre de 2024 viu várias vulnerabilidades descobertas em subsistemas Windows e Linux que não são padrão para ataques cibernéticos. Isso ocorre porque os desenvolvedores de […]
Os códigos QR ignoram o isolamento do navegador para comunicação C2 maliciosa. A Mandiant identificou um novo método para contornar a tecnologia de isolamento do navegador e obter operações de comando e controle por meio […]
Black Basta Ransomware evolui com Bombardeio de E-mail, Códigos QR e Engenharia Social Os agentes de ameaças vinculados ao ransomware Black Basta foram observados mudando suas táticas de engenharia social, distribuindo um conjunto diferente de cargas […]
Ataques de Engenharia Social sofisticados com IA Hackers usam inteligência artificial para criar ataques sofisticados de engenharia social. O Federal Bureau of Investigation (FBI) emitiu um alerta sobre uma tendência crescente no crime cibernético, hackers […]
2025: ano crucial para investir em planos de disaster recovery. Com o aumento das ameaças cibernéticas e a migração para a nuvem, as empresas precisam se preparar para garantir a continuidade dos negócios. Com o […]
Custo médio global de uma violação de dados atingiu US$ 4,88 milhões Relatório da IBM: Aumento da interrupção da violação de dados leva os custos a novos patamares O roubo de propriedade intelectual disparou; Mais […]
Criminosos roubaram credenciais da AWS de sites mal configurados e as mantiveram em um bucket aberto do S3. Acredita-se que o assalto ligado ao ShinyHunters esteja em andamento desde março Um grande assalto online […]
Google Workspace Sync desatualizado bloqueia atualizações do Windows 11 24H2. A Microsoft agora bloqueia a atualização do Windows 11 24H2 em computadores com instalações desatualizadas do Google Workspace Sync porque eles estão causando problemas de […]
Da confiança à tecnologia: o pilar da cibersegurança nos bancos modernos Relatório da Check Point Software aponta que o setor financeiro/bancos no Brasil sofreu uma média de 1.774 ciberataques semanalmente por organização nos últimos […]
Vulnerabilidade de implantação/inicialização do HCL DevOps permite incorporar tags HTML arbitrárias. Recentemente identificada por pesquisadores de segurança, surgiu uma nova vulnerabilidade no HCL DevOps Deploy e no HCL Launch, permitindo que os usuários incorporem tags […]
@ MindSec Segurança e Tecnologia da Informação Ltda.