Ferramenta Guardicore Infection Monkey oferece avaliação Zero Trust para ambientes AWS. Uma das principais ferramentas de avaliação Zero Trust – conceito criado pela Forrester – o Infection Monkey avalia as redes para identificar vulnerabilidades nas […]
Microsoft lança patches 4 falhas adicionais do Exchange. NSA diz que empresas que usam o Exchange local devem priorizar esses patches. A Microsoft lançou patches para quatro novas vulnerabilidades críticas no software Exchange Server local […]
FBI e CISA alertam sobre APT explorando falha no Fortinet. Hackers podem estar usando falhas para para acesso à redes. O governo dos EUA está alertando que os atores da Advanced Persistent Threat (APT) estão […]
Hackers éticos ganharam milhões em programas em recompensa. Hackers ganharam um recorde de US$40 milhões (R$ 228 milhões) em 2020 por relatar vulnerabilidades de software por meio de um serviço de recompensa por relatórios de […]
Agências de segurança cibernética alertam sobre grande hack do Microsoft Exchange e recomendam patching imediato iniciando pelos servidores expostos para a web. O Canadian Centre for Cyber Security (CCCS) está alertando sobre o ransomware, chamado […]
Vulnerabilidade do kernel do Linux permite que invasores locais escalem privilégios. Invasor pode roubar dados, executar comandos ou instalar malwares. O pesquisador de segurança Alexander Popov encontrou vulnerabilidades no kernel dos sistemas operacionais Linux que […]
Microsoft lança ferramenta de mitigação one-click para vulnerabilidade do Exchange Server. Outra ferramenta que está à disposição dos administradores que lutam para proteger seus sistemas. A Microsoft lançou uma ferramenta de mitigação de um clique […]
Apple corrige CVE-2021-1844 que afeta iOS, macOS, watchOS e Safari. Apple lançou patches fora do processo regular para lidar com uma execução remota de código, rastreada como CVE-2021-1844, que afeta os navegadores iOS, macOS, watchOS […]
Ataques ao Exchange Server se espalham após a divulgação de falhas. Previsão de uso de email com chamadas para backdoors, bem como instalação de ransomware, criptomineradores. Bank Info Security trouxe a notícia de que um […]
Sistemas de controle industrial: o novo alvo do malware. 2020 representou um aumento de 660% nos alertas cibernéticos em relação a 2019, durante o qual a CISA emitiu cinco alertas cibernéticos durante todo o ano. […]
Mais de 6.700 servidores VMware estão vulneráveis online a CVE 9.8. A CVE-2021-21972 que se explorada, permite o controle total dos servidores desatualizados e consequentemente, de suas redes. O código de exploração de prova de […]
Microsoft lança atenuação da fase 2 para falha do Zerologon. A vulnerabilidade de execução remota de código Netlogon, divulgada em agosto passado, foi transformada em arma por grupos APT. Desde agosto de 2020, a Microsoft alertou […]
Microsoft divulga correção para Zero Day e outros 56 CVEs. Divulgação é parte da Patch Tuesday deste mês, incluindo vários já divulgados publicamente e um dia zero sendo explorado ativamente em estado selvagem. Embora a […]
Fortinet corrige vulnerabilidades críticas em SSL VPN e firewall da web. Fortinet classifica como Média vulnerabilidades pontuadas como Críticas pelo NVD . As vulnerabilidades variam de Remote Code Execution (RCE) a SQL Injection, a Denial […]
33 milhões de servidores Microsoft RDP vulneráveis sob ataque de DDoS. Pesquisadores alertam que hackers estão explorando o Remote Desktop Protocol para invadir servidores. Hackers estão explorando o protocolo RDP (Remote Desktop Protocol) para invadir […]
@ MindSec Segurança e Tecnologia da Informação Ltda.