Governo Federal registra recorde de vazamentos de dados em 2024 Associação reforça a importância de empresas e entidades adotarem norma internacional voltada à segurança da informação Em 2024, o Centro de Prevenção, Tratamento e Resposta […]
Apenas 3% das vulnerabilidades representam risco significativo à segurança cibernética, segundo pesquisa da Tenable. Empresa analisou 50 trilhões de pontos de dados ao longo de duas décadas para identificar vulnerabilidades críticas A Tenable®, empresa de […]
PoC Exploit lançado para vulnerabilidade do kernel Linux que permite acesso root. O Google lançou uma prova de conceito (PoC) para uma vulnerabilidade crítica de segurança, identificada como CVE-2024-26581, que foi descoberta no kernel do […]
Vulnerabilidades nos programas são principal porta de entrada dos ataques contra empresas, com 42% dos casos, revela Kaspersky. Relatório da empresa traz ainda que falta de conhecimento dos funcionários pode acarretar violações de dados e […]
Redbelt alerta para vulnerabilidades Palo Alto, Windows e Cisco. Redbelt divulga relatório de tendências de ameaças recentes, com alerta para vulnerabilidades em sistemas Palo Alto, Windows e Cisco Relatório elaborado pela consultoria especializada em cibersegurança […]
Vulnerabilidade CrushFTP Explorada Para Executar Código Remoto. Uma vulnerabilidade crítica no CrushFTP, identificada como CVE-2024-4040, foi explorada ativamente em estado selvagem. Ele permite que invasores executem execução remota de código não autenticado em servidores vulneráveis. Essa […]
Hackers exploram falha do LiteSpeed Cache para criar administradores do WordPress. Os hackers têm como alvo sites WordPress com uma versão desatualizada do plugin LiteSpeed Cache para criar usuários administradores e obter controle dos sites. […]
Vulnerabilidades comuns na indústria de commodities a serem corrigidas, segundo a Redbelt. A consultoria identifica crescimento dos golpes cibernéticos nestas companhias, com estimativa de cerca de 10 mil crimes digitais registrados somente em 2023, devido […]
CISA e FBI incentiva eliminar vulnerabilidades de passagem de diretório (Directory Traversal). Alerta convoca desenvolvedores a a eliminar vulnerabilidade de passagem de diretório nos softwares . A Agência de Segurança Cibernética e de Infraestrutura (CISA […]
Vulnerabilidades nos serviços D-Link permitem ciberataques, revela ISH Tecnologia. Companhia também alerta para nova campanha de malware disparada por arquivo PDF. A ISH Tecnologia, referência nacional em cibersegurança, divulga por meio do Heimdall, seu principal […]
CISA emite comunicado sobre vulnerabilidade do WebAccess/SCADA: injeção de SQL ameaça sistemas de controle industrial. A vulnerabilidade do WebAccess/SCADA pode permitir que invasores leiam ou alterem bancos de dados remotos, colocando em risco a integridade […]
Vulnerabilidade do chip Apple M-Series decorre do design do silício e coloca chaves de criptografia em risco. Ao contrário das vulnerabilidades convencionais de software que podem ser corrigidas através de patches, este problema decorre do […]
133.000+ dispositivos Fortinet ainda vulneráveis a bug crítico de um mês. Uma enorme superfície de ataque para uma vulnerabilidade com vários PoCs disponíveis. O volume de caixas Fortinet expostas à Internet pública e vulneráveis a […]
Nova pesquisa expõe riscos de segurança em plug-ins ChatGPT. Pesquisadores de segurança descobriram falhas críticas de segurança nos plug-ins ChatGPT. Ao explorar essas falhas, os invasores podem assumir o controle da conta de uma organização em […]
O que os CISOs precisam de seus CEOs. Ao ajudar os CISOs a lidar com as expectativas colocadas sobre seus ombros, os CEOs podem beneficiar enormemente suas empresas. Parece óbvio: os CEO e os seus diretores […]
@ MindSec Segurança e Tecnologia da Informação Ltda.