CISA emite comunicado sobre vulnerabilidade do WebAccess/SCADA: injeção de SQL ameaça sistemas de controle industrial. A vulnerabilidade do WebAccess/SCADA pode permitir que invasores leiam ou alterem bancos de dados remotos, colocando em risco a integridade […]
Vulnerabilidade do chip Apple M-Series decorre do design do silício e coloca chaves de criptografia em risco. Ao contrário das vulnerabilidades convencionais de software que podem ser corrigidas através de patches, este problema decorre do […]
133.000+ dispositivos Fortinet ainda vulneráveis a bug crítico de um mês. Uma enorme superfície de ataque para uma vulnerabilidade com vários PoCs disponíveis. O volume de caixas Fortinet expostas à Internet pública e vulneráveis a […]
Nova pesquisa expõe riscos de segurança em plug-ins ChatGPT. Pesquisadores de segurança descobriram falhas críticas de segurança nos plug-ins ChatGPT. Ao explorar essas falhas, os invasores podem assumir o controle da conta de uma organização em […]
O que os CISOs precisam de seus CEOs. Ao ajudar os CISOs a lidar com as expectativas colocadas sobre seus ombros, os CEOs podem beneficiar enormemente suas empresas. Parece óbvio: os CEO e os seus diretores […]
Cisco corrige vulnerabilidades de alta gravidade no sistema operacional de data center. O pacote semestral de consultoria de segurança FXOS e NX-OS da Cisco resolve duas vulnerabilidades de alta e duas de média gravidade. A […]
Novas falhas de desvio de autenticação Wi-Fi expõem redes domésticas e empresariais. Vulnerabilidades encontradas em software de código aberto. Algumas novas vulnerabilidades de desvio de autenticação Wi-Fi encontradas em software de código aberto podem expor muitas […]
APIs sob ataque: estratégias de segurança essenciais para enfrentar esse desafio. O uso cada vez mais acelerado traz desafios ainda maiores. O emprego cada vez mais acelerado das APIs na irreversível jornada de digitalização das […]
Sistemas Linux expostos ao comprometimento total. A maioria dos sistemas Linux expostos ao comprometimento total por meio da vulnerabilidade Shim . Uma vulnerabilidade crítica de execução remota de código no Shim pode permitir que um invasor […]
CISA pede que os fabricantes eliminem senhas padrão para impedir ameaças cibernéticas. A Agência de Segurança Cibernética e de Infraestrutura (CISA) dos EUA está exortando os fabricantes a se livrarem completamente das senhas padrão em sistemas expostos […]
Vulnerabilidades recentes em sistemas VMware e Microsoft, Redbelt alerta empresas. Consultoria de cibersegurança também destaca em relatório recém-divulgado para seus clientes novas táticas que estão sendo utilizadas para o roubo de credenciais A cibersegurança hoje […]
Redbelt alerta empresas sobre vulnerabilidades recentes em sistemas da Microsoft, Apple e WordPress . Consultoria de cibersegurança também destaca em relatório recém-divulgado para seus clientes falha na NetScaler, que está sendo explorada para capturar credenciais […]
Novo ataque CacheWarp a CPU AMD hacker ganhar root em VMs Linux. Novo ataque permite que hackers ganhem root em VMs Linux protegidas por AMD SEV. Um novo ataque de injeção de falhas baseado em […]
Alerta de limpeza de dados do Atlassian Confluence. Empresa emitiu comunicado crucial sobre o Confluence, uma ferramenta popular de colaboração e gerenciamento de documentos. No cenário digital atual, garantir a segurança e a integridade dos […]
Pesquisa aponta aumento de ameaças em apps mais populares no setor financeiro. Novos dados da Netskope revelam que o One Drive é o alvo principal, por ser o mais utilizado em bancos, fintechs e seguradoras. […]
@ MindSec Segurança e Tecnologia da Informação Ltda.