Sua senha não é segura, nem uma autenticação multifator SMS. Microsoft alerta sobre problemas no uso de senhas e MFAs. O diretor de segurança de identidade da Microsoft tem alertado sobre a ineficácia das senhas […]
Microsoft confirma problema sério de senha do Windows 10. O sistema operacional não consegue lembrar as senhas de alguns usuários. A Microsoft confirmou que o Windows 10 não consegue lembrar as senhas de alguns usuários. […]
Alerta da NSA: Atores patrocinados pelo Estado chinês exploram vulnerabilidades conhecidas. NSA divulgou um comunicado de cibersegurança sobre atividades cibernéticas maliciosas patrocinadas pelo estado chinês. Em 20 de outubro de 2020, a Agência de Segurança […]
Guardicore descobre vulnerabilidade permitindo hackear controle remoto de TV e transformá-lo em dispositivo de escuta. Ainda que se venha há tempos falando do hackeamento de dispositivos IoT, os controles remotos de aparelhos de TV não […]
Google alerta sobre falha grave do Bluetooth ‘BleedingTooth’ no kernel do Linux. A Intel recomenda atualizar para o kernel Linux 5.9 para mitigar uma falha séria que o Google encontrou na pilha Linux Bluetooth. O […]
Hackers iranianos explorando a falha de ‘Zerologon’. A Microsoft diz que outros hackers estão enviando atualizações de software falsas. A Microsoft está alertando que hackers com conexões com o Irã, bem como outros agentes de ameaça, […]
Vulnerabilidade crítica do Windows Server afeta também Samba. Os administradores que executam o Samba como seus controladores de domínio devem atualizar suas instalações, pois o software de código-fonte aberto sofre do mesmo buraco ZeroLogon que […]
Atualização de segurança do Google Chrome – Atualize Agora! A exploração bem-sucedida da vulnerabilidade permite que os invasores executem códigos arbitrários no contexto do usuário. O Google lançou o Chrome 85.0.4183.121 para Windows, Mac e […]
Hackers usam ferramenta legítima para atacar Docker e Kubernetes , implantar código malicioso e assumir o controle das plataformas. Em um ataque recente, o grupo de crimes cibernéticos TeamTNT usou uma ferramenta legítima para evitar […]
Falhas de TLS, VPN e Patch não aplicados são alvos fáceis de exploração para Pen Testers. Vulnerabilidades na segurança da camada de transporte, gerenciamento de senha e os controles secundários, como a autenticação de dois […]
@ MindSec Segurança e Tecnologia da Informação Ltda.