Implantação do trabalho remoto exige estratégia e gerenciamento de risco. Empresas precisam se reinventar para implementação de trabalho remoto a longo prazo. Mais de dois terços das empresas sofreram repetidos ataques cibernéticos após a transição […]
Guardicore analisa o worm Indexsinas. A Guardicore publicou novas informações e análise sobre o Indexsinas, um worm para protocolo SMB (Server Message Block, para compartilhamento de arquivos) também conhecido como NSABuffMiner. A campanha de ataque, ativa desde […]
Nos últimos anos Segurança da Informação alcançou lugar de destaque em organizações de todos os tamanhos e nichos de negócio. Com o evento da Pandemia do COVID-19 as empresas necessitaram se reinventar da noite para […]
NIST lança definição de ‘software crítico’ para rede e recursos de computação como medida para melhorar segurança da cadeia de suprimentos de software. O Instituto Nacional de Padrões e Tecnologia (NIST) publicou sua definição do que “software […]
Micropatches para PrintNightmare estão disponíveis na plataforma 0patch para mitigar a falha zero day no serviço Windows Print Spooler. Os micropatches, não oficiais e gratuitos, que tratam da vulnerabilidade de dia zero do PrintNightmare ativamente […]
PrintNightmare – zero day EoP combinado com RCE – divulgado por “engano” por pesquisadores chineses. PrintNightmare é um bug crítico do Windows zero day que permite a execução remota de código e afeta praticamente todas […]
Relatório de Segurança da Força de Trabalho Remota 2021. A necessidade de proteger a força de trabalho remota nunca foi tão crítica. Um ano após o início da pandemia, as organizações ainda estão lutando para […]
O que são contêineres de nuvem e como eles funcionam? Os contêineres na computação em nuvem evoluíram de um chavão de segurança. A implantação de contêineres em nuvem agora é um elemento essencial da proteção da infraestrutura […]
Novo ransomware baseado em REvil. Um ator de ameaça parece ter redirecionado o ransomware REvil para criar sua própria família de ransomware e, possivelmente, lançar uma oferta de ransomware como serviço (RaaS). Também conhecido como […]
AWS adquire serviço de comunicações criptografadas Wickr. A subsidiária AWS da Amazon anunciou na sexta-feira, 25 de junho, a aquisição da Wickr, uma startup em estágio avançado que vende ferramentas de comunicação criptografadas de ponta a […]
Gestão de segurança: por que apostar? O aumento de 110% de novas vulnerabilidades críticas nos últimos anos nos mostra que 85% delas poderiam ter sido evitadas a partir da gestão do acesso privilegiado, diminuindo os […]
CADE firma parceria com ANPD para desenvolver ações de defesa à livre concorrência relacionadas a serviços que demandam proteção de dados pessoais. Na quarta-feira (02/06), o Conselho Administrativo de Defesa Econômica (Cade) e a Autoridade […]
Multicloud: 76% das empresas utilizam dois ou mais provedores de nuvem. Pesquisa aponta principais tendências sobre a utilização da nuvem segundo a opinião de 572 profissionais. Pesquisa realizada pela Fortinet e pelo Cybersecurity Insiders com […]
Idec notifica Droga Raia por cadastro de biometria de clientes. Consumidores foram barrados de aproveitar promoções caso não cadastrassem a digital. Diante de relatos de consumidores que foram impelidos a fornecer a impressão digital em […]
Perdas com BEC chegam a $1,8 bilhão conforme as táticas evoluem. Os ataques de BEC são mais perigosos e os usuários inteligentes são aqueles que podem impedi-los. Os ataques de comprometimento de e-mail comercial (BEC […]
@ MindSec Segurança e Tecnologia da Informação Ltda.