Backdoor furtivo do PowerShell disfarçado de atualização do Windows, que pode chegar via spear phishing baseado no LinkedIn. Surgiram detalhes sobre um backdoor do PowerShell não documentado e totalmente indetectável (FUD) que ganha sua discrição […]
MS corrige sincronização de lista de bloqueio de driver vulnerável do Windows, projetada para impedir que os agentes de ameaças liberem drivers legítimos vulneráveis. A Microsoft diz que resolveu um problema que impedia que a […]
ThermoSecure: agora é possível quebrar senhas usando o calor dos dedos nos teclados. E se um hacker pudesse adivinhar suas senhas pelo calor que você deixa no teclado? Um grupo de pesquisadores de segurança de computadores […]
É hora de priorizar a segurança SaaS. O foco na segurança IaaS veio em detrimento da segurança SaaS? Saiba contra o que se proteger, especialmente permissões de usuário excessivas e interfaces de usuário, APIs e […]
Tudo sobre a certificação Security+, pode ser um grande diferencial de carreira. Para profissionais de TI, a certificação Security+ pode ser um grande diferencial de carreira. Afinal, gestores e profissionais de RH o utilizam cada […]
Microsoft corrige problema de impressão que bloqueia atualizações do Windows 11 22H2 devido a problema de compatibilidade. A Microsoft corrigiu um problema conhecido que impedia que a atualização do Windows 11 2022 fosse oferecida em […]
Aberta a votação para a 1ª edição do Prêmio Os +Admirados da Imprensa de Tecnologia, Blog Minuto da Segurança concorre na iniciativa promovida pela Newsletter Jornalistas&Cia que segue o modelo da série +Admirados, iniciado em […]
Mantenha o código fonte seguro com prevenção de perda de dados. A preocupação número um das empresas ao desenvolver novos softwares e algoritmos é que eles façam o trabalho que devem fazer e funcionem eficientemente. As […]
Vazamento 2,4 TB de dados da Microsoft afeta mais de 65.000 empresas em 111 países. Recentemente, a Microsoft confirmou que, devido a uma configuração incorreta do servidor da Microsoft, várias informações confidenciais sobre alguns clientes da Microsoft […]
DLP Integrada VS DLP Dedicada Violações e vazamento de dados tornaram-se preocupações legais que as empresas devem enfrentar em todo o mundo. O aumento da legislação de proteção de dados, como o Regulamento Geral de Proteção […]
Microsoft fornece orientação para bug que afeta a ferramenta de inspeção do Azure. Microsoft publicou orientações para resolver uma vulnerabilidade descoberta recentemente que afeta uma ferramenta usada para inspecionar e gerenciar clusters do Azure Service […]
Especialista lista práticas que toda empresa deve ter para se adequar à LGPD. Multas pelo não cumprimento da lei podem chegar aos milhões de reais. Em vigor desde 18 de setembro de 2020, com exceção […]
Atenção para nova vulnerabilidade crítica no Apache Commons Text. Ainda não há nada que sugira que o CVE-2022-42889 seja o próximo Log4j. Mas o código de prova de conceito está disponível e o interesse parece estar […]
CISA oferece ferramenta gratuita RedEye Analytics para Red Teams. A ferramenta ajuda aos Red Teams a gerenciar suas atividades, analisar os dados de suas campanhas, criar relatórios e apresentar melhor os resultados às organizações. A […]
ANPD lança guia orientativo “Cookies e Proteção de Dados Pessoais”. Material elaborado pela Autoridade tem o objetivo de explicar a temática e educar titulares de dados pessoais sobre seus direitos. Nesta terça-feira (18/10), a Autoridade […]
@ MindSec Segurança e Tecnologia da Informação Ltda.