5 dicas para um melhor gerenciamento de chaves. Transforme a conformidade em resultado e desenvolva uma estratégia de gerenciamento de risco. Desde a análise do perfil de risco da sua empresa até saber onde as […]
Atacantes exploram vulnerabilidade no plug-in BackupBuddy do WordPress. A falha crítica é mais um dos milhares de problemas de segurança relatados em plugins do WordPress. Os invasores estão explorando ativamente uma vulnerabilidade crítica no BackupBuddy, […]
Microsoft corrigi bugs críticos de Zero Day e Wormable ativamente explorados. Na atualização mais leve do Patch Tuesday do ano até agora, várias vulnerabilidades de segurança se destacam como patch obrigatório, alertam os pesquisadores. A […]
Uber é hackeado e PAM é comprometido. Hacker obteve acesso a chave do Gerenciador de Senhas Privilegiadas (PAM). O Uber parece ter sido violado novamente, depois que um agente de ameaças acessou seus sistemas de […]
Zero-day no plugin WPGateway WordPress é explorado ativamente em ataques a mais de 280.000 sites. A equipe do Wordfence Threat Intelligence alertou hoje que os sites do WordPress são ativamente direcionados a explorações visando uma […]
Atualizações do BIOS da Lenovo corrigem bugs de segurança em centenas de modelos. Empresa emitiu um aviso de segurança para alertar sobre várias vulnerabilidades de alta gravidade. A fabricante chinesa de computadores Lenovo emitiu um […]
Campanhas de phishing exploram a morte da Rainha. Atores de ameaças estão usando a morte da rainha Elizabeth II como isca para roubar as credenciais dos usuários da Microsoft, alertaram especialistas. Uma captura de tela postada […]
Sanções ao descumprimento da LGPD deverão surgir em breve. Minuta de norma em audiência pública estabelece como punir infrações à lei de proteção de dados. A minuta da norma da Autoridade Nacional de Proteção de […]
CTIR Gov: Boas práticas para mitigar riscos à segurança cibernética. Preocupação com a segurança cibernética passou a ser ponto fundamental da estabilidade social. O CTIR Gov – Centro de Prevenção, Tratamento e Resposta a Incidentes […]
MS Teams armazena tokens de autenticação como texto não criptografado no Windows, Linux, Macs e a Microsoft não concorda com a gravidade do problema. Os analistas de segurança encontraram uma vulnerabilidade de segurança grave no […]
Empresas podem esperar pagar mais pelo seguro cibernético até 2025. Seguradoras cibernéticas provavelmente se sairão bem nos próximos anos. Um relatório da Fitch Ratings na quarta-feira pode ser um bom presságio para as seguradoras cibernéticas, […]
Gangues de ransomware mudando para nova tática de criptografia intermitente. Um número crescente de grupos de ransomware está adotando uma nova tática que os ajuda a criptografar os sistemas de suas vítimas mais rapidamente, reduzindo as […]
Veja quais são as principais ameaças cibernéticas da atualidade. Relatório mostra o panorama de ameaças cibernéticas no primeiro semestre de 2022. Guerra da Ucrânia e LGPD são alguns dos destaques do documento. A Apura Cyber […]
NCC emite novo alerta de vírus. Equipe identificou cinco extensões maliciosas do Google Chrome. A Equipe de Resposta a Incidentes de Segurança de Computadores da Comissão de Comunicações da Nigéria disse que identificou cinco extensões […]
Ransomware DEADBOLT volta e ataca dispositivos QNAP. Gangue DEADBOLT visa bloquear todos os acessos em sua rede. A maioria dos ataques de ransomware contemporâneos envolve dois grupos de criminosos: uma gangue principal que cria o […]
@ MindSec Segurança e Tecnologia da Informação Ltda.