Arquivos da série de artigos

Nesta série de posts, abordamos alguns dos perigos mais urgentes que atualmente espreitam no mundo digital, explorando várias ameaças cibernéticas que podem potencialmente prejudicar as empresas e até mesmo levar à responsabilidade criminal pessoal. Esta série serve como um apelo urgente à ação para que todas as organizações se mantenham a par do cenário em constante evolução da segurança cibernética e fortaleçam seus sistemas contra ameaças iminentes.

Com cada postagem do blog trazendo à tona diferentes vulnerabilidades ainda sem correção, esta série aborda uma ampla gama de questões relacionadas à segurança cibernética, desde explorações alarmantes do tipo “zero-day” — como o recente caso envolvendo o Barracuda Email Security Gateway — até as tendências emergentes dos modelos de Ransomware como Serviço (RaaS) e Hacking como Serviço (HaaS), entre muitos outros assuntos.

Clique no título de cada postagem do blog abaixo para ler cada uma na íntegra.

Essas postagens do blog são leitura obrigatória para entusiastas da segurança cibernética, profissionais de TI e líderes empresariais, oferecendo análises perspicazes e recomendações práticas para fortalecer suas defesas contra as ondas furtivas, sofisticadas e incessantes de ameaças cibernéticas que têm como alvo constante empresas de todos os portes.

Ausência de segmentação de rede em...

Este artigo faz parte de uma série em que analisamos um comunicado conjunto recente da NSA e da CISA sobre as principais questões de segurança cibernética identificadas durante exercícios de equipes vermelha e azul conduzidos por essas...

Configurações padrão de software e...

A evolução do panorama das ameaças:...

No cenário em constante mudança das ameaças à segurança cibernética, observações recentes apontam para uma mudança crucial nas estratégias adotadas pelos agentes maliciosos. Um dos principais desenvolvimentos é o surgimento do ransomware...

Sete vulnerabilidades conhecidas e exploradas foram adicionadas...

A CISA (Agência de Segurança Cibernética e de Infraestrutura) adicionou sete novas vulnerabilidades do Linux ao seu catálogo de vulnerabilidades conhecidas como exploradas (KEV) em 12 de maio de 2023. Entre elas estão a execução remota de código no ponto de acesso Ruckus (CVE-2023-25717),...

A CISA descobre duas vulnerabilidades que estão sendo exploradas ativamente...

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) identificou duas vulnerabilidades que estão sendo exploradas ativamente em sua lista de Vulnerabilidades Exploradas Conhecidas (KEV). A primeira é uma vulnerabilidade de escalonamento de privilégios no Android Framework,...

Os bugs por trás das vulnerabilidades...

Bem-vindos à última parte da nossa série de cinco episódios que analisa os erros de código responsáveis pelas vulnerabilidades e explorações das quais tentamos nos proteger. Nesta parte, vamos...

Práticas inadequadas de segurança cibernética podem significar...

“Como assim, ter uma segurança cibernética precária pode me levar para a prisão?” … foi provavelmente o que passou pela cabeça do ex-CEO de uma clínica de psicoterapia na Finlândia. Como...

Os bugs por trás das vulnerabilidades...

Bem-vindos à quarta parte desta série de cinco, na qual analisamos os erros de código que explicam as diversas vulnerabilidades relatadas regularmente. Vamos examinar o...

A CISA determina que as agências federais...

A Agência de Segurança Cibernética e de Infraestrutura (CISA) instruiu os órgãos governamentais a corrigirem as falhas de segurança exploradas em ataques de dia zero durante incidentes recentes nos quais um spyware comercial foi instalado em dispositivos móveis...

Os bugs por trás das vulnerabilidades...

Esta é a terceira parte da nossa série de cinco artigos no blog que explora os erros de código que levam ao surgimento de vulnerabilidades todos os dias. Nesta parte, abordaremos os erros nº 15 a...

Os bugs por trás das vulnerabilidades...

Continuamos analisando os problemas de código que causam as vulnerabilidades que afetam o mundo da TI. Nesta edição da nossa série de cinco posts que explora esses bugs, abordamos...