Série de posts
Malware e vulnerabilidades
- Sem categorias
A vulnerabilidade INCEPTION que afeta os produtos da AMD...
Algumas informações contidas nesta postagem do blog foram extraídas de um boletim de segurança da AMD, bem como de um artigo da Phoronix que aborda um ataque especulativo de canal lateral denominado “INCEPTION”. Em breve...
CVE-2023-4911 Looney Tunables – Isso-isso-isso é...
Vulnerabilidade: Estouramento de buffer na análise da variável de ambiente GLIBC_TUNABLES pela glibc. ID CVE: CVE-2023-4911. Pontuação CVSS: 7,8. O status do Suporte de Ciclo de Vida Estendido da TuxCare pode ser consultado no rastreador de CVEs da TuxCare aqui. ...
O retorno sensacional da Cyber Risk a...
Ah, os doces resquícios das férias de verão! É aquela época em que os profissionais de TI, depois de (espero) terem aproveitado bastante o sol, voltam relutantemente para suas mesas, meio que esperando um ambiente um pouco mais tranquilo...
CVE-2023-4863: Até que ponto...
Vulnerabilidade: Estouramento de buffer na pilha na biblioteca libwebp. ID CVE: CVE-2023-4863. Pontuação CVSS: 8,8 (embora um CVE diferente, incorporado a este, tenha recebido a pontuação 10,0. É provável que a pontuação de 8,8 seja atualizada...
Quando a Câmara perdeu: lições...
…ou como roubar 15 milhões de dólares de um cassino sem recorrer a artimanhas do tipo “Ocean’s Eleven”. Em um momento em que violações de dados e ataques de ransomware estão se tornando cada vez mais comuns, até mesmo os luxuosos...
A falha Heartbleed: lições aprendidas...
O bug Heartbleed, uma vulnerabilidade crítica na biblioteca OpenSSL, resultou em um grave incidente de segurança cibernética que afetou milhões de sistemas em todo o mundo. Essa vulnerabilidade expôs uma grande quantidade de...
A Queda (Coleta de Dados)...
Algumas informações contidas nesta postagem do blog foram extraídas de um comunicado da Red Hat, do artigo técnico “Gather Data Sampling” da Intel e do comunicado de segurança da Intel INTEL-SA-00828. Uma vulnerabilidade chamada...
Protegendo sua infraestrutura contra o Heartbleed:...
Na esteira de violações de segurança de grande repercussão, o mundo da tecnologia tornou-se mais consciente da necessidade de estratégias eficazes de proteção da infraestrutura de ponta a ponta. Essa conscientização trouxe à tona...
Aplicação de patches no Linux para proteção contra...
Os ataques cibernéticos que envolvem exigências de resgate representam um perigo comum e grave para organizações de todos os tipos no ambiente digital atual. É fundamental que as organizações adotem medidas de segurança robustas...
A evolução do panorama das ameaças:...
No cenário em constante mudança das ameaças à segurança cibernética, observações recentes apontam para uma mudança crucial nas estratégias adotadas pelos agentes maliciosos. Um dos principais desenvolvimentos é o surgimento do ransomware...
Ransomware, violações de dados e dados...
Atualmente, a segurança cibernética nas instituições de saúde está sujeita a ameaças cada vez maiores de ataques cibernéticos, com ransomware, violações de dados e roubo de dados se tornando cada vez mais comuns. A complexidade das infraestruturas da área da saúde, que conectam pacientes, médicos, clínicas...