Vulnerabilidades não corrigidas estão sendo exploradas

Principais conclusões: a maioria das equipes de segurança tem a mesma lista de pendências. Nela constam os CVEs que foram classificados, registrados, agendados e, em seguida, discretamente adiados porque a janela de manutenção coincidiu com o fechamento do trimestre...

Principais conclusões: Um dos aspectos mais críticos, mas muitas vezes negligenciados, da segurança cibernética é a aplicação oportuna de correções para vulnerabilidades. Embora se dedique muita atenção a ataques sofisticados de phishing e ao...

Principais destaques Visibilidade corporativa: o Qualys VMDR e o Rapid7 InsightVM oferecem varreduras baseadas em riscos, painéis de controle e relatórios de conformidade para grandes infraestruturas híbridas. Nuvem + DevSecOps: o Wiz e o Prisma Cloud se destacam em soluções nativas da nuvem...

Principais conclusões: Falhas de software e bugs de hardware criam brechas permanentes para invasores. Uma gestão eficaz de vulnerabilidades baseia-se na priorização com base no risco — e não apenas na busca por pontuações CVSS brutas. O TuxCare Radar reduz drasticamente...

Pontos-chave: A conformidade com a norma FIPS 140-3 exige o uso de módulos criptográficos que tenham sido formalmente testados e aprovados pelo NIST — e não apenas configurações seguras ou algoritmos aprovados. Para o governo...

No cenário em constante mudança das ameaças à segurança cibernética, observações recentes apontam para uma mudança crucial nas estratégias adotadas pelos agentes maliciosos. Um dos principais desenvolvimentos é o surgimento do ransomware...

A CISA (Agência de Segurança Cibernética e de Infraestrutura) adicionou sete novas vulnerabilidades do Linux ao seu catálogo de vulnerabilidades conhecidas como exploradas (KEV) em 12 de maio de 2023. Entre elas estão a execução remota de código no ponto de acesso Ruckus (CVE-2023-25717),...

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) identificou duas vulnerabilidades que estão sendo exploradas ativamente em sua lista de Vulnerabilidades Exploradas Conhecidas (KEV). A primeira é uma vulnerabilidade de escalonamento de privilégios no Android Framework,...

“Como assim, ter uma segurança cibernética precária pode me levar para a prisão?” … foi provavelmente o que passou pela cabeça do ex-CEO de uma clínica de psicoterapia na Finlândia. Como...

A Agência de Segurança Cibernética e de Infraestrutura (CISA) instruiu os órgãos governamentais a corrigirem as falhas de segurança exploradas em ataques de dia zero durante incidentes recentes nos quais um spyware comercial foi instalado em dispositivos móveis...