Série de posts
segurança cibernética
O Google descobre graves falhas de segurança...
O Project Zero, do Google, descobriu 18 vulnerabilidades de dia zero nos chips Exynos da Samsung, que os invasores poderiam usar para comprometer totalmente um celular sem o conhecimento do usuário. As falhas afetam uma ampla...
A importância do treinamento em segurança cibernética...
As ameaças à segurança cibernética estão sempre presentes, e as organizações governamentais enfrentam desafios específicos para proteger as informações confidenciais dos cidadãos. À medida que os profissionais com treinamento tecnológico limitado (incluindo administradores de Linux na área de segurança cibernética) se tornam cada vez mais...
O Adobe Acrobat Sign costumava...
Os cibercriminosos encontraram uma nova maneira de distribuir malware para roubo de informações a usuários desavisados, aproveitando-se do Adobe Acrobat Sign, um popular serviço online de assinatura de documentos. Pesquisadores da Avast descobriram que os autores das ameaças...
A Unidade 42 da Palo Alto descobre...
Os pesquisadores da Unit42 da Palo Alto Networks descobriram um novo malware chamado GoBruteforcer que tem como alvo o phpMyAdmin, o MySQL, o FTP e o Postgres. O malware de botnet recém-descoberto, desenvolvido em Golang, procura e infecta servidores web...
Malware tem como alvo o SonicWall SMA 100...
Pesquisadores da Mandiant descobriram uma campanha de malware que tem como alvo os dispositivos da série SMA 100 da SonicWall e que, acredita-se, tenha se originado na China. O malware provavelmente surgiu em 2021...
Ataque de execução remota de código: o que...
Os cibercriminosos utilizam diversas estratégias para atacar sistemas vulneráveis – e os ataques de execução remota de código (RCE) são uma das estratégias mais comuns. De fato, de acordo com o Relatório Global de 2020...
O FBI, a CISA e o HHS alertam...
O FBI e a Agência de Segurança Cibernética e de Infraestrutura (CISA) emitiram um alerta sobre um novo grupo de ransomware conhecido como Royal ransomware. O ransomware é um tipo de software malicioso...
Biden vai responsabilizar as empresas...
Em um esforço para aliviar o fardo da defesa do ciberespaço dos EUA das pequenas organizações e dos indivíduos, o governo Biden está promovendo novas regulamentações que responsabilizariam as empresas...
IA e a segurança cibernética...
Nos últimos meses, foram publicados inúmeros artigos sobre os novos chatbots com IA e, desde que esses bots foram disponibilizados ao público, tem havido muitos...
Vulnerabilidades não corrigidas na Fortinet e...
Os cibercriminosos estão explorando vulnerabilidades não corrigidas em produtos da Fortinet e da Zoho, deixando muitas organizações vulneráveis. De acordo com um relatório da Check Point Research, os invasores vêm explorando essas vulnerabilidades há vários meses,...
O que é mais importante: segurança perimetral...
Se você dispõe de recursos limitados, o que deve fazer primeiro: tornar seus sistemas mais resistentes a adulterações, aplicando patches onde e quando for possível, ou garantir que pessoas de fora permaneçam de fora por meio de...