Série de posts
segurança cibernética
A CircleCI firmou parceria com a AWS para identificar...
De acordo com o diretor de tecnologia (CTO) da CircleCI, Rob Zuber, a CircleCI está trabalhando em parceria com a Amazon Web Services para notificar os clientes que possuem tokens da AWS que possam ter sido afetados pelo incidente de segurança ocorrido em 4 de janeiro...
A Zoho corrige uma vulnerabilidade de injeção de SQL de alta gravidade...
A Zoho afirma ter corrigido vários produtos da ManageEngine em relação a uma falha de injeção de SQL de alta gravidade recentemente divulgada. A CVE-2022-47523 é uma vulnerabilidade de injeção de SQL (SQLi) presente no ManageEngine Password Manager Pro, no PAM360 e...
Dicas para cumprir a norma PCI DSS...
Os hackers costumam ter como alvo os dados do setor de cartões de pagamento (PCI). Para ajudar a proteger contra isso, foram criados regimes de conformidade, como a Norma de Segurança de Dados do PCI (PCI DSS), para proteger os titulares de cartões...
O que significa a água da Flórida...
Parece o enredo de um filme de terror: um ataque cibernético que interfere no abastecimento de água de uma cidade e envenena os moradores. Isso quase aconteceu no mundo real. Em...
MasquerAds: A campanha de malware que está fraudando...
De acordo com um relatório da Guardio Labs, o malware “MasquerAds” tem como alvo organizações, GPUs e carteiras de criptomoedas, utilizando a plataforma do Google Ads para disseminar malware entre usuários que buscam produtos de software populares....
Principais tendências em defesa de segurança cibernética para...
Como era de se esperar, 2022 foi um ano difícil para a segurança cibernética, com uma série de ataques cibernéticos que ganharam destaque na mídia – e não há indícios de que 2023 venha a ser mais tranquilo para as equipes de segurança cibernética. ...
A Okta registra o roubo do código-fonte...
A Okta revelou que usuários mal-intencionados invadiram e replicaram seus repositórios de código-fonte no GitHub no início deste mês, após ter relatado anteriormente um ataque realizado por hackers sul-americanos...
Preocupado com as pontuações de CX? Obtenha...
Taxas de retenção, NPS, pontuação do cliente… se você trabalha no departamento de TI de uma empresa de telecomunicações ou em qualquer equipe de atendimento ao cliente, certamente conhece bem as métricas de cliente utilizadas para avaliar...
Como a aplicação de patches em aplicativos de terceiros pode...
Você sabia que 75% das ameaças à segurança cibernética ocorrem devido às vulnerabilidades presentes em aplicativos de terceiros? Neste blog, discutiremos como o gerenciamento de patches é um elemento crucial e...
O que sabemos até agora...
Os frameworks são uma ferramenta eficaz na segurança cibernética devido à complexidade dos desafios nessa área e ao fato de muitas organizações possuírem pouquíssima estrutura em suas operações de segurança cibernética. Lançados em 2014,...
O APT5 explora uma vulnerabilidade de execução remota de código sem autenticação...
A Agência de Segurança Nacional dos EUA (NSA) alertou que um grupo patrocinado pelo Estado chinês está explorando uma vulnerabilidade de execução remota de código sem autenticação (CVE-2022-27518) para comprometer implantações do Citrix Application Delivery Controller (ADC). De acordo com...