Série de posts
segurança cibernética
O futuro das correções dinâmicas na IoT:...
Dispositivos sem atualizações costumam apresentar vulnerabilidades de segurança conhecidas que podem ser exploradas por invasores. A aplicação de patches em tempo real na IoT mantém os dispositivos conectados e operacionais mesmo durante as atualizações de segurança, reduzindo o tempo de inatividade. Soluções automatizadas de aplicação de patches...
Otimização da segurança cibernética com o Enterprise Live...
Os serviços de aplicação de patches em tempo real para empresas são essenciais em estratégias proativas de segurança cibernética. Não é necessário reiniciar o sistema ao utilizar o método de aplicação de patches em tempo real. A TuxCare oferece aplicação automatizada de patches em tempo real...
Ataque do malware Konni RAT: Russo...
Em uma revelação recente, a empresa alemã de segurança cibernética DCSO descobriu o ataque do malware Konni RAT, que envolve a implantação de um Trojan de acesso remoto. Os invasores exploraram de forma engenhosa um instalador...
Análise da segurança cibernética: O alarmante...
Pergunta rápida: quando é aceitável operar um sistema em rede sem atualizações? Se a resposta demorar mais de 1 segundo e não for “nunca”, precisamos...
Ausência de segmentação de rede em...
Este artigo faz parte de uma série em que analisamos um comunicado conjunto recente da NSA e da CISA sobre as principais questões de segurança cibernética identificadas durante exercícios de equipes vermelha e azul conduzidos por essas...
Interrupção na Orange Espanha: Tráfego BGP...
Em um recente incidente de segurança cibernética, a Orange Espanha enfrentou uma interrupção significativa no serviço de internet em 3 de janeiro de 2024. Um agente mal-intencionado, conhecido como “Snow”, explorou vulnerabilidades no RIPE da empresa...
3 pacotes maliciosos do PyPI se escondem...
Em uma recente revelação sobre segurança cibernética, o Python Package Index (PyPI) foi alvo da infiltração de três pacotes maliciosos: modularseven, driftme e catme. Esses pacotes, embora já tenham sido removidos, conseguiram...
Contrabando via SMTP: Hackers exploram nova...
No cenário em constante evolução das ameaças cibernéticas por e-mail, surgiu uma nova técnica de exploração: o contrabando via Protocolo Simples de Transferência de Correio (SMTP). Esse método, quando utilizado por agentes mal-intencionados,...
Configurações padrão de software e...
Este artigo faz parte de uma série em que analisamos um comunicado conjunto recente da NSA e da CISA sobre as principais questões de segurança cibernética identificadas durante exercícios de equipes vermelha e azul conduzidos por essas...
Vulnerabilidade no WinRAR: o malware LONEPAGE ataca...
No âmbito da segurança cibernética, a vigilância é fundamental, e os recentes acontecimentos revelam uma ameaça persistente que afeta as entidades ucranianas. Em meados de 2023, o CERT ucraniano emitiu o comunicado nº 6710, revelando a identidade de um agente mal-intencionado...
Entendendo o ataque da tartaruga-aquática: Um...
Pesquisadores da Universidade Ruhr de Bochum descobriram uma nova ameaça à segurança do OpenSSH, conhecida como ataque Terrapin. Esse ataque sofisticado manipula os números de sequência durante o processo de handshake, comprometendo o...