Série de posts
segurança cibernética
8 passos essenciais para se recuperar...
Quando você descobre que seu site foi invadido, é compreensível que comece a entrar em pânico. Mas é muito melhor se planejar e agir imediatamente para voltar ao seu...
Proteção de redes: abordando o pfSense...
Em descobertas recentes da Sonar, foram identificadas vulnerabilidades críticas de segurança na solução de firewall de código aberto Netgate pfSense, amplamente utilizada, o que pode expor os dispositivos vulneráveis à execução não autorizada de comandos. Essas vulnerabilidades do pfSense, que incluem...
A interseção entre a IoT e...
As sofisticadas tecnologias da Internet das Coisas (IoT) transformaram os sistemas de segurança cibernética no setor de serviços financeiros. Elas estão em constante evolução e aprimoramento. Tomemos os cartões de crédito como exemplo — os bancos comerciais reduziram significativamente o risco de...
Malware Krasue RAT: Um novo...
No campo da segurança cibernética, surgiu uma ameaça potente e dissimulada chamada Krasue. Esse trojan de acesso remoto vem se infiltrando silenciosamente em sistemas Linux, tendo como alvo principal empresas de telecomunicações desde 2021....
A CISA relata falha no Adobe ColdFusion...
Nesse campo dinâmico da segurança cibernética, uma ameaça persistente continua pairando sobre as empresas que utilizam o aplicativo ColdFusion da Adobe. Apesar de um patch lançado em março, uma falha no ColdFusion está sendo...
Além da hipérbole: uma visão realista...
As discussões sobre segurança cibernética costumam se desenrolar em meio a narrativas grandiosas e alarmistas: “alto impacto”, “crítico”, “a vulnerabilidade mais perigosa” – expressões criadas para chamar a atenção das manchetes. A conversa mantém-se em um nível abstrato, alertando...
Ransomware CACTUS Qlik: Vulnerabilidades...
Uma campanha de ataques cibernéticos conhecida como CACTUS Qlik Ransomware tem se destacado entre os ataques de ransomware a sistemas de BI. Pesquisadores alertaram que agentes mal-intencionados estão explorando três vulnerabilidades de segurança do Qlik para atacar...
Estima-se que os ataques à criptomoeda Lazarus tenham causado...
Atores mal-intencionados da Coreia do Norte vêm visando cada vez mais o setor de criptomoedas desde 2017 como fonte de geração de receita. Relatórios afirmam que a elite governante do país e os especialistas em informática...
Hacker russo é condenado por uso do TrickBot...
Em um desdobramento significativo, um cidadão russo, Vladimir Dunaev, confessou seu envolvimento na criação e na disseminação do notório malware Trickbot. O Trickbot, um pacote de softwares maliciosos, causou...
A transição para o CVSS v4.0...
O Fórum de Equipes de Resposta a Incidentes e Segurança (FIRST) lançou oficialmente a versão 4.0 do Sistema Comum de Pontuação de Vulnerabilidades (CVSS). Essa nova versão chega quatro anos após o lançamento...
Ataque DDoS do Anonymous no Sudão contra a Cloudflare...
Em uma recente onda de ataques cibernéticos, o esquivo grupo de hackers Anonymous do Sudão, que se autodenomina Storm-1359, assumiu a responsabilidade por orquestrar um ataque distribuído de negação de serviço (DDoS) que deixou temporariamente fora do ar o site da Cloudflare....