Série de posts
Vazamento de dados
As 14 principais normas de segurança na nuvem...
Principais conclusões: Os padrões de segurança em nuvem se enquadram em cinco tipos de aplicação, desde certificações e atestados até regulamentações, contratos e estruturas de controle. A norma ISO/IEC 27017 passou por sua primeira reformulação completa desde 2015, o FedRAMP...
Melhores práticas para orquestração de segurança,...
A orquestração e a automação de segurança permitem uma detecção e resposta mais rápidas a incidentes de segurança. O monitoramento contínuo é essencial para identificar e responder a ameaças em tempo real. Treinamentos regulares e exercícios de simulação capacitam...
CSBR critica a Microsoft por causa do Storm-0558...
Em notícias recentes, o Conselho de Revisão de Segurança Cibernética dos EUA (CSBR) manifestou preocupação com a forma como a Microsoft lidou com os ataques Storm-0558, destacando falhas significativas de segurança que permitiram que um grupo estatal com base na China...
Vazamento na Cloudflare: credenciais usadas para...
Em uma revelação recente, a Cloudflare, uma importante gigante do setor de redes, divulgou uma violação de segurança ocorrida no final de novembro, na qual agentes mal-intencionados exploraram senhas roubadas para obter acesso não autorizado a informações confidenciais...
Vazamento de dados da HealthEC afeta 4,5...
No cenário em constante evolução da segurança cibernética na área da saúde, a recente violação de dados ocorrida na HealthEC LLC causou grande comoção no setor, afetando quase 4,5 milhões de pessoas que receberam atendimento por meio da...
O que é a repatriação da nuvem e...
Entre 70% e 80% das empresas estão transferindo de volta, pelo menos parte de seus dados, da nuvem pública a cada ano. À primeira vista, isso pode parecer...
Ataque “WiKI-Eve” rouba senhas numéricas...
Nossa dependência das redes Wi-Fi aumentou enormemente nesta era de inovação tecnológica. Mas, com a inovação, surgem novas ameaças. Este blog aborda a surpreendente descoberta do WiKI-Eve...
Quando a Câmara perdeu: lições...
…ou como roubar 15 milhões de dólares de um cassino sem recorrer a artimanhas do tipo “Ocean’s Eleven”. Em um momento em que violações de dados e ataques de ransomware estão se tornando cada vez mais comuns, até mesmo os luxuosos...
Lidando com uma vulnerabilidade na glibc: Impactos...
As vulnerabilidades do Linux surgem com frequência e, muitas vezes, trazem graves consequências. Um desses problemas preocupantes é uma vulnerabilidade na glibc. A Biblioteca GNU C (glibc) é uma biblioteca compartilhada que funciona como a espinha dorsal...
Vazamento de dados da Tesla: 75.000 usuários...
Em um acontecimento recente, a Tesla, renomada empresa de veículos elétricos, divulgou informações sobre um problema de segurança: os dados de usuários da Tesla comprometeram a privacidade de mais de 75.000 usuários. Em...
Aplicação de patches no Linux para proteção contra...
Os ataques cibernéticos que envolvem exigências de resgate representam um perigo comum e grave para organizações de todos os tipos no ambiente digital atual. É fundamental que as organizações adotem medidas de segurança robustas...