Série de posts
segurança corporativa
Mitigar vulnerabilidades da Ivanti: a CISA divulga...
Nos últimos tempos, o cenário da segurança cibernética tem testemunhado um aumento significativo nas ameaças direcionadas às soluções Ivanti Connect Secure e Ivanti Policy Secure. A Agência de Segurança Cibernética e de Infraestrutura (CISA) alertou...
Vazamento de dados da HealthEC afeta 4,5...
No cenário em constante evolução da segurança cibernética na área da saúde, a recente violação de dados ocorrida na HealthEC LLC causou grande comoção no setor, afetando quase 4,5 milhões de pessoas que receberam atendimento por meio da...
O Google Cloud corrigiu uma vulnerabilidade de escalonamento de privilégios...
Recentemente, o Google Cloud corrigiu uma vulnerabilidade de segurança de gravidade média que poderia ser explorada por invasores com acesso a um cluster do Kubernetes. Essa falha, descoberta e relatada pela Palo Alto Networks...
Entendendo o ataque da tartaruga-aquática: Um...
Pesquisadores da Universidade Ruhr de Bochum descobriram uma nova ameaça à segurança do OpenSSH, conhecida como ataque Terrapin. Esse ataque sofisticado manipula os números de sequência durante o processo de handshake, comprometendo o...
A CISA relata falha no Adobe ColdFusion...
Nesse campo dinâmico da segurança cibernética, uma ameaça persistente continua pairando sobre as empresas que utilizam o aplicativo ColdFusion da Adobe. Apesar de um patch lançado em março, uma falha no ColdFusion está sendo...
Ataque LogoFAIL: uma análise aprofundada...
Surgiu uma nova ameaça que causou comoção no setor de segurança cibernética: o ataque LogoFAIL. Essa vulnerabilidade tem como alvo os componentes de análise de imagens no código UEFI, afetando uma grande variedade de dispositivos...
A Atlassian emite um alerta sobre o Confluence...
A Atlassian emitiu um alerta sobre uma vulnerabilidade no Confluence que poderia expor seu sistema a ataques de destruição de dados. Essa vulnerabilidade, identificada como CVE-2023-22518, é um problema de contorno de autenticação com um...
CISA e HHS: Segurança Cibernética na Área da Saúde...
A CISA e o HHS uniram forças para discutir os desafios de segurança cibernética enfrentados pelo setor de saúde e saúde pública (HPH) dos Estados Unidos. Essa discussão tem como objetivo abordar esses desafios e explorar como...
Vulnerabilidades de alta gravidade corrigidas em...
A equipe de segurança do Ubuntu lançou novas atualizações para o Ubuntu 16.04 e o Ubuntu 18.04, corrigindo várias vulnerabilidades de alta gravidade descobertas no kernel do Linux. Como ambos os sistemas operacionais já atingiram...
Urgente: aplique a correção no Atlassian Confluence agora mesmo...
A CISA, o FBI e o MS-ISAC recomendam enfaticamente que os administradores de rede apliquem imediatamente as correções em seus servidores do Atlassian Confluence para se protegerem contra a exploração ativa de uma vulnerabilidade crítica de segurança. Identificada...
Vulnerabilidade crítica no VMware vCenter Server...
A VMware divulgou recentemente atualizações de segurança importantes para corrigir uma vulnerabilidade crítica em seu vCenter Server, que é um componente essencial para o gerenciamento de infraestruturas virtualizadas. Essa atualização é essencial para...