Série de posts
segurança corporativa
A Red Hat aprimora o fornecimento de software...
A Red Hat lançou uma solução chamada Red Hat Trusted Software Supply Chain, que aumenta a resistência a vulnerabilidades na cadeia de suprimentos de software. Essa inovação traz dois novos serviços em nuvem:...
A ameaça da computação quântica ao setor financeiro...
Um artigo detalhado elaborado por especialistas do Hudson Institute esclarece as principais consequências da computação quântica para o sistema financeiro global. A vulnerabilidade das transações entre bancos do Federal Reserve...
A Dish Network notifica o procurador-geral do Maine...
A Dish Network notificou o Procurador-Geral do Maine sobre uma violação de dados ocorrida em fevereiro, informando que aproximadamente 296 mil pessoas foram afetadas pelo incidente. A Dish Network divulgou que...
Sete vulnerabilidades conhecidas e exploradas foram adicionadas...
A CISA (Agência de Segurança Cibernética e de Infraestrutura) adicionou sete novas vulnerabilidades do Linux ao seu catálogo de vulnerabilidades conhecidas como exploradas (KEV) em 12 de maio de 2023. Entre elas estão a execução remota de código no ponto de acesso Ruckus (CVE-2023-25717),...
Red Hat Enterprise Linux 9.2:...
A Red Hat anunciou o lançamento do Red Hat Enterprise Linux 9.2, a mais recente atualização da série de sistemas operacionais Red Hat Enterprise Linux. O RHEL 9.2 Linux lançou seis...
Campanha de phishing tem como alvo o imposto...
À medida que a temporada de declaração de impostos nos EUA chega ao fim, a Microsoft alerta que uma nova campanha de phishing tem como alvo empresas de contabilidade e profissionais que preparam declarações de impostos, instalando malware que permite que os hackers obtenham...
Nova variante do ransomware IceFire...
Foi descoberta uma nova variante do ransomware IceFire que tem como alvo sistemas Linux. Anteriormente, constatava-se que ele atacava apenas o Windows. Esse ransomware é conhecido por ter como alvo...
O que as equipes de simulação de ataques podem ensinar...
“Nenhum plano sobrevive ao contato com o inimigo” é uma das verdades incontestáveis dos conflitos. É um tanto (não) surpreendente como isso descreve com precisão a postura de segurança cibernética da maioria das organizações. Os melhores planos...
A Cisco alerta sobre uma falha que permite contornar a autenticação...
Um invasor remoto poderia explorar várias vulnerabilidades em quatro roteadores da Cisco para pequenas empresas a fim de contornar a autenticação ou executar comandos arbitrários em um dispositivo afetado. As falhas, que poderiam afetar a Cisco...
O malware IceID se infiltra no Active Directory...
Em um ataque notável do malware IcedID, o invasor afetou o domínio do Active Directory da vítima em menos de 24 horas, passando da infecção inicial para o movimento lateral em menos de...
A Microsoft explica as novas características do malware Zerobot...
O malware Zerobot mencionado nesta postagem do blog não tem nenhuma relação com o ZeroBot.ai, um chatbot de conversação baseado no GPT-3.5 que possui o mesmo nome, nem com o ZeroBot Raspberry Pi Zero...