Série de posts
vulnerabilidades
Domine o gerenciamento de patches na nuvem em...
Principais conclusões: Alcance o máximo de tempo de atividade em nuvens Linux dinâmicas por meio da aplicação automatizada e priorizada de patches. A nuvem apresenta desafios únicos: rápida rotatividade de ativos, modelos de responsabilidade compartilhada e as exigências de velocidade e...
Vulnerabilidades em roteadores D-Link identificadas pela CISA estão sendo...
Na quinta-feira, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) incluiu duas vulnerabilidades de segurança que afetam roteadores D-Link em seu catálogo de Vulnerabilidades Conhecidas como Exploradas (KEV) devido à confirmação de exploração ativa....
Explorações da vulnerabilidade RunC: Evite que hackers...
Em desenvolvimentos recentes, pesquisadores de segurança revelaram uma série de vulnerabilidades de alta gravidade, denominadas coletivamente de “Leaky Vessels” ou as explorações da falha RunC, que afetam componentes-chave da infraestrutura de contêineres, como o Docker e...
Ransomware CACTUS Qlik: Vulnerabilidades...
Uma campanha de ataques cibernéticos conhecida como CACTUS Qlik Ransomware tem se destacado entre os ataques de ransomware a sistemas de BI. Pesquisadores alertaram que agentes mal-intencionados estão explorando três vulnerabilidades de segurança do Qlik para atacar...
Indo além das pontuações do CVSS para...
Desde 2016, o número de novas vulnerabilidades relatadas a cada ano quase triplicou. Com o aumento do número de vulnerabilidades descobertas, as organizações precisam priorizar quais delas exigem atenção imediata. No entanto, a tarefa...
Os números alarmantes por trás da oferta...
Os ataques à cadeia de suprimentos têm registrado um aumento impressionante nos últimos anos, tornando-se uma ameaça formidável no cenário cibernético. À medida que as empresas dependem cada vez mais de softwares de terceiros e de código aberto...
Revelando como o malware para Android se infiltra...
A equipe de segurança do Google Cloud revelou recentemente um problema comum em que malwares para Android conseguem entrar na Google Play Store. Esse método é usado por hackers para contornar o...
Os bugs por trás das vulnerabilidades...
Bem-vindos à última parte da nossa série de cinco episódios que analisa os erros de código responsáveis pelas vulnerabilidades e explorações das quais tentamos nos proteger. Nesta parte, vamos...
Os bugs por trás das vulnerabilidades...
Bem-vindos à quarta parte desta série de cinco, na qual analisamos os erros de código que explicam as diversas vulnerabilidades relatadas regularmente. Vamos examinar o...
A redução do tempo de exploração é...
Precisamos de uma oportunidade para alcançar nossas metas de segurança cibernética. Quanto mais restrito for esse prazo, mais difícil se torna realizar nosso trabalho nessa área. Relatórios recentes afirmam que o tempo necessário para explorar...