Category Archive for : ‘Segurança’

Especialista também demonstrou técnica para esconder arquivos em imagens PNG publicadas no Twitter, reforçando alerta sobre a necessidade de verificar a validade de dados ‘benignos’.

A empresa de segurança Sucuri alertou que hackers estão utilizando imagens JPG falsas para esconder dados roubados de lojas virtuais com o objetivo de burlar tecnologias de segurança que detectam e bloqueiam o vazamento de dados coletados.

A prática está ligada aos ataques conhecidos como “Magecart”. Nessa fraude, o invasor adultera a página de pagamento

Atualizar a infraestrutura, migrar o legado e aplicar testes aderentes ao PCI

À medida que as fraudes se tornam cada vez mais sofisticadas, a proteção às informações precisa evoluir, introduzindo cada vez mais recursos, com o objetivo de tornar a segurança robusta e eficaz.

A proteção às credenciais, senhas e outros métodos de autenticação está no centro das atenções porque a captura de credenciais e senhas tem sido um dos maiores desafios à proteção nos últimos tempos, representando algo em torno de 35% do total de fraudes identificadas, segundo boletim anual da

Nosso futuro digital deve ser inclusivo, confiável e sustentável

Este documento foi publicado pelo Fórum Econômico Mundial em 2019 e representa um marco importante na definição de uso dos dados no novo cenário mundial.

Ele procura aprofundar a compreensão de como é necessário equilibrar a necessidade de maximizar o poder dos dados para entregar mudanças transformadoras, mas ao mesmo tempo, estabelecendo proteções contra riscos emergentes que podem causar danos irreversíveis a populações e pessoas vulneráveis.

Visto sob a ótica dos Objetivos do Desenvolvimento Sustentável (ODS), este assunto remete ao uso da informação como

Os ataques cibernéticos são parecidos com ataques militares, e geralmente são divididos em quatro fases principais: reconhecimento, ataque, exfiltração e manutenção da posição. Entender como isso funciona pode tornar a luta muito mais fácil.

Os ataques cibernéticos vêm aumentado em número e complexidade nos últimos anos, mas dado o cenário atual e os sinais de que ataques maiores podem estar no horizonte, este é um bom momento para examinar o que acontece em um ataque cibernético.

Violação de dados

As violações podem ocorrer quando um malfeitor invade uma rede corporativa para roubar dados privados. Eles

Novas falhas reativam ataques de envenenamento de cache de DNS

Um grupo de acadêmicos da Universidade da Califórnia e da Universidade Tsinghua descobriu uma série de falhas críticas de segurança que podem levar a um renascimento dos ataques de envenenamento de cache DNS.

O ataque chamado de “SAD DNS” (abreviação de Side-channel AttackeD DNS), permite que um agente malicioso execute um ataque redirecionando qualquer tráfego originalmente destinado a um domínio específico, para um servidor sob seu controle, permitindo-lhe escutar e adulterar as comunicações.

foto

Rastreado como CVE-2020-25705, os resultados foram apresentados na Conferência ACM

Visitar um site malicioso pode expor os serviços de rede local a ataques remotos
Um método de ataque recém-identificado pode contornar o Network Address Translation (NAT) e firewalls, permitindo que o invasor acesse remotamente os serviços TCP / UDP na rede interna da vítima, explica o pesquisador de segurança Samy Kamkar.

Especialistas em segurança relataram a descoberta de uma nova técnica de ataque que permite aos atacantes contornar o firewall e acessar remotamente qualquer serviço TCP / UDP em um sistema de destino, o que poderia ter consequências desastrosas para as vítimas.

Este é um ataque de

O CISA (Cybersecurity and Infrastructure Security Agency ) dos EUA emitiu um alerta esta semana com o identificador despretensioso AA20-302A . esse relatório foi um alerta conjunto da CISA, do FBI e do HHS ( Departamento de Saúde e Serviços Humanos dos EUA ) Alertando de um ataque Ransomware direcionado contra alvos no setor de saúde para infectar sistemas utilizando uma ameaça ransomware conhecida como Ryuk e Conti.

Embora o relatório seja destinado para o setor de saúde não devemos descartar e nem menosprezar esse tipo de ataque a outros segmentos

Comentário do especialista

A Agência de Segurança Cibernética e de Infraestrutura (CISA), o Federal Bureau of Investigation (FBI) e o Departamento de Saúde e Serviços Humanos (HHS) dos Estados Unidos têm informações confiáveis ​​de uma ameaça crescente e iminente de crime cibernético dirigido aos hospitais e prestadores da cadeia de serviços na área de saúde.

O CISA lançou um documento com recomendações de boas práticas que as organizações devem continuamente seguir, para  gerenciar o risco representado por ransomware e outras ameaças cibernéticas, bem como um checklist para responder a um incidente

A LGPD que entrou em vigor no dia 27 de agosto de 2020 trouxe uma série de desafios e obrigações na forma como as empresas tratam os dados pessoais de seus clientes, colaboradores e parceiros de negócios.

O desafio LGPD vai muito além de somente garantir e proteger os ativos de informação e a privacidade dos dados pessoais dos titulares, ela exige uma serie de adequações de conformidade que envolvem cultura, processos e Pessoas, por essa razão é necessária uma cooperação multidisciplinar de pessoas e departamentos chaves da empresa como: (Jurídico,

O Boletim Semanal de Resumo de Vulnerabilidade CISA é criado usando informações do NIST NVD. Em alguns casos, as vulnerabilidades do Boletim podem não ter pontuações CVSS atribuídas ainda. Visite o NVD (https://nvd.nist.gov/vuln/search) para obter informações de vulnerabilidade atualizadas, que incluem as pontuações CVSS assim que estiverem disponíveis.

Destaque Semanal

O destaque de alerta de vulnerabilidades desta semana vai para os dispositivos de conectividade da Netgear devido a sua popularidade, exposição e grau de risco.

Vale destacar que estes dispositivos estão geralmente conectados à Internet e permitem o acesso remoto, juntando com vulnerabilidades