Código-fonte UEFI do processador Intel vazado
A Intel confirmou o vazamento do BIOS da Unified Extensible Firmware Interface (UEFI) de Alder Lake, o codinome da empresa para seu processador mais recente - o processador Intel Core...
A Microsoft corrige a falha do Windows explorada em estado selvagem (CVE-2022-41033)
A terça-feira de patch de outubro de 2022 chegou, com correções para 85 vulnerabilidades numeradas como CVE, incluindo CVE-2022-41033, uma vulnerabilidade no Windows COM+ Event System Service que foi encontrada...
Bug de desvio de autenticação no FortiOS, o FortiProxy é explorado em estado selvagem (CVE-2022-40684)
Depois de alertar os clientes em particular na semana passada que eles precisam corrigir ou mitigar o CVE-2022-40684, uma vulnerabilidade crítica que afeta o FortiOS, FortiProxy e FortiSwitchManager, a Fortinet...
2FA acabou. Viva a 3FA!
Nos últimos meses, vimos um número sem precedentes de ataques de roubo de identidade direcionados a contas protegidas por autenticação de dois fatores (2FA), desafiando a percepção de que as...
EDR não é uma bala de prata
A tradição antiga dizia que atirar em um lobisomem, vampiro ou até mesmo em um vilão desagradável comum com uma bala de prata era uma queda infalível: um golpe, não...
Comparação de navegadores da Web seguros para a empresa: como escolher o caminho certo
O navegador da web tem sido o sumidouro de segurança da infraestrutura corporativa. Embora o e-mail seja frequentemente citado como o ponto de entrada mais comum, o malware geralmente entra pelo...
Como você protege seus sistemas online? Cultive uma ameaça interna
As pessoas são o maior problema na infosec corporativa. Faça deles o maior patrimônio. Os números são tão ruins porque estamos fazendo as pessoas erradas. Aqui estão as notícias que você...
5 sinais de que é hora de investir na prevenção de perda de dados
Seja devido a ataques cibernéticos ou negligência de funcionários, as transferências de dados para partes não autorizadas (conhecidas como vazamentos de dados) podem ser catastróficas para organizações de qualquer tamanho. A...
Como a tecnologia legada impede a confiança zero e o que fazer sobre isso
À medida que as organizações adotam o modelo de segurança de confiança zero, a tecnologia legada criou alguns obstáculos. Na verdade, substituir ou reconstruir as infraestruturas legadas existentes é o maior...
Cuidado com os usuários do WhatsApp: Trojan móvel perigoso sendo distribuído via mod malicioso
Pesquisadores de segurança detectaram um agente de ameaças distribuindo um Trojan móvel de roubo de dados por meio de uma versão falsificada do YoWhatsApp, uma versão modificada relativamente amplamente usada...