Tudo o que você precisa saber sobre chaves SSH
As chaves SSH fazem parte de um protocolo que garante a proteção dos sistemas de TI durante a transferência de dados entre servidores e computadores e são utilizadas por organizações...
70% das senhas violadas ainda estão em uso
O SpyCloud anunciou um relatório que examina tendências relacionadas a dados expostos. Os pesquisadores identificaram 1,7 bilhão de credenciais expostas, um aumento de 15% em relação a 2020, e 13,8 bilhões...
Detecção e prevenção de fraudes custam mais aos comerciantes do que à própria fraude
Os comerciantes europeus gastaram quase 7 bilhões de euros em detecção e prevenção de fraudes apenas em 2021 – mais de três vezes o valor perdido para fraude no mesmo ano, estima...
Divulgações de vulnerabilidades do ICS aumentam 110% nos últimos quatro anos
As divulgações de vulnerabilidade do Sistema de Controle Industrial (ICS) cresceram impressionantes 110% nos últimos quatro anos, com um aumento de 25% no segundo semestre (2H) de 2021 em relação aos seis...
Bug Linux facilmente explorável dá acesso root a atacantes (CVE-2022-0847)
Uma vulnerabilidade facilmente explorável (CVE-2022-0847) no kernel Linux pode ser usada por usuários locais desprivilegiados para obter privilégios radicais em sistemas vulneráveis, aproveitando-se de explorações já públicas. Descoberta pelo pesquisador...
Dispositivos UPS amplamente utilizados podem ser sequestrados e destruídos remotamente
Três vulnerabilidades em dispositivos APC Smart-UPS (fonte de alimentação ininterrupta) onipresentes podem permitir que atacantes remotos os usem como vetor de ataque, desabilitam ou destruam completamente, descobriram os pesquisadores da...
Dispositivos médicos e IoT de mais de 100 fornecedores vulneráveis a ataques
Mais de 150 dispositivos de Internet das Coisas (IoT) — incluindo muitos que são usados no setor de saúde — de mais de 100 empresas correm risco aumentado de ataque...
Terça-feira de patch de março de 2022: Microsoft corrige RCEs em cliente RDP, Exchange Server
A Microsoft marca o Patch Tuesday de março de 2022 com patches para 71 vulnerabilidades numeradas cve, incluindo três anteriormente desconhecidas "críticas" e três "importantes" que já eram públicas (mas...
Empresas precisam adotar abordagem abrangente de segurança cibernética
O ano de 2021 trouxe um aumento significativo nos ataques cibernéticos, roubos de dados e falhas de segurança, principalmente os ataques de ransomware, que cresceram 92% somente no ano passado...
Certificados roubados da NVIDIA estão sendo utilizados para assinar malwares
Duas semanas após a NVIDIA ter seus sistemas invadidos pelo grupo Lapsus$, a ação criminosa continua provocando diversos estragos. Segundo pesquisadores de segurança, os materiais roubados pela gangue estão sendo usados para disseminar diversas ameaças virtuais que...