LUIGI TECNOLOGIA
Serviço em Tecnologias. Este é o nosso negócio.
Tag: falhas
Tag: falhas
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Gitlab corrige bug crítico de RCE na versão de segurança mais recente.O Gitlab corrigiu uma vulnerabilidade crítica que pode permitir que um invasor execute código remotamente. O problema de segurança, que foi classificado como crítico, foi descoberto em todas as versões do GitLab, a partir de 14.0 anterior a 14.10.5, 15.0 anterior a 15.0.4 e
Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Novo método de ataque desenvolvido para abusar do Microsoft WebView2.Uma nova técnica de phishing pode abusar dos aplicativos do Microsoft Edge WebView2 para roubar cookies de autenticação das vítimas, usando os quais os hackers ignoram o MFA para registrar contas. Um pesquisador conhecido como Sr.d0x desenvolveu um novo método de phishing chamado WebView2-Cookie-Stealer. O ataque
Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Anatel vai exigir requisitos de cibersegurança para certificar equipamentos.A Anatel indicou nesta quarta-feira (04), que vai dar um novo aperto nas medidas de proteção às redes de telecomunicações. Segundo especialista da agência que atua no Grupo Técnico criado sobre o tema, a discussão com fabricantes e fornecedores dentro desse GT evolui para tornar obrigatórios alguns
Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
TSE conclui testes com hackers e não encontra falhas na urna eletrônica.O Tribunal Superior Eleitoral (TSE) informou na última sexta-feira, 13, que os testes no sistema de votação não encontraram falhas que possam prejudicar as eleições deste ano. Investigadores, incluindo peritos da Polícia Federal, repetiram as simulações de ataques hackers realizadas em novembro de 2021,
Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Anatel vai exigir requisitos de cibersegurança para certificar equipamentos.A Anatel indicou nesta quarta-feira (04), que vai dar um novo aperto nas medidas de proteção às redes de telecomunicações. Segundo especialista da agência que atua no Grupo Técnico criado sobre o tema, a discussão com fabricantes e fornecedores dentro desse GT evolui para tornar obrigatórios alguns
Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Mercado de Cibersegurança “inflacionado”.Os recentes ataques cibernéticos contra grandes empresas especialmente no Brasil têm deixado o mercado nacional em alerta quanto a suas proteções. A principal dificuldade para que empresas e governos estejam preparados está na escassez de profissionais qualificados. De acordo com o estudo sobre a força de trabalho em cibersegurança publicado pela ISC²
Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Grupo LAPSUS$ invade e vaza dados da Samsung.O grupo LAPSUS$, responsável pela invasão da NVidia recentemente e entre outras empresas e até órgãos do governo como ConecteSUS, anunciou na tarde da última sexta-feira (4), que invadiu e obteve acesso a diversas informações sensíveis da Samsung. Junto com o aviso, o grupo já disponibilizou o vazamento
Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Apple diz que Zero-Day no WebKit atinge dispositivos iOS e macOS.A luta da Apple com ataques de dia zero em suas plataformas iOS e macOS não estão mostrando sinais de desaceleração. A Apple lançou atualizações do iOS, iPadOS e macOS para solucionar uma falha crítica de segurança do WebKit (CVE-2022-22620), que expõe os dispositivos Apple
Details
BOLETIM DIÁRIO DE CIBERSEGURANÇA
Cibercriminosos estão usando o telegram como alternativa viável para a Deep Web.O amplamente popular Telegram tornou-se uma alternativa viável para fóruns secretos na dark web. Os atores de ameaças estão abusando cada vez mais da plataforma para configurar canais clandestinos para vender detalhes financeiros roubados aos usuários. Além de vender cartões de crédito comprometidos, a
Details
EVENTO vs. INCIDENTE – DESMISTIFICANDO OS CONCEITOS, AFINAL, SÃO COISAS DIFERENTES.
As empresas precisam empregar esforços significativos para proteger e impedir que ataques cibernéticos causem danos ou interrupções em seus processos. Sabemos que não há nada “100% seguro”, o risco sempre vai existir. Por isso, é fundamental que as organizações estejam bem preparadas e sejam capazes de detectar, reagir e gerenciar possíveis problemas de segurança cibernética.
Details