Identificado novos malwares visando servidores de governo e transações de comércio eletrônico

A ESET descobriu um conjunto de famílias de malware, que não haviam sido documentados anteriormente, que são implementados como extensões maliciosas para o software de servidor web Internet Information Services (IIS). Visando servidores de e-mail do governo e sites que realizam transações de comércio eletrônico, bem como auxiliando na distribuição de malware, essa ameaça opera espionando […]

As 7 principais maneiras pelas quais os cibercriminosos usam o Google Forms

A Sophos publicou uma pesquisa intitulada “Phishing and Malware Actors Abuse Google Forms for Credentials, Data Exfiltration“, que descreve como os ciberataques — de golpistas iniciantes a avançados — fazem uso do Google Forms para implementar uma ampla variedade de ataques, visando organizações e indivíduos.   “O Google Forms oferece aos ciberataques uma proposta atraente: eles […]

ANPD prorroga consulta pública da LGPD para micro e pequenas empresas

A Autoridade Nacional de Proteção de Dados (ANPD) prorrogou em 15 dias o prazo para envio de contribuições para consulta pública sobre a norma de aplicação da Lei Geral de Proteção de Dados Pessoais para microempresas e empresas de pequeno porte. O prazo inicialmente previsto se encerraria no dia de hoje, 29 de setembro.   A […]

Ricardo Salvatore é o novo Gerente de Continuidade de Negócios e SI na TIM Brasil

O mercado de SI e TI segue mais aquecido do que nunca e principalmente com muitas movimentações. Diante de um setor cada vez mais em crescimento e com novas diretrizes e tecnologias para serem implementadas, os executivos seguem ganhando mais protagonismo dentro de suas respectivas organizações.   É o caso de Ricardo Salvatore que agora […]

PIX: Cibercriminosos perseguem os usuários do meio de pagamento instantâneo

A Check Point detectou ataques cibernéticos contra os usuários do PIX, serviço de pagamento instantâneo criado e gerenciado pelo Banco Central do Brasil. Os atacantes distribuíram duas variantes diferentes de malware bancário, chamados PixStealer e MalRhino, por meio de dois aplicativos maliciosos separados na Play Store do Google para realizar seus ataques (os quais não […]

Akamai adquire Guardicore por US$ 600 milhões

A Akamai Technologies anunciou que entrou em um acordo definitivo para adquirir a Guardicore, com sede em Tel Aviv, Israel. Ao adicionar a solução de microssegmentação da Guardicore ao extenso portfólio de segurança Zero Trust, a Akamai será especialmente adequada para fornecer proteções abrangentes para a empresa, defendendo-se contra agentes de ameaças e a disseminação […]

Dois terços das empresas já foram alvo de pelo menos um ataque de ransomware

A Fortinet divulgou hoje o 2021 Global State of Ransomware Report, um relatório que é baseado em uma pesquisa global realizada em agosto deste ano, com 455 líderes de TI e Segurança de organizações de pequeno, médio e grande porte de 24 países, incluindo Brasil.   A pesquisa revela que a maioria das organizações está mais […]

Relatório revela que gamers sofreram quase 6 milhões de ataques em 12 meses

As soluções da kaspersky detectaram e impediram mais de 5,8 milhões de ataques de malware e softwares indesejados disfarçados de jogos populares para desktop, entre o terceiro trimestre de 2020 e o segundo trimestre de 2021. Esse aumento pode estar relacionado ao rápido crescimento do mercado de jogos eletrônicos durante a pandemia. Os dados são […]

A sua equipe também pode ser uma ameaça

Por Felipe Manso   No mundo atual, as corporações precisam enfrentar diversos tipos de ameaça a sua segurança. Porém, em um momento dominado pelo ransomware, pouco se fala sobre as ameaças internas. O que é uma ameaça interna? São usuários mal intencionados, com acesso legítimo aos ativos da empresa que usam esse acesso, para causar danos […]

Como gerenciar a detecção e resposta a incidente no setor de Saúde?

O setor de Saúde é um dos mais visados pelo cibercrime, principalmente por suas características de extrema confidencialidade e urgência no acesso aos dados. Este segmento foi um dos mais impactados pela transformação digital e, certamente, a pandemia trouxe inúmeros desafios, desde atendimento, tratamento e diagnóstico, a investimentos tecnológicos, conformidade e segurança cibernética.   Visibilidade […]

Vazamento de credenciais do Microsoft Exchange impacta diferentes aplicativos

A descoberta do Guardicore Labs foi publicada no blog do laboratório, em texto assinado por Amit Serper, vice-presidente de pesquisa e segurança da Guardicore para a América do Norte. Ele aponta que “frequentemente invasores tentam obter credenciais de usuários por meios técnicos ou de engenharia social. No entanto, as senhas podem ser vazadas simplesmente por […]

Petrobras passa a integrar Fórum Global de Resposta a Incidente

Os profissionais de Segurança da Informação no Brasil sempre lutaram para ganhar voz nas suas organizações. Essa voz é cada vez mais importante diante do atual cenário devastador dos ataques cibernéticos. Além de ser ouvidos, os líderes e gestores que atuam na linha de frente na ciberdefesa defendem que o compartilhamento de informações e experiências […]