O Escritório de Direitos Civis (OCR) do Departamento de Saúde e Serviços Humanos dos Estados Unidos (HHS) propôs novas exigências de cibersegurança para organizações de saúde com o objetivo de proteger os dados dos pacientes contra…
A Zabbix destacou uma vulnerabilidade grave em sua solução de monitoramento de rede corporativa de código aberto, que pode permitir que invasores executem injeções de consultas SQL arbitrárias, comprometendo dados ou o sistema. Identificada…
Como posso proteger minha empresa contra hackers? Muitas empresas se perguntam: “Como posso proteger minha empresa contra hackers?”, a realidade das ameaças cibernéticas cresce a cada dia e afeta negócios de todos os setores e tamanhos. Com…
O WordPress é uma das plataformas de criação de sites mais amplamente utilizadas globalmente, o que a torna um alvo recorrente para cibercriminosos. A segurança da plataforma é frequentemente comprometida pela enorme variedade de plugins e…
Pesquisadores de segurança cibernética sinalizaram uma campanha “massiva” que visa configurações expostas do Git para desviar credenciais, clonar repositórios privados e até extrair credenciais de nuvem do código-fonte. Estima-se que a…
Uma falha de segurança crítica foi revelada no Kubernetes Image Builder que, se explorada com sucesso, pode ser usada para obter acesso root em determinadas circunstâncias. A vulnerabilidade, identificada como CVE-2024-9486 (pontuação CVSS:…
A espionagem industrial e comercial não é um conceito novo; remonta às primeiras civilizações que usavam espiões para adquirir segredos de seus adversários. No entanto, com a revolução digital e o aumento da conectividade, essas práticas…
Uma vulnerabilidade crítica de segurança, identificada como CVE-2024-22116, foi corrigida no Zabbix. A vulnerabilidade permitia que um administrador com permissões restritas executasse código arbitrário por meio do script Ping na seção Hosts…
Este artigo explora o potencial do Wazuh, uma ferramenta open source que oferece uma solução acessível para empresas que buscam fortalecer sua segurança cibernética sem grandes investimentos iniciais em SIEM/XDR (Security Information and Event…
Segurança em Ambiente DevOps – Garantindo Proteção Durante a Pipeline Introdução A integração da segurança em um ambiente DevOps é essencial para proteger sistemas e dados ao longo de todo o ciclo de desenvolvimento. DevSecOps, a prática…