Telefónica Tech Boletim semanal de Cibersegurança 29 Abril – 5 Maio Vulnerabilidade crítica nos firewalls Zyxel O fabricante de equipamentos de rede Zyxel lançou patches de segurança para uma vulnerabilidade crítica que afeta seus firewalls. A vulnerabilidade, que foi descoberta e relatada...
Telefónica Tech Boletim semanal de Cibersegurança 15 – 21 Abril Google corrige duas novas vulnerabilidades de 0-day exploradas ativamente O Google emitiu novos avisos de segurança sobre a identificação de vulnerabilidades de 0-day que afeta o navegador Chrome que está...
SASE: O futuro das redes e segurança está aquiElevenPaths 27 agosto, 2020 Desde que o Gartner publicou seu relatório “O Futuro das Redes de Segurança na Nuvem” em agosto de 2019, apontando o conceito SASE como a chave para o futuro do networking e da segurança, o murmúrio em torno dele continuou a crescer. Mas, apesar de tudo o que foi escrito desde então, continuamos a ouvir frequentemente perguntas como: O que é SASE realmente? ou onde posso comprá-lo? A verdade é que o SASE não é um produto ou serviço que se pode comprar diretamente de um fornecedor, mas um novo modelo na prestação de serviços de rede e segurança. Representa uma evolução significativa das tendências que surgiram nos últimos anos como Segurança como Serviço ou Rede como Serviço. Além disso, a SASE visa cobrir um grande número de cenários de rede e segurança, tecnologias e serviços, por isso não é surpreendente que haja alguma confusão em torno desse conceito. Em seguida, tentaremos esclarecer o problema que leva ao surgimento da SASE, descrever o modelo, os benefícios para o cliente e quais são as chaves para sua adoção. Paper completo Click to access sase-futuro-redes-seguranca-pt.pdf Cibersegurança pandêmica (II)O que os criminosos da indústria de ransomware recomendam para que você não seja afetado por ransomware?
Telefónica Tech Boletim semanal de Cibersegurança 11 – 17 Fevereiro Apple corrige 0-day explorado ativamente A Apple emitiu vários avisos de segurança para corrigir uma vulnerabilidade de 0-day explorada ativamente. A falha de segurança, listada como CVE-2023-23529, é uma confusão...
Telefónica Tech Boletim semanal de Cibersegurança 4 – 10 Fevereiro Vulnerabilidade crítica no Atlassian Jira A Atlassian emitiu um comunicado de segurança no qual lança correções para resolver uma vulnerabilidade crítica no Jira Service Management Server e no Data Center. De...
Telefónica Tech Boletim semanal de Cibersegurança 27 Janeiro – 3 Fevereiro LockBit Green: nova variante LockBit Pesquisadores da vx-underground detectaram recentemente que uma nova variante de ransomware, chamada LockBit Green, está sendo usada pelos manipuladores de ransomware LockBit. Esta nova variante seria...
Telefónica Tech Boletim semanal de Cibersegurança 21 – 27 Janeiro Killnet visando vítimas na Espanha Esta semana, o grupo hacktivista Killnet anunciou uma campanha de ataques contra a Alemanha, levando a ataques de Negação de Serviço Distribuído (DDoS) que tornaram...
Telefónica Tech Boletim semanal de Cibersegurança 14 – 20 Janeiro Vulnerabilidades críticas nos roteadores Netcomm e TP-Link Várias vulnerabilidades foram descobertas nos roteadores Netcomm e TP-Link. Por um lado, as falhas, identificadas como CVE-2022-4873 e CVE-2022-4874, são um caso de estouro de...
Telefónica Tech Boletim semanal de Cibersegurança 31 Dezembro – 6 Janeiro Cadeia de dependência do PyTorch é violada O PyTorch, uma popular estrutura de aprendizado de máquina de código aberto, alertou os usuários que instalaram o PyTorch todas as noites entre...