Telefónica Tech Boletim semanal de Cibersegurança 29 Abril – 5 Maio Vulnerabilidade crítica nos firewalls Zyxel O fabricante de equipamentos de rede Zyxel lançou patches de segurança para uma vulnerabilidade crítica que afeta seus firewalls. A vulnerabilidade, que foi descoberta e relatada...
Telefónica Tech Boletim semanal de Cibersegurança 15 – 21 Abril Google corrige duas novas vulnerabilidades de 0-day exploradas ativamente O Google emitiu novos avisos de segurança sobre a identificação de vulnerabilidades de 0-day que afeta o navegador Chrome que está...
Termos em cloud que você não pode perder (I)Roberto García Esteban 26 octubre, 2021 Foram George Favaloro e Sean O’Sullivan, diretores da empresa Compaq Computer, que em 1996 utilizaram a expressão «Cloud Computing» pela primeira vez e, desde então, o termo se popularizou a tal ponto que já conheço crianças do ensino fundamental escola que sabe, por exemplo, que o Siri não mora dentro de iPads, mas muito mais longe, «na nuvem». No entanto, à medida que a tecnologia se desenvolve, surge uma mistura de termos e siglas que são difíceis para os não-tecnólogos entenderem. Portanto, a intenção deste post é tentar explicar esses termos de uma forma simples para revelar os detalhes desse conceito muito geral que é «a nuvem». Glossário Cloud API: «Interface de programação de aplicativo». Este é o mecanismo de comunicação usual entre aplicativos. É uma interface que permite que diferentes aplicativos solicitem dados e os entreguem em um formato pré-definido e de acordo com determinados padrões. Cloud Computing: Aqui tomo emprestada a definição dada pela Salesforce, empresa que em 1999 foi a primeira a comercializar serviços para empresas a partir da nuvem: “Cloud Computing é uma tecnologia que permite acesso remoto a software, armazenamento de arquivos e processamento de dados pela Internet, portanto, uma alternativa à execução em um computador pessoal ou servidor local. No modelo de nuvem, não há necessidade de instalar aplicativos localmente nos computadores. A computação em nuvem oferece a indivíduos e empresas a capacidade de um pool de recursos de computação bem mantidos, seguros, de fácil acesso e sob demanda. « Cloud Híbrido: Modelo de implantação de computação em nuvem que combina os recursos de computação dedicados de uma nuvem privada para dados e aplicativos críticos com recursos compartilhados de uma nuvem pública para atender a picos específicos de demanda. Cloud Privado: Neste caso, os recursos computacionais e o ambiente são de uso exclusivo de uma organização. É comparável a ter um data center próprio da organização, mas com as vantagens de delegar sua gestão e dimensioná-la sob demanda graças à virtualização. Cloud Público: Modelo de implantação em que um provedor de serviços de Internet oferece recursos de computação pela Internet em uma infraestrutura compartilhada por várias organizações, na modalidade pay-per-use. Cluster: É um conjunto de servidores que estão conectados entre si por meio de uma rede e que se comportam como um único servidor em muitos aspectos. Colocation o Housing: Serviço oferecido por empresas que fornecem data centers em instalações avançadas e seguras para hospedar as plataformas tecnológicas de seus clientes. Essas instalações oferecem serviços e conectividade de alta qualidade. CPD: Centros de processamento de dados. São os locais físicos onde se encontram todos os equipamentos eletrônicos necessários ao processamento e armazenamento das informações de uma empresa. Hipervisor: Um hipervisor, também conhecido como monitor de máquina virtual (VMM), é um software que cria e executa máquinas virtuais e também isola o sistema operacional e os recursos do hipervisor das máquinas virtuais, permitindo que sejam criados e gerenciados. Quando o sistema de hardware físico é usado como um hipervisor, ele é chamado de «host» e as várias máquinas virtuais que usam seus recursos são chamadas de «convidados». O hipervisor usa recursos, como CPU, memória e armazenamento, como um conjunto de mídia que pode ser facilmente redistribuído entre seus convidados. IaaS: “Infrastructure as a Service” ou “Infraestrutura como um serviço «. Com IaaS, uma solução baseada em virtualização está disponível em que o cliente paga pelo consumo de recursos, como espaço em disco usado, tempo de CPU, espaço de banco de dados ou transferência de dados. Latência: Ou latência de rede, é o tempo que leva para transferir um pacote de dados entre um servidor e um usuário por meio de uma rede. Máquina virtual: Uma máquina virtual ou VM (do inglês Virtual Machine) é um ambiente virtual criado em hardware físico usando um hipervisor e tem seu próprio sistema operacional, CPU, memória, interface de rede e armazenamento. Quer saber mais termos? Na próxima semana lhe diremos mais… Você já pensou em uma estratégia de segurança em camadas para Cloud?Os termos da nuvem que você não pode perder (II)
Telefónica Tech Boletim semanal de Cibersegurança 29 Abril – 5 Maio Vulnerabilidade crítica nos firewalls Zyxel O fabricante de equipamentos de rede Zyxel lançou patches de segurança para uma vulnerabilidade crítica que afeta seus firewalls. A vulnerabilidade, que foi descoberta e relatada...
Telefónica Tech Boletim semanal de Cibersegurança 15 – 21 Abril Google corrige duas novas vulnerabilidades de 0-day exploradas ativamente O Google emitiu novos avisos de segurança sobre a identificação de vulnerabilidades de 0-day que afeta o navegador Chrome que está...
Telefónica Tech Boletim semanal de Cibersegurança 8 – 14 Abril Apple corrige duas novas vulnerabilidades de 0-day exploradas ativamente A Apple lançou novos avisos de segurança sobre duas novas vulnerabilidades de 0-day exploradas ativamente que afetam iPhones, Macs e iPads....
Telefónica Tech Boletim semanal de Cibersegurança 25 – 31 Março GitHub expôs sua chave de host RSA SSH por engano O GitHub anunciou na sexta-feira passada que substituiu sua chave de host RSA SSH usada para proteger as operações do...
Telefónica Tech Boletim semanal de Cibersegurança 17 – 24 Março HinataBot: nova botnet dedicada a ataques DDoS A equipe de pesquisadores da Akamai publicou um relatório no qual eles identificaram uma nova botnet chamada HinataBot que teria a capacidade de realizar ataques...
Telefónica Tech Boletim semanal de Cibersegurança 4 – 10 Março Nova versão do Trojan bancário Xenomorph Pesquisadores do ThreatFabric detectaram uma nova variante do Trojan bancário para Android Xenomorph. Essa família de malware foi detectada pela primeira vez em fevereiro...