Você usa GitHub Copilot? Pesquisadores identificaram que cerca de 40% dos softwares desenvolvidos com auxílio da ferramenta são vulneráveis a ataques cibernéticos. Entenda: https://buff.ly/38sshcb #noticias #vulnerabilidades
The Hack
Quase 40% do código produzido pelo GitHub Copilot pode ser vulnerável
Pesquisadores explicam que a ferramenta produz código vulnerável, pois foi alimentada com código vulnerável, encontrado em projetos de iniciantes no GitHub
Após comprometer a multinacional de tecnologia Accenture no começo de agosto, o ransomware russo LockBit fez mais uma vítima, a Bangkok Airways, que não pegou pelo resgate e teve dados internos vazados na página do grupo, na dark web. Mas, você sabe quem são os operadores do LockBit, quais são seus critérios operacionais e para quais empresas estão direcionando ataques? Acompanhe uma entrevista exclusiva com os operadores do LockBit na nossa primeira sugestão de leitura de hoje. Jump in! https://buff.ly/2YccMDf #thehack #newsletter
Pesquisadores da Check Point Research relatam vulnerabilidade crítica encontrada no serviço de filtros do WhatsApp para Android. Falha permitia que cibercriminosos acessassem informações confidenciais de vítimas remotamente. Ela foi encontrada em setembro de 2020 e corrigida em janeiro de 2021: https://buff.ly/3tatJJF #noticias #vulnerabilidades
The Hack
Falha no WhatsApp revelava informações confidenciais de vítimas a invasores
Vulnerabilidade foi encontrada por pesquisadores da Check Point Research, em setembro de 2020 e foi corrigida em janeiro de 2021, na atualização 2.21.1.13
Pesquisadores de segurança ouvidos pela imprensa revelaram que restabelecimento das operações da Renner foi efetuado em tempo recorde, apenas 48 horas após infecção por ransomware. O gerente de segurança da informação das Lojas Renner, Adailton Silva explica o motivo. Entenda: https://thehack.com.br/como-a-renner-reestabeleceu-seus-sistemas-apos-infeccao-por-ransomware/ #noticias #malwares
The Hack
Como a Renner reestabeleceu seus sistemas após infecção por ransomware
Gerente de TI da empresa revela como foram as 48 árduas horas de trabalho para colocar de volta o sistema no ar, durante evento do Instituto Brasileiro de Segurança, Proteção e Privacidade de Dados
Exclusivo! Inep deixa vazar dados de mais de 5 milhões de brasileiros e estrangeiros. Vazamento foi causado por uma má-configuração no sistema do Enade — que se comunicam com os sistemas do Enem. Acompanhe os detalhes do caso e do contato com o Inep e com a ANPD, na reportagem especial da The Hack de hoje. Jump in! https://buff.ly/3h0wWH2 #thehack #newsletter
ProtonMail é uma opção realmente segura? Empresa forneceu endereço de IP de membros de um grupo militante anti-gentrificação à polícia francesa, que foi capaz de prendê-los. ProtonMail se defende dizendo que só coleta endereços de IP em alguns casos específicos. Saiba quais: https://buff.ly/2X3YUuB #noticias #privacidade
The Hack
ProtonMail fornece endereço de IP de usuários à polícia francesa
Serviço de email garante que "não coleta endereços de IP de seus usuários", por padrão. Mas que é obrigado a fazer isso caso a polícia suíça peça
Um suposto desenvolvedor do site do grupo cibercriminoso TrickBot foi preso em um aeroporto na Coreia do Sul, após tentar voltar a sua terra natal, Rússia, pela segunda vez. A primeira vez ele foi impedido pelas restrições causadas pela pandemia do novo coronavírus. A segunda, foi impedido pela polícia, que agora quer extraditá-lo para os EUA: https://buff.ly/3zPohyp #noticias #malwares
The Hack
Suposto membro do grupo cibercriminoso TrickBot é preso na Coreia do Sul
Mr. A, como foi identificado pela imprensa local, trabalhou como desenvolvedor do site do grupo cibercriminoso
Operação Chimaera: nova campanha cibercriminosa do grupo TeamTNT está atacando redes corporativas para furtar credenciais de acesso, dados internos e até minerar criptomoedas na máquina das vítimas infectadas: https://buff.ly/3E26Pcq #noticias #malwares
The Hack
Nova campanha cibercriminosa do grupo TeamTNT já infectou mais de 5 mil vítimas
Operação Chimaera: pesquisadores revelam nova campanha maliciosa com foco em furto de credenciais, de dados internos e mineração de criptomoedas na máquina das vítimas
O desenvolvimento da tecnologia, dos braços mecânicos e da inteligência artificial, sem dúvida, já acabou com muitas profissões (e a tendência é acabar com ainda mais). No entanto, no universo da segurança cibernética, criou-se uma demanda de um profissional exótico, que aproxima ainda mais o cenário da criminalidade física ao crime cibernético. Descubra que cargo novo é esse na nossa primeira sugestão de leitura de hoje. Jump in! https://buff.ly/3toLJ3l #thehack #newsletter
Justiça considerou que a Cyrela, a primeira empresa multada por descumprimento da LGPD (venda ou compartilhamento de dados pessoais de clientes), não deve pagar a multa de R$ 10 mil, aplicada em setembro do ano passado por dois argumentos principais. Um desses argumentos é que "houve culpa exclusiva do consumidor ao fornecer seus dados para a empresa". Entenda: https://buff.ly/3ngQnzk #noticias #legislacao
The Hack
Justiça livra Cyrela de pagar multa de R$ 10 mil aplicada por descumprimento da LGPD
Primeira empresa a ser penalizada por descumprimento da LGPD recorreu à multa e foi absolvida pelo TJ-SP. Defesa do consumidor quer recorrer
Em pleno processo de revisão constitucional no Quênia, representantes políticos anônimos contratam "influenciadores" para fazer propaganda falsa sobre políticos e ativistas da oposição. Em um país onde a maioria da população vive com menos de U$ 1 por dia, pesquisadores da Mozilla Fundation identificaram que esses políticos mal-intencionados estão pagando de U$ 10 a U$ 15 por dia, para que influenciadores compartilhes conteúdos mentirosos no Twitter, a principal fonte de informação do povo queniano. Acompanhe os resultados dessa pesquisa na The Hack de hoje. Jump in! https://buff.ly/3lb7RKR #thehack #newsletter
COMEÇA HOJE! O Mind The Sec 2021, a conferência mais qualificada sobre segurança da informação do continente, se inicia nesta segunda-feira (13) às 14h30. Confira o que esperar do evento e prepare-se para a nossa cobertura especial: https://buff.ly/3hrbhb8 #noticias #eventos #mindthesec2021
The Hack
Começa hoje! Saiba o que esperar do Mind The Sec 2021
Este ano, a maior conferência corporativa sobre segurança da informação do continente terá mais de 60 palestras e 12 keynotes imperdíveis.
Burnout! Eis uma palavra que atormenta muitos profissionais de segurança da informação. Afinal, esse segmento exige tanto de seus trabalhadores que fica fácil sofrer um esgotamento psicológico. A especialista Chloé Messdaghi comentou sobre o tema no LeaderZone, um dos quadros do Mind The Sec 2021. Confira: https://buff.ly/3z6rsRd #noticias #corporativo #mindthesec2021
The Hack
MTS21 | Por que tantos profissionais de SI sofrem com burnout?
Especialista comenta sobre uma doença comum entre os executivos de segurança: a Síndrome do Burnout, também chamada de esgotamento psicológico.
Conheça as principais habilidades interpessoais, ou soft skills, necessárias para ser um profissional diferenciado e mais valorizado pelo mercado de trabalho. A engenheira de software do Itaú, Karol Attekita explica quais são as soft skills mais importantes e como trabalhar cada uma delas, durante o Mind The Sec 2021. Entenda: https://thehack.com.br/para-um-profissional-diferenciado-nao-bastam-apenas-hard-skills-as-soft-skills-sao-fundamentais/ #noticias #eventos #mindthesec2021
The Hack
MTS21 | 'Para um profissional diferenciado, não bastam apenas hard skills, as soft skills são fundamentais'
A engenheira de software, Karol Attekita, revelou, durante a pré-abertura do Mind The Sec 2021, como as soft skills são exigidas pelo mercado de trabalho. Entenda!
Estamos AO VIVO no Youtube com o nosso primeiro keynote speaker do Mind The Sec 2021: Gene Spafford, Professor na Purdue University, Diretor da CERIAS (Center for Education and Research in Information Assurance and Security), autor do Practical Unix and Internet Security, e pioneiro da segurança computacional.
Spaf vai falar sobre "Lições cibernéticas, aprendidas e não aprendidas".
Imperdível! Acesso no youtube do Mind The Sec: https://bit.ly/3huUjsD #mindthesec2021
Spaf vai falar sobre "Lições cibernéticas, aprendidas e não aprendidas".
Imperdível! Acesso no youtube do Mind The Sec: https://bit.ly/3huUjsD #mindthesec2021
YouTube
Mind The Sec 2021: Lições cibernéticas, aprendidas e não aprendidas - Gene Spafford
Confira a abertura dos conteúdos com Keynote Speakers na terça, às 9h. Quem vai estrear o formato de conteúdo é Gene Spafford, Professor na Purdue University, Diretor da CERIAS (Center for Education and Research in Information Assurance and Security), autor…
Afinal, que as novas ameaças que estamos enfrentando são realmente novas ou apenas fruto de nossa ignorância a respeito de estudos antigos sobre segurança computacional? Para Gene Spafford, keynote do MTS 2021, estamos fracassando em nos lembrar do passado. Confira a nossa cobertura: https://buff.ly/3lEQGSf #noticias #seguranca #mindthesec2021
The Hack
MTS21 | Para proteger o futuro, precisamos olhar para o passado
Para Gene Spafford, as ameaças que estamos enfrentando hoje nada mais são do que fruto do desconhecimento de trabalhos acadêmicos antigos.
Quando a cientista da computação, Jenny Bayuk, começou a trabalhar na AT&T Bell Labs, segurança cibernética era conhecida apenas como segurança computacional. Conheça a história da segurança da informação, por quem realmente a viveu: https://buff.ly/3zbGeX5 #noticias #seguranca #mindthesec2021
The Hack
MTS21 | A história da cibersegurança, na prática
Antes da internet comercial e da era dos dados, segurança cibernética era conhecida apenas como segurança computacional. Conheça a história da segurança cibernética, com quem a viveu, na prática!
Você confia em carros autônomos? Após conferir as estatísticas apresentadas por este especialista durante o Mind The Sec 2021, é bem provável que pense duas vezes antes de adquirir um veículo com sistemas de condução autônoma. Confira: https://buff.ly/2VHgrZ3 #noticias #tecnologia #mindthesec2021
The Hack
MTS21 | Carros autônomos vieram para nos salvar, mas estão nos matando
Especialista ressalta os perigos dos algoritmos de condução autônoma, que estão causando um número assustador de acidentes fatais.
"O Teste Público de Segurança (TPS) demonstra a maturidade e a confiabilidade que o Tribunal Superior Eleitoral (TSE) tem dos seus próprios sistemas. Se tivéssemos sistemas inseguros ou instáveis não faria sentido abri-los dessa forma", revelou o analista e servidor do TSE há quase 14 anos, Rodrigo Coimbra, durante o Mind The Sec 2021. Conheça os bastidores do evento onde o TSE revela o códido-fonte da urna eletrônica brasileira: https://buff.ly/3987fzY #noticias #vulnerabilidades #mindthesec2021
The Hack
MTS21 | Analista do TSE revela os bastidores dos Testes Públicos de Segurança da urna eletrônica
Servidor do TSE há quase 14 anos explica os processos dos Testes Públicos de Segurança (TPS) e comenta o que foi feito neles, ano por ano. Confira!
Durante muito tempo, o departamento de segurança foi considerado como uma barreira para o desenvolvimento dos negócios. Felizmente, essa é uma abordagem antiga. Durante Mind The Sec 2021, Jimmy Sanders da Netflix DVD, explicou como a segurança deve ser considerada uma aceleradora dos negócios "deixando os funcionários trabalharem." Entenda: https://buff.ly/3nCLiSa #noticias #seguranca #mindthesec2021
The Hack
MTS21 | Utilizando a segurança como facilitadora e aceleradora de negócios
Aquela ideia de que o setor de segurança é um empecilho para o desenvolvimento dos negócios é bastante antiga. Segurança deve ser uma aceleradora dos negócios. Entenda!
Você entende de AppSec? Durante o Mind The Sec 2021, Judy Ngure, especialista no assunto, deu algumas dicas sobre processos e ferramentas que são bastante úteis para equipes de desenvolvimento garantirem a proteção de suas aplicações, sejam elas para uso interno ou para o usuário final. Confira: https://buff.ly/2XxuPDU #noticias #corporativo #mindthesec2021
The Hack
MTS21 | Especialista comenta sobre desafios e técnicas em AppSec
Indo muito além do OWASP Top Ten, é preciso prestar atenção em diversos fatores para garantir uma aplicação devidamente segura.