Vulnerabilidades de Portas Abertas: Como Proteger Portas Abertas

As portas são usadas para identificar serviços de rede específicos. Elas têm números de porta para fins de identificação e estão vinculadas a protocolos, aplicativos ou serviços. Se as portas abertas não estiverem adequadamente protegidas, podem representar um sério risco para o seu ambiente de TI, pois

A vulnerabilidade do Apache Log4J: questionário e dicas de VRM

O Apache Log4j 2, uma biblioteca de registro baseada em Java, foi afetado por uma vulnerabilidade de dia zero em 9 de dezembro de 2021. A vulnerabilidade, conhecida como Log4Shell e identificada pelo Instituto Nacional de Padrões e Tecnologia (NIST) como CVE-2021-44228, permite que os cibercriminosos assumam o controle de sistemas e servidores vulneráveis.

Muitos aplicativos da web, plataformas de nuvem de código aberto e provedores de serviços utilizam o Log4j. Esse uso generalizado po

7 principais ferramentas de gerenciamento de vulnerabilidades de fornecedores

O gerenciamento de vulnerabilidades é um aspecto crítico do gerenciamento de riscos do fornecedor (VRM). As organizações que priorizam o gerenciamento de vulnerabilidades de terceiros podem mitigar o risco de terceiros, garantir a conformidade regulatória, proteger dados confidenciais e manter a continuidade dos negócios.

Um programa robusto de gerenciamento de vulnerabilidades é essencial para organizações com extensas cadeias de suprimentos de terceiros. Uma das melhores maneiras de u

Gerenciamento de superfície de ataque vs. gerenciamento de vulnerabilidades

A inovação cibernética e a transformação digital estão se movendo em velocidades crescentes. Com a mudança para software e ativos baseados em nuvem, aplicativos SaaS (software como serviço) e a necessidade de trabalho remoto, as empresas estão mudando a maneira como abordam o gerenciamento de riscos e a segurança de seus ativos digitais.

Essas tecnologias mais recentes ampliaram as superfícies de ataque da maioria das organizações, tornando mais complexo e difícil para as empresas geren

Urgente: 5 CVEs sendo explorados agora pelo SVR

O mentor que orquestrou o ataque cibernético da SolarWinds pode finalmente ter um nome. Na quinta-feira, 15 de abril, a Casa Branca anunciou oficialmente que o Serviço de Inteligência Estrangeira da Rússia (SVR) - também conhecido como APT 29, Cozy Bear e The Dukes - foi responsável pela campanha que explorou a plataforma SolarWinds Orion.

Mas os ataques ainda não terminaram.

Um comunicado conjunto da Agência de Segurança Nacional dos EUA (NSA), da Agência de Segurança Cibernética

As 10 principais vulnerabilidades e dicas de correção do Windows 7

Após seu lançamento, o Windows 7 foi aclamado como "o Windows mais seguro de todos os tempos" - verdade na época, mas seu antecessor, o Windows Vista, não estabeleceu exatamente um alto padrão de segurança em termos de segurança. No entanto, o sistema operacional atualizado foi enviado com literalmente centenas de alterações e adições de segurança, atendendo às necessidades de uma base de usuários domésticos e empresariais mais preocupada com a segurança com recursos como AppLocker

Como corrigir as 10 principais vulnerabilidades do Windows 10 [Infográfico]

Os proprietários genuínos do Windows 7 ou Windows 8/8.1 terão um presente pré-feriado da Microsoft: uma atualização gratuita para o Windows 10, sem compromisso. Os usuários preocupados com a segurança apreciarão alguns novos recursos que permitem uma melhor segurança, ou seja, Windows Device Guard, Hello e Passport. Apesar dessas adições bacanas para reforçar a postura de segurança da área de trabalho, o Windows 10 certamente não está isento de falhas críticas de segurança.

Todo softwar

Como corrigir as 11 principais vulnerabilidades do OS X

O OS X pode ser considerado a magnum opus do sistema operacional de desktop da Apple, mas certamente não foi isento de vulnerabilidades (1.250 até o momento, de acordo com o banco de dados CVE). A seguir estão as 11 principais vulnerabilidades do OS X e dicas de prevenção de exploração.

1. Vulnerabilidade do Dock

CVE-2014-4431

O Dock nas versões do Apple OS X anteriores à 10.10 gerencia incorretamente o estado de bloqu

As 20 principais vulnerabilidades críticas do Windows Server 2008 e dicas de correção

Embora o Windows Server 2008 — com recursos como criptografia de disco rígido, programabilidade de segurança ISV e um firewall aprimorado — seja um salto significativo em termos de segurança quando comparado ao seu antecessor Windows Server 2003, ele certamente não é isento de falhas de segurança. A seguir estão as 20 principais vulnerabilidades críticas do Windows Server 2008 e dicas sobre como corrigi-las.

As 20 principais vulnerabilidades críticas do Win

Consulte Mais informação →

As 10 principais vulnerabilidades do Java e como corrigi-las

O Java tem uma má reputação quando se trata de segurança, mas considerando que metade dos aplicativos corporativos nos últimos 15 anos foram escritos com a linguagem, sua difusão (e vetores de ataque comumente conhecidos) podem ser mais culpados do que as fraquezas de segurança inerentes do Java sozinhas. Dito isso, novas abordagens estão sendo desenvolvidas (por exemplo, Rask, Waratek) para melhorar a segurança de aplicativos da Web Java no nível da Java Virtual Machine (JVM), mas para a mai