A Clavis Segurança da Informação busca profissional para seu escritório no Rio de Janeiro, com boa experiência em pesquisar, modelar e executar as atividades listadas a seguir. A vaga conta com CLT + VT + TR + Plano saúde com abrangência nacional TOP + Plano Dental + distribuição do lucro da empresa ou bônus em… Ler mais

A vulnerabilidade encontrada no serviço Microsoft Active Directory Federation Services (ADFS) permite que um segundo fator de autenticação para uma conta seja utilizada para todas as outras contas em uma organização, de acordo com o engenheiro de segurança da Okta REX, Andrew Lee. Empregando simples técnicas de phishing e aproveitando-se da falha, um atacante pode… Ler mais

Na última terça-feira, 14 de agosto, foi sancionada pelo presidente Michel Temer, em uma cerimônia no Palácio do Planalto, a lei que estabelece regras para a proteção de dados pessoais. Aprovado pelo Congresso no mês passado, o projeto que deu origem à lei é chamado pelos parlamentares de “marco legal de proteção, uso e tratamento” de… Ler mais

A CompTIA, líder em certificações de tecnologia da informação (TI), lançou no dia 31/07 a certificação CompTIA PenTest+, disponível para todo o mundo. A mais nova certificação da CompTIA provê uma avaliação dos conhecimentos e habilidades necessárias para fazer um teste de invasão abrangente, responsável e bem sucedido. James Stanger, evangelista chefe de tecnologia da CompTIA,… Ler mais

Foi anunciado pela Let’s Encrypt nesta segunda-feira (6) que agora são diretamente confiáveis por todos os programas de certificados raiz, incluindo os da Microsoft, Google, Apple, Mozilla, Oracle e Blackberry. Consequentemente, o Let’s Encrypt tornou-se também diretamente confiável por todos os principais navegadores e sistemas operacionais. Embora o Let’s Encrypt já seja confiável por quase… Ler mais

O US-CERT (United States Computer Emergency Readiness Team),  emitiu um alerta sobre uma vulnerabilidade na implementação TCP do Kernel Linux capaz de acionar uma condição de negação de serviço. As versões 4.9 e superiores do kernel Linux podem ser forçadas a fazer chamadas para cada pacote que chegar, o que pode levar a uma negação de serviço.… Ler mais