SegInfo – Portal, Podcast e Evento sobre Segurança da Informação
Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação
O PIX é o novo serviço brasileiro de pagamentos instantâneos desenvolvido pelo Banco Central (BC), oferecido por bancos e fintechs desde novembro de 2020. Pelo PIX, é possível transferir dinheiro e fazer pagamentos em até dez segundos, 24 horas por dia, sete dias por semana, incluindo finais de semana e feriados. Para isso, é necessário… Read More
A inserção de um malware no SolarWinds, popular rede de gestão de softwares do Orion, fez com que o governo federal dos Estados Unidos e grandes corporações americanas tomassem medidas rápidas para investigar e mitigar o que pode ser considerada a maior e mais perniciosa violação de dados na história do país. Invasores foram capazes… Read More
Vouchers de desconto são distribuídos em comemoração aos 16 anos da empresa neste mês de dezembro. A Clavis completou, neste mês de dezembro, 16 anos. São 16 anos de muito desenvolvimento e satisfação em todos os seus setores. Com um ambiente de trabalho familiar e harmonioso, a Clavis honra sua certificação Great Place to Work®… Read More
Várias vulnerabilidades críticas foram encontradas por pesquisadores em produtos da empresa de soluções de automação industrial Kepware, de propriedade da PTC. A Agência de Segurança Cibernética e Infraestrutura (Cybersecurity and Infrastructure Security Agency – CISA) dos EUA publicou na semana passada dois advisories descrevendo vulnerabilidades identificadas em produtos Kepware. Um dos advisories abrange três falhas… Read More
SystemBC está deixando sua marca como uma ferramenta popular usada em importantes campanhas de ransomware Um Trojan de Acesso Remoto (Remote Access Trojan – RAT) à venda em fóruns clandestinos evoluiu para tirar proveito do Tor ao manter a persistência em máquinas infectadas. Na quinta-feira, Sivagnanam Gn e Sean Gallagher, da Sophos Labs, revelaram pesquisas… Read More
Regulamento entra em vigor em 4 de janeiro de 2021; as prestadoras terão um prazo de 180 (cento e oitenta) dias para se adaptarem. Em Reunião do Conselho Diretor da Agência Nacional de Telecomunicações (Anatel) realizada na última quinta-feira, 17-dez-2020, o Colegiado aprovou versão final de Resolução que tem como anexo o Regulamento de Segurança… Read More
Usuários do Google Chrome e do Microsoft Edge podem correr o risco de roubo de dados e phishing devido a malware oculto em 28 extensões destes browsers. Malware escondido em 28 extensões de terceiros para o Google Chrome e Microsoft Edge redireciona os usuários para anúncios ou sites de phishing, conforme alerta da Avast. As… Read More
Diversas empresas e agências governamentais americanas foram vítimas dos ataques. Uma invasão aos sistemas da SolarWinds, empresa que desenvolve software de gerenciamento de redes, permitiu que atacantes invadissem inúmeras empresas e agências governamentais americanas. A invasão foi viabilizada por meio da injeção de código malicioso em um dos produtos da SolarWinds denominado Orion. Sem saber… Read More
I Painel sobre Segurança Cibernética no Setor Marítimo reunirá especialistas da Academia e do Setor Produtivo Privado. O evento será no dia 17-dez-2020 às 18:00. O Setor Marítimo é essencial para o Comércio Internacional. Anualmente, cerca de 11 bilhões de toneladas de cargas, num valor total da ordem de 14 trilhões de dólares, são movimentadas… Read More
Evento classificado como uma das campanhas de espionagem cibernética mais relevantes já registradas. Agências governamentais dos EUA tiveram que vasculhar suas redes em busca de malware e desconectar servidores potencialmente comprometidos depois que autoridades tiveram informações de que os departamentos do Tesouro e do Comércio foram comprometidos em uma campanha de espionagem cibernética. Em uma… Read More