SegInfo – Portal, Podcast e Evento sobre Segurança da Informação
Notícias, Artigos e Inovação em Tecnologia e Segurança da Informação
O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil divulgou, no último dia 15 de março, um boletim com as estatísticas de ataques de 2015. O estudo – realizado com base nas notificações enviadas ao grupo – é tradicional e abastece a indústria de segurança da informação com dados sobre as… Read More
O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br) divulgou essa semana as estatísticas dos incidentes reportados no segundo trimestre de 2012. A quantidade de notificações de incidentes – aproximadamente 114 mil – foi 30% maior do que o primeiro trimestre deste ano, porém representa uma queda de 10% em… Read More
“Segurança da informação é uma exigência inegociável para as organizações que fazem negócios hoje. No entanto, a construção de uma cultura de segurança em empresas já existentes é uma tarefa complexa. Esta série de podcasts fornece princípios gerais e pontos de partida específicos para os líderes empresariais que querem lançar um esforço de segurança em… Read More
O US-CERT tornou público no último dia 2, logo após o anúncio das novas versões do Wireshark, a falha que permitia ataques de negação de serviço. A falha foi reportada pelo especialista em segurança Paul Makowski, do CERT, no início do mês de fevereiro. Segundo ele, um ataque poderia desencadear negação de serviço através de… Read More
A nova versão do CERT Basic Fuzzing Framework (BFF) foi apresentada no último mês, no 2011 CERT Vendor Meeting, em São Francisco, Califórnia. O framework foi completamente reescrito em Python, com uma arquitetura modular e novas funcionalidades. Ainda assim, ele engloba todas as melhorias aplicadas na versão 1.1, em Perl. O objetivo do CERT é… Read More
O time Network Situational Awareness da CERT publicou um relatório sobre o monitoramento de ameaças web-based em redes, mostrando detalhes sobre os métodos de prevenção e combate dos ataques, discutindo como um atacante coleta informações. Descreve também os tipos de ameaças, incluindo problemas de configuração, autorização, validação de dados, gerência de sessão e ataques entre-sites… Read More
A ENISA (Agência Europeia para a Segurança das Redes e da Informação) disponibilizou um guia para gerenciamento de incidentes de segurança, com informação prática, guidelines e boas práticas, destinado a CERTs, envolvendo detecção e registro de incidentes, triagem e resolução, fechamento e pós análise. O guia também cobre os básicos de um CERT, sua missão,… Read More
O CERT.br liberou as estatísticas de ocorrências de 2010. Elas estão agrupadas em períodos mensais, trimestrais e anual. Vamos dar uma olhada rápida nas estatísticas relacionadas ao número de notificações relacionadas à segurança: páginas falsas de bancos e sites de comércio eletrônico (phishing clássico) tiveram aumento de 94% em 2010, comparado ao ano anterior; cavalos… Read More
Saíram ontem as estatísticas do CERT.br sobre incidentes reportados no terceiro trimestre de 2010. Pinçando alguns dados interessantes: O número total de notificações de incidentes no terceiro trimestre foi 22% maior que o trimestre anterior e 36% maior que o mesmo período de 2009; Pela primeira vez, a quantidade de ataques de phishing ultrapassou a… Read More
A CERT lançou a versão 1.1 do Basic Fuzzing Network com algumas melhorias, como a atualização do sistema-base Debian para o Squeeze. Veja mais detalhes sobre o Cert Basic Fuzzing Network aqui no SegInfo, e as novidades da versão 1.1 no site do CERT.