Autor: NoticiasInforPaulo

5 maneiras de colocar seus dados em risco

Cabe às empresas ir além da papelada e dos firewalls para avaliar as situações que podem estar colocando seus dados em risco.

1: Trabalhar com fornecedores do mercado:

Os fornecedores do mercado cinza (não reconhecidos pelo fabricante), oferecem soluções fora dos canais de distribuição legais. As empresas recorrem a essas soluções porque muitas vezes são mais atrativas financeiramente. O problema com esse provedor, entretanto, é que ele não é realmente o proprietário do código-fonte e o barato pode sair caro. Isso deixa as empresas vulneráveis a dois problemas. Primeiro, a falta de conhecimento do produto por parte do fornecedor do mercado cinza pode resultar em configurações e personalizações que deixam os dados expostos. Em segundo lugar, como o produto está sendo distribuído fora dos canais de distribuição legais, ele não está sendo atualizado conforme necessário… o que leva ao ponto dois. Algumas vezes, como no caso de trabalhar com um provedor do mercado cinza, tantas mudanças inesperadas foram feitas na estrutura do sistema subjacente que é simplesmente impossível que a atualização ocorra ou o patch seja instalado.

2: Utilizar produtos desatualizados e sem correções:

As atualizações e patches do produto costumam ser necessários para lidar com vulnerabilidades de segurança. Quando eles não são aplicados, o acesso backdoor aos dados pode ser possível. Na verdade, de acordo com um estudo da Tripwire, os profissionais de segurança de TI afirmam que 27% das violações são resultado de patches não aplicados em tempo hábil. Algumas vezes, isso simplesmente acontece como resultado da falta de gerenciamento adequado de patches. No entanto, empresas que trabalharam com fornecedores do mercado cinza, não reconhecidas pelo fabricante, tiveram seus sistemas alterados por mudanças inesperadas na estrutura que simplesmente tornou-se impossível que a atualização ocorra ou o patch seja instalado.

Continuar a ler “5 maneiras de colocar seus dados em risco”

Malware Drovorub de fabricação russa, direcionado para Linux

“Drovorub é um conjunto de ferramentas de malware Linux que consiste em um implante [cliente] acoplado a um rootkit de módulo de kernel, uma ferramenta de transferência de arquivos e encaminhamento de portas e um servidor de Comando e Controle (C2)” – National Security Agency

Agência de Segurança Nacional está alertando sobre as operações de espionagem do Russian Intelligence Directorate (GRU) usando um conjunto de ferramentas de malware Linux anteriormente não divulgado, chamado Drovorub.

A estrutura maliciosa tem vários módulos que garantem sigilo, persistência e acesso completo à máquina comprometida com os mais altos privilégios.

O lado do cliente do malware pode se comunicar diretamente com a infraestrutura C2 do agente da ameaça, tem recursos de upload / download de arquivos, executa comandos arbitrários com privilégios de ‘raiz’ e pode encaminhar o tráfego de rede para outras máquinas na rede.

De acordo com o relatório, o rootkit é muito bem-sucedido em se esconder em uma máquina infectada e sobrevive a reinicializações “a menos que a inicialização segura UEFI [Unified Extensible Firmware Interface] esteja habilitada no modo” Completo “

Uma das recomendações é habilitar o mecanismo de verificação de inicialização segura UEFI (aplicação completa ou completa), que permite que apenas módulos de kernel legítimos sejam carregados. No entanto, isso não protege contra a vulnerabilidade BootHole divulgada recentemente até que uma atualização DBX permanente surja.

Fonte: Bleeping

Melhor proteção de segurança contra sites de roubo de senhas e de identidade

Muitos ataques de Malware baseados na Web usam servidores Web legítimos para hospedar os executáveis ​​de Malware. Da mesma forma, é possível que os ataques de phishing hospedem suas páginas da Web nos servidores de organizações respeitáveis, que os criminosos conseguiram comprometer. Uma página de phishing deve ser reconhecida independentemente de onde está hospedada.

A Empresa AV-Comparatives divulgou as melhores opções do momento em proteção contra Sites de roubo de Senhas e de Identidade, o resultado dos testes foram divulgados em 22/07/2020

Os melhores foram:

1° Trend Micro com uma detecção de 95%

2° Bitdefender com uma detecção de 94%

3° Avira com uma detecção de 91%

4° Kaspersky com uma detecção de 90%

5% Avast com uma detecção de 86%

O grande destaque pela negativa vai para o Avast, extremamente usado no Brasil e só com 86% de detecção, percentagem muito baixa tendo em conta que ele é tido como eficiente por muitos usuários.

O destaque pela eficiência vai para Tred Micro e Bitdefender, na versão 2019 o Bitedefender alcançou 98%, muito provavelmente irá alcançar este numero lá mais para o final do ano.

Fonte: AV-Comparatives

Intel falha 7nm, empresa anuncia atraso até 2023

A Intel anunciou hoje em seu comunicado de resultados do segundo trimestre de 2020 que adiou o lançamento de seus processadores de 7nm em seis meses em relação à data de lançamento planejada anteriormente. O comunicado de imprensa da Intel também diz que os rendimentos de seu processo de 7 nm estão agora doze meses atrás das metas internas da empresa, o que significa que a empresa não está atualmente no caminho de produzir seu processo de 7 nm de maneira economicamente viável. A empresa agora diz que seu processo de 7nm não será lançado no mercado até o final de 2022 ou o início de 2023

Não está claro como a Intel conciliará um atraso de seis meses com seus processadores de 7 nm com um ano de atraso nas projeções internas de rendimento de 7 nm, mas é possível que a empresa tenha um buffer embutido em seu roteiro. O atraso reflete mais um revés, pois a Intel ainda luta para superar os problemas de rendimento de vários anos que encontrou em seu processo de 10 nm

O atraso de 7 nm reflete mais um revés, já que a Intel ainda luta para superar os problemas de desempenho que encontrou com seu processo de 10 nm . Esses atrasos permitiram que seus concorrentes, como a AMD, aproveitassem a oportunidade de arrancar a posição de liderança dos nós de processo da Intel pela primeira vez na história da empresa. Isso provocou uma guerra de preços no mercado, pois a Intel luta com um verdadeiro concorrente x86 com um nó melhor, sem mencionar os novos chips Graviton 2 ARM da Amazon baseados no nó de 7 nm da TSMC . A Apple também anunciou recentemente que está fazendo a transição dos chips da Intel para seu próprio silício de 7nm baseado em ARM. O anúncio também agrava as notícias recentes de que o arquiteto de chips estrela do rock Jim Keller, que foi parte essencial de um esforço de equipe para revitalizar os roteiros da empresa, deixou a Intel.

Fonte: Tom’s Hardware

37% dos profissionais Brasileiros desconhecem riscos de Ciberataque

Desde que a pandemia transformou o home office no “novo normal”, a consciência sobre Cibersegurança tornou-se ainda mais relevante para as organizações. Porém, quase quatro em dez (37%) dos profissionais Brasileiros admite não entender os possíveis danos que um Ciberataque pode causar à empresa em que trabalha. É o que mostra nova pesquisa da Kaspersky, em parceria com a consultoria CORPA. De acordo com o levantamento, que abrangeu seis países da América Latina, um em cada três profissionais da região não compreende as consequências de um ataque hacker contra uma organização. O Brasil ficou em segundo lugar nesse quesito (37%), atrás apenas de Chile (38%) e à frente de Peru (36%), Argentina (35%), Colômbia (31%) e México (27%).

Continuar a ler “37% dos profissionais Brasileiros desconhecem riscos de Ciberataque”