Estamos passando num momento difícil, e os hackers estão se aproveitando para disseminar malwares sobre o pretesto de informação sobre o CONVID-19 (corona vírus). Pesquisadores descobriram uma nova forma de ataque que visa os roteadores domésticos e altera as configurações de DNS para redirecionar as vítimas para um site malicioso que fornece o malware chamado […]
O Google vem ao longo dos últimos anos implementando o TLS e HTTPS em seus serviços e de seus cliente, com o intuito de fortalecer a segurança e privacidade. Ampliação do uso do TLS e HTTPS Nos últimos anos, vimos o uso do TLS e HTTPS na Web aumentar para mais de 96% de […]
Kubernetes compreende um universos de microsserviços que mudaram a face do desenvolvimento de aplicativos. Várias organizações já experimentam microsserviços há um tempo e um grande número dessas empresas já mudou a maneira como desenvolvem aplicativos. Entenda microsserviços e contêiners Microsserviços e contêineres são feitos apenas um para o outro. Contêineres são componentes menores de um […]
CIRA é um servidor de DNS que possibilita que navegue na internet com total privacidade e segurança, totalmente gratuito. CIRA classifica os sites e impede que acesse aqueles considerados perigosos, que possam capturar suas informações. Além disso, bloqueia acesso a sites pornográficos, sendo uma solução para você e sua família. Sendo assim, essas configurações também […]
O SMB sobre QUIC, um divisor de águas para o Windows, Windows Server e Arquivos do Azure. No mundo de hoje, o acesso ao compartilhamento de arquivos SMB para usuários móveis requer VPNs caras e complexas. Os departamentos que tentam usar os Arquivos do Azure geralmente descobrem que seu ISP bloqueou a porta 445. Embora […]
Todos os principais navegadores da Microsoft, Google, Apple e, Mozilla em um anúncio coordenado, declararam que vão retirar os protocolos de comunicação segura TLS 1.0 e TLS 1.1 a partir de 2020, impedindo assim que sites HTTPs possam ser acessados. O TLS (Transport Layer Security) é um protocolo que pode ser usado para criptografar a […]
O uso de certificados digitais para autenticar sites e criptografar comunicações on-line não é tão seguro quanto geralmente se supõe, quando rotinas de verificação de certificados revogados não são implementadas ou parcialmente validadas. As autoridades de certificação, são as entidades que distribuem certificados digitais, são responsáveis por manter atualizado e distribuir listas de certificados revogados. […]
O Kubernetes é um programa de orquestração de contêineres, porém, a segurança vem sendo um item desafiador para esta tecnologia. Todo mundo está utilizando. No entanto, com as principais atualizações trimestrais e todo mundo correndo para implantá-lo, a segurança é uma preocupação real. Portanto, o Comitê de Segurança do Produto Kubernetes , financiado pela CNCF […]
O crescente aumento no número de empresas que adotam a Internet das Coisas ( IoT), surgirá uma série de novas vulnerabilidades de segurança. O aumento do risco pode ser atribuído a limitações do dispositivo e devido a oportunidades perdidas de aprimorar a segurança. Abaixo elenco os principais desafios de segurança da IoT, devem ser enfrentadas […]
A verificação da vulnerabilidade do SSL e TLS são necessárias para garantir que seus parâmetros de certificado estejam corretamente configurados. Existem várias maneiras de verificar o certificado SSLe TLS. No entanto, os testes por meio de uma ferramenta on-line fornece muitas informações úteis, conforme iremos listar abaixo. Neste post, vamos mostrar 10 ferramentas que servem […]