Cibersegurança B2B

As vulnerabilidades da nuvem permitem o acesso a dados críticos

11. Outubro 2022

Como mostra um novo relatório de segurança da Orca, as vulnerabilidades da nuvem permitem o acesso a dados críticos em apenas três etapas: vulnerabilidades conhecidas, recursos de armazenamento não seguros e falha em seguir as melhores práticas permitem um caminho médio de ataque à nuvem de apenas três etapas para acessar diretamente a coroa de uma organização jóias para alcançar. A Orca Security lançou o relatório State of the Public Cloud Security de 2022. O estudo fornece informações importantes sobre o estado atual da segurança da nuvem pública e mostra onde as falhas de segurança mais críticas podem ser encontradas. Uma das principais descobertas do relatório é que o caminho médio de ataque é de apenas três etapas...

Microsoft só fecha vulnerabilidades conhecidas após 100 dias

8. julho 2022

| Sem comentários

| mensagens de relações públicas

A Orca Security critica a lentidão da Microsoft em corrigir a vulnerabilidade do SynLapse, que só foi fechada após 100 dias. Mais isolamento e proteção para melhor segurança na nuvem são recomendados. Embora SynLapse (CVE-2022-29972) seja uma vulnerabilidade crítica, a Microsoft levou mais de 100 dias para concluir as etapas necessárias para resolver a vulnerabilidade. 100 dias de vulnerabilidade aberta Depois que a Microsoft foi informada sobre a vulnerabilidade SynLapse em 4 de janeiro e após vários acompanhamentos, o primeiro patch foi fornecido apenas em março, que a Orca Security conseguiu contornar. A Microsoft tem o original…

Vulnerabilidade crítica de automação do Azure

23. Março 2022

| Sem comentários

| notícias curtas

AutoWarp é uma vulnerabilidade crítica no serviço de Automação do Azure que permite acesso não autorizado a outras contas de clientes do Azure usando o serviço. Dependendo dos privilégios atribuídos pelo cliente, esse ataque pode significar controle total sobre os recursos e dados da conta alvo. A Automação do Microsoft Azure permite que as organizações executem o código de automação de maneira gerenciada. Você pode agendar trabalhos, fornecer entrada e saída e muito mais. O código de automação de cada empresa é executado em um sandbox, isolado do código de outros clientes executado na mesma máquina virtual. Vulnerabilidade pode ter causado prejuízos de bilhões de dólares Investigando…

Etiqueta: Segurança Orca

Microsoft só fecha vulnerabilidades conhecidas após 100 dias

Vulnerabilidade crítica de automação do Azure

A qual grupo de usuários você pertence? (Sem rastreamento!)

Links importantes

Últimos artigos e notícias

Em seguida, foi procurado

Redes sociais