Novidades

Últimas notícias sobre segurança cibernética B2B >>> Agências de relações públicas: adicione-nos à sua mailing list - consulte contato! >>> Reserve um PartnerChannel exclusivo para suas novidades!

Microsoft Office 365: Criptografia insegura para e-mails
Microsoft Office 365: Criptografia insegura para e-mails

Os laboratórios da empresa de segurança WithSecure trazem más notícias: a criptografia usada para e-mails no Microsoft Office 365 não é segura porque tem uma falha de segurança. De acordo com WithSecure, a Microsoft não planeja corrigir a vulnerabilidade, embora o Instituto Nacional de Padrões e Tecnologia NIST liste a vulnerabilidade como grave em seu banco de dados de vulnerabilidades. O Microsoft Office 365 Message Encryption (OME) usa o modo de operação Electronic Codebook (ECB). Este modo geralmente é inseguro e pode revelar informações sobre a estrutura das mensagens enviadas, resultando na divulgação parcial ou total da mensagem...

leia mais

Mais de 3 milhões de computadores Windows inseguros em residências alemãs
Eset_Notícias

A boa notícia: os usuários privados investem em seu software e hardware e se protegem contra ataques cibernéticos. No entanto, mais de 3 milhões de computadores Windows inseguros funcionam em residências alemãs. Nos lares alemães existem cerca de 48 milhões de computadores rodando o sistema operacional Windows. A pandemia de corona levou usuários particulares a substituir seus dispositivos antigos e até a comprar mais dispositivos. A grande maioria dos computadores tem uma versão recente do Windows instalada. No entanto, mais de três milhões de dispositivos ainda estão sendo operados com uma variante desatualizada. Afinal, são cerca de dois milhões de PCs menos inseguros do que...

leia mais

Milhares de servidores web inseguros em sites populares
Notícias F5

O TLS Telemetry Report 2021 analisa criptografia e certificados. Mais da metade de todos os servidores da Web ainda permite o uso de chaves RSA inseguras. Ao mesmo tempo, a revogação do certificado permanece problemática. Além disso, ainda existem servidores antigos e raramente atualizados em quase todos os lugares. Isso é mostrado pelo TLS Telemetry Report 2021 da F5 Labs, que examina regularmente os 1 milhão de sites mais importantes do mundo. De acordo com o estudo, os invasores estão usando cada vez mais o Transportation Layer Security (TLS) a seu favor em campanhas de phishing. Além disso, novas técnicas de impressão digital levantam questões sobre a proliferação de servidores de malware, que se refletem nos mais importantes...

leia mais