Blog
O que a empresa perde quando a segurança vira "coisa do TI".
O problema não se resolve com advertência. Existe um conjunto de medidas de política e de arquitetura que reduzem o risco de forma concreta.
O antimalware é uma camada, e as empresas que só têm essa camada perdem tempo lutando no nível errado.
A forma mais comum de descobrir que o backup não funciona é quando a empresa precisa dele.
Em 2014, uma falha de processamento de variáveis de ambiente no Bash permits executar comandos em servidores com câmera, roteador e sistema Linux.
Guardar log sem rotacionar custa caro e não ajuda: a evidência que enche o disco não prova nada.
Em 2017, uma falha no protocolo de compartilhamento de arquivos do Windows foi usada por um ataque de ransomware que congelou sistemas em vários países.
Em 2023, uma falha zero day no MOVEit Transfer, usado por bancos e órgãos públicos, deixou thousands de empresas com dados deSalary e de clientes expostos.
Em 2023, uma falha na Citrix permitia roubar sessões ativas sem senha. Trocar a senha não adiantou, porque o token roubado continuava valendo.
Em 2024, uma falha de autenticação no Ivanti Connect Secure e no Endpoint Manager permitiu que atacantes entrassem com acesso de administrador, e a empresa não percebeu por meses.
Em 2024, uma falha de buffer overflow na interface de administração do FortiOS permits executar código como root em milhares de firewalls expostos na internet.
Em 2024, uma falha na configuração padrão do PAN-OS levava à criação de uma rota para o tráfego de internet passar por dentro do firewall, e isso não aparecia em nenhum painel.
Em 2024, um backdoor foi encontrado dentro da biblioteca de compressão XZ Utils, usada em praticamente todo sistema Linux, e ele já estava em produção há mais de dois anos.
37 matérias publicadas