Monthly Archivesjunho, 2021 - Microsoft Azure

Automação aliada à segurança cibernética     Com o crescimento exponencial da adoção de novas tecnologias, seja por demanda de usuários, clientes, ou mesmo fornecedores e parceiros, a automação se tornou um ponto de apoio essencial para operações e garantia de processos confiáveis. As áreas de negócio já demandam e adotaram, mesmo que pontualmente, a […]

Senhas ruins: como vacinar-se contra esta doença   Exposições e vazamentos, tornaram-se notícias constantes e consequentemente triviais. E nenhuma organização está 100% imune aos riscos. Dos maiores nomes do mercado às startups, as violações de credenciais continuam se espalhando desenfreadamente. Estudos concluem que incidentes com credenciais aumentaram 90% do primeiro ao último trimestre de 2020, […]

Automatizando Enumeração em Mobile (MobSF)   O que é MobSF? O MobSF é uma ferramenta que analisa um APK e busca por vulnerabilidades. Com esta ferramenta, podemos fazer tanto a análise estática quanto a dinâmica. Na estática, podemos realizar revisão de código, detectar permissão e configurações, verificar ssl overriding, ssl bypass, criptografia fraca, códigos ofuscados, […]

Como impedir o envio de anexos no Microsoft 365   O envio de anexos em algumas empresas pode ser algo crítico para a estratégia de negócio. Por este motivo, é importante sabermos como agir caso nós recebamos este tipo de solicitação. Se você está precisando impedir que um ou mais usuários enviem anexos através de […]

WAF: Como funciona e como ele trata os acessos   Desde o começo da popularização dos firewalls de rede, os ataques se tornaram mais refinados com técnicas diferentes para burlar essa camada de proteção, pensando nisso e nas aplicações web o WAF se torna primordial para a segurança dos serviços web. O que é Filtro […]

Explorando Vulnerabilidades no XML-RPC do WordPress   O que é “xmlrpc.php”? XML-RPC é uma especificação que permite a comunicação entre o WordPress e outros sistemas. Ele faz isso padronizando essas comunicações, usando HTTP como mecanismo de transporte e XML como mecanismo de codificação. XML-RPC é anterior ao WordPress: ele estava presente no software de blog […]

3 dicas para manter seu Sharepoint online seguro   Existem várias controversas sobre a segurança dos dados na nuvem. Mas isso depende de dois fatores principais: O provedor da Cloud e de como o cliente gerencia o acesso ao seu ambiente. A Microsoft possui vários recursos de segurança e também disponibiliza para cada Tenant uma […]

Ransomware-as-a-Service: DarkSide   Acredito que muitos ouviram falar da crise de abastecimento de combustível histórica que ocorreu nos Estados Unidos recentemente, a crise fez com que o governo declarasse estado de emergência em quase todo pais devido à escassez de combustível. Agora, o que está por trás dessa crise? A Colonial Pipeline, uma das principais […]