Microsoft Lidera Ação Global Contra Ferramenta de Cibercrime

Recentemente, a Microsoft assumiu um papel de destaque ao liderar uma iniciativa global contra uma das ferramentas mais usadas por criminosos digitais: o Cobalt Strike. Este software, originalmente desenvolvido para testes de segurança, tornou-se uma arma poderosa nas mãos de hackers. Neste post, exploramos como a Microsoft, junto a parceiros, combate esse problema e protege
Tagged under:

INTERPOL Desmonta Rede Global Infostealers em Megaoperação

Entre janeiro e abril de 2025, a INTERPOL liderou uma ofensiva inédita contra o cibercrime, desmantelando mais de 20 mil IPs e domínios maliciosos associados a 69 variantes de malware do tipo information stealer. A ação, chamada Operação Secure, contou com a participação de forças de segurança de 26 países, incluindo Japão, Vietnã, Singapura e
Tagged under: , , , , , , , , ,

Google Cloud: Impactos de Instabilidade no Brasil

No dia 12 de junho de 2025, uma falha significativa nos serviços do Google Cloud Platform (GCP) afetou operações em diversas regiões, incluindo o Brasil. A instabilidade, que durou cerca de sete horas, comprometeu múltiplos produtos e gerou reflexos em empresas que dependem da infraestrutura da Google. Este post analisa o incidente, seus impactos no
Tagged under: , , , , , , , , ,

Microsoft Patch Tuesday Junho 2025: Correções Críticas

Bem-vindo ao blog Brainwork! Hoje, vamos abordar as atualizações do Microsoft Patch Tuesday de junho de 2025, um evento crucial para quem trabalha com tecnologia e segurança da informação. A Microsoft lançou correções para diversas vulnerabilidades (66 CVEs), sendo 9 delas críticas e um zero-day, impactando sistemas amplamente utilizados. Vamos explorar os principais pontos dessa
Tagged under: , , ,

Redução de Assinaturas IPS no Fortigate: O Que Isso Significa para a Segurança?

A atualização do FortiOS 7.2.0 trouxe mudanças significativas na disponibilidade das assinaturas IPS (Intrusion Prevention System) para diferentes modelos de firewalls Fortigate. Enquanto os modelos equipados com o CP9 SPU continuam a receber a tabela completa de assinaturas (cerca de 32 mil), os demais dispositivos físicos agora contam apenas com uma versão reduzida (em torno
Tagged under: , , ,

Vulnerabilidade no Cisco ISE: Credenciais Estáticas no AWS, Azure e OCI

Olá, leitores do Brainwork! Hoje vamos abordar uma falha de segurança crítica identificada no Cisco Identity Services Engine (ISE) relacionada ao uso de credenciais estáticas nos ambientes AWS, Azure e OCI. A Cisco divulgou um alerta importante sobre essa vulnerabilidade, que pode comprometer a confidencialidade de dados sensíveis. O que é a Vulnerabilidade de Credenciais
Tagged under: , , , ,