Quando trabalhamos com segurança da informação, inevitavelmente vamos nos deparar com situações complexas onde se exige uma investigação de uma determinado ataque ou até mesmo de um crime. Nessa momento se faz necessário o profissional […]
Logo que eu leio o nome desse protocolo penso imediatamente em Authentication. Mas na realidade o “Auth” no nome é de Authorization. Open Authorization – Hoje em Outubro de 2020 o protocolo está na na […]
Acabei de postar uma pesquisa da AVAST de 2019 que diz que: 51% dos brasileiros reutilizam senhas para proteger múltiplas contas e que 95% dos brasileiros na hora de criar a senha não consideram números, […]
Essa é um pergunta muito recorrente que eu recebo e resposta é quase sempre “Depende” e digo isso pois em muitas situações não haverá uma unica ferramenta ou procedimento para essa identificação. E é claro […]
Existe uma vulnerabilidade de elevação de privilégio usando uma conexão de canal seguro Netlogon vulnerável a um controlador de domínio, usando o protocolo remoto Netlogon (MS-NRPC). O Microsoft Windows Netlogon Remote Protocol (MS-NRPC) é um […]
A defesa em profundidade (defense-in-depth) é uma abordagem de gerenciamento de riscos de segurança que define várias camadas de controles de segurança em um ambiente de TI de forma que, se um ataque à segurança […]
A pouco tempo atrás eu fui questionado sobre qual a diferença entre esses dois padrões utilizados em autenticação e autorização de acesso. Quando usar o SAML e quando usar o OAuth, que pergunta não? Eu […]
Process for Attack Simulation & Threat Analysis (PASTA) é uma metodologia de threat modeling de sete estágios. PASTA é uma abordagem centrada no risco que visa selecionar ou desenvolver uma contra medida em relação ao […]
O DNS Gerenciado da Cloudflare é um serviço DNS autoritativo de alto nível que oferece o mais rápido tempo de resposta, redundância e segurança avançada com DNSSEC e mitigação de DDoS incorporadas. 👉 https://www.cloudflare.com/pt-br/dns/ Cloudfare […]
Acho muito difícil encontrar uma corporação que possua uma infraestrutura Microsoft que não tenha um ou mais servidores DNS sendo executados entre as versões 2003 até a versão 2019. Recentemente os pesquisadores da Check Point […]
Copyright © 2026 | Tema do WordPress criado por MH Themes