Infrastructure as Code: riscos de segurança e como evitá-los

Cloud
Trend Micro
A Infrastructure as Code (IaC) é uma prática essencial do DevOps que reforça o desenvolvimento ágil de software. Neste relatório, identificamos áreas de risco de segurança nas implementações de IaC e as práticas recomendadas para protegê-las. As crescentes demandas por infraestruturas de TI e o aumento dos pipelines de integração…
Ler Mais

Segurança 101: Como os Ataques Fileless Funcionam e Persistem nos Sistemas

Ataques e Ameaças, Cibersegurança
Trend Micro
Conforme as medidas de segurança melhoram na identificação e bloqueio de malware e outras ameaças, os adversários modernos estão constantemente criando técnicas sofisticadas para evitar a detecção. Uma das técnicas de evasão mais persistentes envolve ataques fileless que não exigem software malicioso para invadir um sistema. Ao invés de depender…
Ler Mais

Riscos de segurança nas plataformas de codificação online

Cloud
Trend Micro
Modelagem de ameaças para plataformas de codificação online Antes de os ambientes de desenvolvimento integrado (IDEs) em nuvem se tornarem uma opção, você, ou melhor, o desenvolvedor, normalmente precisava baixar e/ou instalar tudo o que necessitava em suas próprias estações de trabalho. No entanto, à medida que o DevOps ganhou…
Ler Mais

Trend Micro alerta para malware de mineração de criptomoeda que usa API de controle Docker exposta e imagem corrompida

Ataques e Ameaças
blogTMbr
São Paulo, março de 2019 – Por meio da análise de dados dos honeypots de contêineres configurados para monitorar ameaças, pesquisador brasileiro da Trend Micro, Alfredo Oliveira, descobriu atividades notáveis ​​de mineradores de criptografia indesejados ou não autorizados sendo implantados como contêineres desonestos usando uma imagem de contêiner de contribuição…
Ler Mais

Previsões do Futuro do Ransomware

Cibersegurança, Para Gestores
Trend Micro
O ransomware é com certeza uma das ameaças mais formidáveis contra as empresas. Com tantas coisas dependendo totalmente dos dados digitais, aplicativos e outros sistemas importantes, qualquer interrupção no acesso desses ativos fundamentais pode rapidamente gerar uma catástrofe para uma organização. (mais…)
Ler Mais

Categorias

Menu