Tech Security

Publicação recente no site de vitimas do grupo Everest ameaça publicar dados que supostamente foram roubados através de um ataque de ransomware de rs.gov.br

É um tipo de ataque que aproveita vulnerabilidades nas configurações de um servidor web para enviar requisições HTTP de forma maliciosa.

Subdomain takeover ou sequestro de subdomínio é uma vulnerabilidade na qual um atacante é capaz de assumir o controle de um subdomínio que não é mais utilizado ou gerenciado pelo proprietário legítimo.

XSS é uma vulnerabilidade comum em aplicações web que permite a um atacante injetar códigos maliciosos em uma página da web visitada por outro usuário.

Vazamento de dados de 257 milhões de contas do Deezer.

Análise do vazamento de dados do twitter contendo 211 milhões de usuários

A OWASP (Open Web Application Security Project) é uma organização internacional de segurança da informação que tem como objetivo ajudar empresas e indivíduos a desenvolver aplicativos web mais seguros.