DESCOBERTA FALHA DE 0 DAY NO INTERNET EXPLORER E WINDOWS DEFENDER

A Microsoft tem por costume lançar seus patches de correção de segurança toda segunda terça-feira de cada mês, porém, ontem, foi disponibilizado um patch para correção de uma falha de zero day que afeta o navegador internet explorer e o windows defender.

Descoberta por Clément Lecigne, do Threat Analysis Group do Google e identificada como CVE-2019-1367. A vulnerabilidade é um problema de corrupção de memória que poderia permitir que um invasor remoto sequestrar um PC com Windows apenas convencendo o usuário a exibir uma página da Web hospedada on-line, especialmente criada como armadilhada, usando o Internet Explorer.

A vulnerabilidade afeta as versões 9, 10, 11 do Internet Explorer e, embora os usuários devam sempre implantar atualizações para todos os softwares instalados quando disponíveis, é altamente recomendável usar navegadores alternativos e mais seguros, como Google Chrome ou Mozilla Firefox.

A Microsoft também lançou uma segunda atualização de segurança para corrigir uma vulnerabilidade de negação de serviço (DoS) no Microsoft Qindows Defender, um mecanismo antimalware que acompanha o Windows 8 e versões posteriores do sistema operacional.

Descoberta por Charalampos Billinis do F-Secure e Wenxu Wu do Tencent Security Lab e notificadaa como CVE-2019-1255, a vulnerabilidade reside na maneira como o Microsoft Windows Defender lida com arquivos e afeta as versões do Microsoft Malware Protection Engine até 1.1.16300.1.

É importante manter o sistema atualizado e antes de aplicar qualquer nova atualização, é altamente recomendável fazer um ponto de restauração do sistema para facilitar um troubleshooting.

--------------------

É iniciante na área de Segurança da Informação? Recomendamos o curso de Segurança em Redes de Computadores do Marcos Cavinato. Nele você terá toda a base necessária  para entender os conceitos e melhores práticas de Segurança da Informação. Para mais detalhes, clique aqui ou na imagem abaixo. Bons estudos! :)

CVE-2019-15055 - VULNERABILIDADE EM ROTEADORES MIKROTIK

O MikroTik RouterOS, nas versões 6.44.5 e 6.45.x a 6.45.3 manipula incorretamente o nome do disco, o que permite que usuários autenticados excluam arquivos de forma arbitrária. Os invasores podem explorar essa vulnerabilidade para redefinir o armazenamento de credenciais, o que lhes permite acessar a interface de gerenciamento como administrador sem autenticação.

Veja abaixo as versões do RouterOS afetadas por essa vulnerabilidade:

Ainda não há confirmação de exploit para exploração dessa vulnerabilidade, contudo, é importante ficar atento aos updates de segurança disponibilizados pela Mikrotik e sempre manter as melhores práticas de segurança em seu roteador afim de mitigar os ataques.

----------------------

É iniciante na área de Segurança da Informação? Recomendamos o curso de Segurança em Redes de Computadores do Marcos Cavinato. Nele você terá toda a base necessária  para entender os conceitos e melhores práticas de Segurança da Informação. Para mais detalhes, clique aqui ou na imagem abaixo. Bons estudos! :)

BHACKER 2019

Desde 2012, a BHack tem como objetivo atender às necessidades do público mineiro quando se trata de Segurança da Informação (SI).

E neste ano, a 8ª edição da conferência, que já se consolidou no cenário nacional como um dos eventos anuais de maior importância no circuito, está com formato ainda mais interessante e direcionado.

Serão dois dias de evento, com duas trilhas distintas e muita interação. E ao longo desta jornada proporcionaremos aos participantes palestras repletas de conteúdos atuais e relevantes para todos aqueles que lidam com Segurança da Informação, agregando conhecimento e promovendo integração entre gestores e técnicos.

Local.: Dayrell Hotel & Centro de convenções
Cidade.: Belo Horizonte - MG
Data.: 30/11 - 01/12 
Para mais informações.: https://bhack.com.br/

--------------------
É iniciante na área de Segurança da Informação? Recomendamos o curso de Segurança em Redes de Computadores do Marcos Cavinato. Nele você terá toda a base necessária  para entender os conceitos e melhores práticas de Segurança da Informação. Para mais detalhes, clique aqui ou na imagem abaixo. Bons estudos! :)

HACKBAHIA 2019

Em sua 4ª edição, o HackBahia busca fortalecer ainda mais a comunidade de segurança da informação no estado, trazendo palestrantes locais e reunindo profissionais e entusiastas da área. Abaixo, os palestrantes do evento:

Confira as palestras que serão ministradas no evento:

Gestão de Equipes Remotas - Desafios e Aprendizados
Será apresentada na palestra os desafios da gestão de times remotos, aproveitando a experência adquirida na IBLISS Digital Security, demonstrando os prós e contras e como trabalhamos para minimizar o impacto causado pelo trabalho remoto, principalmente na gestão de equipes.

Android 101 - How to start the game!
Ao perceber que muitas pessoas ainda tem um certo receio de pesquisar em ambiente Android, penso em ajudar com os primeiros passos sobre o assunto. A ideia é fazer com que cada pessoa que assista a talk saia com uma noção melhor, de como montar o ambiente de testes e como procurar por falhas para esse tipo de ambiente.

Backdooring PE File
Será demonstrado como é possível adulterar o comportamento de um arquivo executável para realizar operações não projetadas originalmente.

A prática da LGPD e um mercado de trabalho muito além do DPO
A tecnologia faz parte da estratégia de negócio de qualquer organização e com uma infraestrutura cada vez mais complexa, gerenciar riscos e incidentes de segurança da informação é um grande desafio. Nessa palestra iremos falar sobre o projeto de implantação da LGPD e as oportunidades para profissionais.

Local.: Cubos Tecnologia
Endereço.: Av. Tancredo Neves, ed. Salvador Prime, 3° andar, Caminho das Árvores, Salvador/BA
Site oficial.: https://hackbahia.github.io/

--------------------

É iniciante na área de Segurança da Informação? Recomendamos o curso de Segurança em Redes de Computadores do Marcos Cavinato. Nele você terá toda a base necessária  para entender os conceitos e melhores práticas de Segurança da Informação. Para mais detalhes, clique aqui ou na imagem abaixo. Bons estudos! :)