BOLETIM DE SEGURANÇA CISA SB20-167

O Boletim de Vulnerabilidade da CISA fornece um resumo das novas vulnerabilidades que foram registradas pelo NVD (National Vulnerability Database) do National Institute of Standards and Technology (NIST) na semana passada, 8 de junho de 2020. NVD é patrocinado pela CISA. Em alguns casos, as vulnerabilidades no boletim ainda não podem ter pontuações CVSS atribuídas. Visite o NVD para obter entradas de vulnerabilidades atualizadas, que incluem pontuações CVSS assim que estiverem disponíveis.

Na lista foram citados fabricantes como vmware, microsoft, adobe entre outros. Confira a lista completa no link abaixo:

Bulletin (SB20-167)

ALERTAS DE SEGURANÇA - RED HAT, UBUNTU 20200615

Hoje, 15/06/2020, as empresas Red Hat e Canonical, responsável pela distribuição Linux Ubuntu, lançaram patches para correções de algumas vulnerabilidades em seus produtos. A lista pode ser conferida abaixo: 

Red Hat Linux

• RHEA-2020:2568 AMQ Broker 7 Operator Release for System Z
• RHSA-2020:2567 Important: kpatch-patch security update 
• RHEA-2020:2566 AMQ Broker 7.5.0 JDK 11 + Openj9 0.20.0 on RHEL8
• RHSA-2020:2565 Important: EAP Continuous Delivery Technical Preview Release 18 security update
• RHSA-2020:2564 Important: EAP Continuous Delivery Technical Preview Release 16 security update
• RHSA-2020:2563 Important: EAP Continuous Delivery Technical Preview Release 14 security update
• RHSA-2020:2562 EAP Continuous Delivery Technical Preview Release 13 security update
• RHSA-2020:2561 EAP Continuous Delivery Technical Preview Release 12 security update
• RHEA-2020:2560 EAP Operator release 1.0 (multiarch)
• RHBA-2020:2559 updated .NET Core on Red Hat Enterprise Linux container images

Canonical - Linux Ubuntu

• USN-4315-2 Apport vulnerabilities
• USN-4395-1 fwupd vulnerability

MATERIAL GRATUITO DE INTRODUÇÃO A HACKING

Uma atitude muito generosa foi tomada pela equipe de segurança da informação, Ganesh, ao disponibilizar gratuitamente um acervo com vídeo aulas e exercícios para aumentar as habilidades dos interessados em CTF e segurança da informação. 

Feedbacks são bem-vindos e podem ser dados ao Estevam no Telegram ou pelo Twitter do time Ganesh. O time também disponibiliza um canal no Telegram para o compartilhamento dos materiais [Avisos] - Ganesh. Confira abaixo os materiais disponíveis:

• Canal no Youtube com 52 vídeos.
• Material de Apoio
• 100 desafios de CTF

AULA GRATUITA SOBRE FERRAMENTAS E SOLUÇÕES PARA ADEQUAÇÃO À LGPD

Depois do grande sucesso do treinamento sobre a LGPD (Lei Geral de Proteção de Dados, realizado nos dias 12 e 13 desse mês, a TIExames vai ministrar uma aula gratuita para abordar algumas ferramentas que podem auxiliar na tratativa de conformidade com a LGPD. 

O treinamento será ministrado no dia 20/06/2020, das 09h às 12hs e apresentará os seguintes tópicos:

• Discovery e Mapeamento de Dados
• Gestão de Consentimentos
• Data Loss Prevention (DLP)
• Gestão de Projetos de Consultoria para LGPD
• Plataforma Microsoft 365 e compliance com LGPD

Os profissionais que conduziram as aulas serão:

• Wellington Monaco
• André Luiz
• Giovanna Shimabukuro
• Alex Valencio

>>> INSCRIÇÕES <<<

Recomendamos a leitura dos seguintes livros para complemento do entendimento sobre a LGPD: