Categoria: Blog

Vulnerabilidade TPM-Fail, que permite a recuperação de chaves armazenadas em módulos TPM.

Um grupo de pesquisadores do Instituto Politécnico de Worcester, da Universidade de Lübeck e da Universidade da Califórnia em San Diego desenvolveu um método de ataque por canal lateral que permite recuperar o valor de chaves privadas armazenadas no TPM (Trusted Platform Module). O ataque foi nomeado TPM-Fail e afeta o fTPM (implementação de software baseada em firmware, executada em um microprocessador separado dentro da CPU) da Intel (CVE-2019-11090) e hardware […]

O Google coleta dados pessoais de saúde de milhões de pessoas no âmbito do projeto 'Sabiá'

De acordo com o site The Wall Street Journal, o Google está colaborando com um dos maiores sistemas de saúde dos EUA em um projeto de coleta e análise de informações detalhadas sobre a saúde pessoal de milhões de pessoas em 21 estados. A iniciativa, com o codinome Project Nightingale (projeto 'Sabiá'), parece ser a maior tentativa do gigante da busca para conquistar espaço na indústria da saúde através do processamento […]

CDC identificou a causa de lesões pulmonares em usuários de cigarros eletrônicos

A agência federal do ministério da saúde dos EUA 'Centros de Controle e Prevenção de Doenças' (Centers for Disease Control and Prevention, CDC) anunciou uma descoberta na investigação das causas de doenças pulmonares em usuários de cigarros eletrônicos. Especialistas do CDC determinaram que amostras de líquido nos pulmões de 29 pacientes de 10 estados continham a mesma substância química — acetato de vitamina E. Por […]

Segurança da Informação em Data Centers

Esta é a aparência do centro de monitoramento do data center NORD-2 localizado em Moscovo. Você leu várias vezes sobre as medidas tomadas para garantir a segurança da informação (SI). Qualquer profissional de TI respeitável facilmente listará de 5 a 10 regras de SI. A Cloud4Y, por sua vez, propõe discutir a segurança da informação em data centers. Ao garantir a segurança da informação do data center, os 'objetos mais protegidos' são: recursos de informação (dados); processos […]

Escolhendo um serviço de hospedagem: top 5 recomendações

Ao escolher um 'lar' para o site ou projeto online, é importante lembrar algumas recomendações simples, para que depois não haja 'dor agonizante' por tempo e dinheiro perdidos. Nossas dicas ajudarão você a construir um algoritmo claro para a escolha de um serviço de hospedagem pago para hospedar seu site com base em diferentes sistemas de gestão pagos e gratuitos. Primeira dica. Selecione cuidadosamente a empresa. Somente no mercado russo existem […]

Domain Fronting com base em TLS 1.3

Introdução Sistemas corporativos modernos de filtragem de conteúdo, de fabricantes renomados como Cisco, BlueCoat e FireEye, têm bastante em comum com seus colegas mais potentes — sistemas DPI, que estão sendo implantados em nível nacional. A essência do funcionamento de ambos é inspecionar o tráfego de internet de entrada e saída e, com base em listas negras/brancas, tomar decisões […]

O XML é quase sempre aplicado de forma inadequada

A linguagem XML foi inventada em 1996. Mal havia surgido, e as possibilidades de seu uso já começaram a ser compreendidas erroneamente, sendo que para os fins a que foi adaptada, não era a melhor escolha. Não é exagero dizer que a esmagadora maioria dos esquemas XML que consegui ver representava um uso impróprio ou incorreto do XML. Além disso, […]

Parabéns pelo Dia do Especialista em Segurança

A segurança tem um preço, e a falta dela traz consequências. Winston Churchill A todos os que estão relacionados à área de segurança, parabenizamos pelo seu dia profissional, desejamos salários maiores, usuários mais tranquilos, que a gerência valorize e, de modo geral, boas comemorações! Mas qual é a comemoração? Existe um portal chamado Sec.ru que, em função de sua especialização, sugeriu que 12 de novembro fosse declarado um dia festivo — o Dia […]

Introdução às dependências funcionais

Neste artigo, discutiremos as dependências funcionais em bancos de dados — o que são, onde são aplicadas e quais algoritmos existem para sua busca. Abordaremos as dependências funcionais no contexto de bancos de dados relacionais. De forma simplificada, nessas bases de dados, as informações são armazenadas na forma de tabelas. A seguir, usaremos conceitos aproximados que […]

Uma nova variante do ataque Zombieload foi descoberta em processadores Intel

Pesquisadores da Universidade Técnica de Graz (Áustria) revelaram informações sobre um novo método de ataque por canais laterais, o ZombieLoad 2.0 (CVE-2019-11135), que permite extrair informações confidenciais de outros processos, do sistema operacional, de máquinas virtuais e de enclaves seguros (TEE, Ambiente de Execução Confiável). O problema afeta apenas processadores Intel. Componentes para bloquear a questão foram sugeridos na atualização de microcódigo de ontem. O problema pertence à classe MDS […]

Lançamento do sistema de gerenciamento de conteúdo web WordPress 5.3

Após seis meses de desenvolvimento, a versão do sistema de gerenciamento de conteúdo web WordPress 5.3 foi lançada. As principais mudanças nesta nova versão estão relacionadas à modernização do editor visual de layout de páginas, que agora oferece um gerenciamento mais intuitivo, novas opções de layout de blocos, suporte a estilos adicionais e melhorias na inserção de imagens de alta resolução. Para aqueles que preferem o gerenciamento por teclado, foram adicionadas […]

A Red Hat abriu o código do Quay, um registro para a construção e distribuição de imagens de contêiner.

A Red Hat anunciou a formação de um novo projeto aberto, o Quay, que continuará o desenvolvimento do registro de imagens de contêiner anteriormente criado a portas fechadas, que serve como base para os serviços Red Hat Quay e Quay.io. O projeto foi herdado pela Red Hat após a aquisição da empresa CoreOS e foi aberto como parte da iniciativa de transformar produtos proprietários das empresas adquiridas em software livre. […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster