Velhos truques, novas vítimas: Lapsus$ e Hackers da SolarWinds utilizam truques antigos para contornar a autenticação multifator (MFA)
Em termos práticos, Multi-Factor Authentication ou Autenticação Multi Fator (MFA), em sua tradução para o português, é o uso de dois ou mais fatores ou agentes para verificação quanto a autenticidade de algo. Para acessar alguma conta virtual, além de usar login e senha, com MFA você vai precisar de um fator adicional, seja uma […]
XLabs Security presente no Brazil CyberSlide do Cyber Security Observatory!
Na última semana o Cyber Security Observatory apresentou no Brazil CyberSlide algumas das empresas de segurança mais inovadoras do Brasil, onde a XLabs Security marcou presença! Acompanhe conosco o que é o Cyber Security Observatory e entenda a importância e abrangência da XLabs Security no mercado de cibersegurança brasileiro. Cyber Security Observatory O Cyber Security […]
A nova ‘onda do momento’: Spraying Attacks
- Artigos
- Tags:Pentest, Spraying Attacks, WAF
Nos últimos meses vimos um aumento significativo de ataques em diversas aplicações web, protocolos de administração de servidores como SSH, RDP, dentre outros… O que tem se destacado desde meados de 2017 (até mesmo antes) para nossas equipes de infraestrutura, são os ataques de força bruta em serviços RDP’s (Remote Desktop Protocol) que tínhamos expostos […]
LGPD e a proteção de dados
- Artigos
- Tags:LGPD, Pentest, WAF, Web Application Firewall
Hoje, dia 28 de Janeiro, é comemorado o Dia Internacional da Proteção de Dados, e não poderíamos deixar de falar sobre a LGPD e a proteção de dados. Em plena vigência da Lei, é de extrema importância reforçar sobre o que ela trata e quais cuidados você deve ter – seja como usuário ou empresa. […]
Sobre ataques: ataque de negação de serviço (DoS)
Dando continuidade a nossa série de artigos sobre ataques utilizados por cibercriminosos, trazemos hoje o ataque de negação de serviço, também conhecido como DoS. Este tipo de ataque não se trata especificamente de uma invasão do sistema, mas de torná-lo inválido devido a uma sobrecarga. Fique conosco até o final e saiba como acontece um […]
O Log4J e a XLabs Security
- Artigos,Falhas de Segurança
- Tags:Log4J, Log4Shell, WAF, Web Application Firewall, XLabs Web Application Firewall
Há algumas semanas foi divulgada a falha Log4Shell, que afeta versões inferiores a 2.15.0 do aplicativo Log4J da Apache, ao qual envolve uma espécie de injeção JNDI que carrega parâmetros LDAP de um possível invasor, causando até mesmo execução de comandos dentro das plataformas afetadas pela falha. Desde a divulgação da falha catalogada como CVE-2021-44228 […]
BRASCLOUD fecha parceria estratégica com a XLabs Security para oferecer proteção aos seus clientes em Cloud
Foi oficialmente anunciado o fechamento da parceria estratégica da empresa BRASCLOUD, empresa especializada em Cloud Pública IaaS no Brasil, com a XLabs Security, líder em segurança de aplicações web na América Latina. Entenda um pouco mais sobre a BRASCLOUD e a parceria firmada com a XLabs Security a seguir. Vamos lá? BRASCLOUD A BRASCLOUD é […]
Sobre ataques: Phishing
O aumento da utilização da internet para o trabalho em home office trouxe consigo o aumento do número de ataques, dos mais variados tipos. Por isso, vamos trazer com maior frequência algumas técnicas que os cibercriminosos utilizam, para você conhecer e se proteger. Hoje nosso conteúdo será sobre Phishing, não deixe de acompanhar até o […]
Economia digital x Cibersegurança: entenda a relação e tendências!
- Artigos
- Tags:#xlabssecurity #hacking #websecurity #cibersegurança #technology #teamxlabs #segurançadainformacao #ciberataque, cibersegurança, Pentest, WAF, Web Application Firewall
Já parou para pensar em tudo o que conseguimos realizar hoje por meio de aplicativos, plataformas e sites? Praticamente tudo, concorda? Pedir comida, táxi, realizar investimentos, pagar contas, encontrar pessoas, trocar de carro, alugar um imóvel… enfim, tudo atualmente pode ser feito a partir de nossos dispositivos móveis ou notebooks.Toda essa transformação tecnológica referente a […]
Profissionais de TI sofrem com efeitos psicológicos da exaustão
- Artigos
- Tags:TI, WAF, Web Application Firewall
Além das demandas e tarefas diárias em seus trabalhos, a manutenção da saúde mental parece ser um novo desafio imposto na rotina de muitos profissionais de TI, que cada vez mais sofrem com efeitos psicológicos da exaustão e esgotamento físico e psicológico. Fatores como a chegada da atual pandemia e o aumento exponencial de riscos […]
