Boletim informativo CyberHoot – julho de 2022

26 de julho de 2022 | newsletters

Sistemas POS baseados em nuvem para restaurantes são hackeados

Diversos sistemas de PDV (Ponto de Venda) utilizados por restaurantes em todo o mundo ( MenuDrive , HarborTouch e InTouchPOS ) foram invadidos, permitindo que hackers coletassem dados de cartões de crédito de milhares de usuários. Utilizando JavaScript malicioso e outras ferramentas, os hackers roubaram dados de cartões durante o processo de finalização da compra. Saiba o que as empresas de PDV em nuvem devem fazer para se proteger.

Aviso de segurança: patches críticos em produtos Adobe e Microsoft

A CyberHoot descobriu diversas vulnerabilidades da Microsoft e da Adobe que podem permitir a execução remota de código (RCE) em dispositivos que utilizam seus produtos. Continue lendo para saber mais detalhes sobre os produtos da Microsoft e da Adobe. Saiba mais sobre a importância de processos robustos de gerenciamento de patches.

1 bilhão de registros expostos em vazamento de dados chinês

A China sofreu uma das maiores violações de dados de todos os tempos depois que um desenvolvedor do governo escreveu uma postagem de blog que incluía credenciais do banco de dados da polícia de Xangai. Os agentes da ameaça conseguiram baixar 23 terabytes de dados e colocá-los à venda na Dark Web. Os dados contêm informações pessoais de mais de um bilhão de cidadãos chineses! Leia isto para saber por que a segurança de aplicativos é tão importante.

Anel de autenticação biométrica ganhando força

A Token Ring, uma nova empresa (não a antiga tecnologia de anel de token para redes ), acaba de receber um investimento da Série C que acelerará o crescimento e a demanda por sua nova ferramenta de autenticação biométrica – um anel que você usa no corpo. O Token Ring oferece suporte a FIDO2 e pode ser pareado com o celular do usuário por meio do aplicativo Token Ring. A ferramenta está ganhando força na área de cibersegurança como uma solução de autenticação sem senha de última geração, com o apoio de grandes empresas do setor, como Microsoft, Apple e Google. Saiba mais sobre um futuro de autenticação sem senha que pode ou não se concretizar.

Golpes de Vishing de Reembolso

Recebemos constantemente e-mails, mensagens de texto e ligações de golpistas. Esses ataques são tão lucrativos que os hackers possuem centrais de atendimento cujo único propósito é aplicar golpes de vishing , smishing e phishing para extorquir seu dinheiro . Em uma notícia positiva, a Interpol identificou e desmantelou a infraestrutura de comando e controle de um grupo de hackers, além de efetuar mais de 2000 prisões. Saiba mais sobre essa operação internacional neste artigo.

Destaque do cliente

O Cyberhoot aumentou minha conscientização sobre as ameaças cibernéticas mais recentes e emergentes, que estão em constante evolução. Essa conscientização aumentou minha confiança para enfrentar melhor os riscos cibernéticos no dia a dia. Os vídeos de treinamento, tutoriais e questionários estão repletos de informações valiosas e úteis sobre cibersegurança.

Gabriel Underwood, CISSP
Engenheiro de Serviços Profissionais | BeyondTrust

Zero Administration CyberHoot (ZAC) em breve!

Se você deseja receber atualizações sobre o ZAC assim que o novo recurso for lançado, acesse https://cyberhoot.com/zac-coming-soon/ e insira seu endereço de e-mail.

Termo do mês da Cybrary

Firewall de voz

A Firewall de voz registra, monitora e controla todas as atividades de rede de voz de entrada e saída por chamada por meio de dados definidos pelo usuário Políticas de controle de acesso de chamadas (CAC). Essas políticas detalhadas de segurança e uso alertam ou impedem o uso malicioso dos recursos de voz da sua empresa por chamadores internos ou externos.

Os firewalls de voz ajudam a evitar explorações de redes de dados por modems, ataques a sistemas de voz e outras infraestruturas importantes, sessões de Internet não autorizadas em linhas telefônicas, vazamento de dados, chamadas de assédio/ameaça, abuso de longa distância, chamadas para/de partes restritas e outras formas de interrupção, uso indevido e abuso de linhas telefônicas.

Resumindo, os firewalls de voz podem bloquear algumas chamadas recebidas em sua organização que sejam maliciosas, como robocalls, spam e ataques de vishing.

Confira nossa Cybrary completa

Cadastre-se no programa de indicações da CyberHoot para obter seu próprio link do Programa de Indicações da CyberHoot. Você pode se beneficiar diretamente das indicações da CyberHoot e receber 20% de toda a receita por 1 ano para quem se inscrever. Isso inclui MSPs, MSSPs ou clientes diretos. Se você é um influenciador ou se reúne regularmente com empresas, MSPs ou MSSPs, indique-os para a CyberHoot! Torne-se um parceiro de indicação da CyberHoot para o quádruplo (4x) WIN. É uma vitória para Você (1) pessoalmente (financeiramente) recomendando um produto de qualidade e inovador. É uma vitória para Colaboradores (2) que aprenderão a se proteger. É uma vitória para o Empresas (3) que têm menos probabilidade de sucumbir a um ataque cibernético. É uma vitória para MSP's ou MSSP's (4) que se inscrevem para revender nossa oferta SaaS. Finalmente, é uma vitória para CyberHoot (5). Ha, ha… Ops. Essa é uma vitória quíntupla (5x), se você estiver contando. Inscreva-se aqui hoje: https://cyberhoot.com/programa de referência/

Autenticação baseada em e-mail para treinamento.

Acesso instantâneo

O CyberHoot oferece acesso sem senha. Sem perda de tempo procurando sites, redefinindo senhas e sem atrasos no login. Clique em um link de e-mail para acesso instantâneo ao treinamento!

Automação de e-mail

Tudo o que você precisa para aprender habilidades de segurança cibernética é tratado por e-mail, incluindo tarefas de treinamento, lembretes, relatórios de conformidade de gerenciamento e “My CyberHoot”.

Escalação do gerente

O CyberHoot automatiza a não conformidade por meio de notificações por e-mail aos gerentes. O status de conformidade dos funcionários para os gerentes é ativado para que você sempre saiba onde está.

Micro Treinamento

Os "Cyber" Hoots costumam durar 5 minutos ou menos. Isso garante que sua equipe seja treinada rapidamente com a solução mais eficaz.

O Poder do Aberto

CyberHoot é uma plataforma aberta de treinamento em segurança cibernética. Qualquer vídeo ou PDF pode ser usado para treinar e gerenciar seus funcionários.

Eficaz

Em uma pesquisa com 100 usuários do CyberHoot, 60% ficariam “Decepcionados” ou “Muito Decepcionados” se o Treinamento CyberHoot fosse interrompido.

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.