Dereco Tecnologia

Se você é uma pequena ou média empresa (SMB), não enterre sua cabeça na areia digital.   Os cibercriminosos não discriminam.   Seus dados, credenciais ou acesso podem ser valiosos para eles de maneiras que não são imediatamente aparentes.   A segurança cibernética de pequenas e médias empresas é fundamental. Infelizmente, as PMEs também não receberam a orientação necessária em termos de apoio do governo.   Isso é alarmante, já que em setembro de 2018, o cliente médio da SonicWall enfrentou 1.662 ataques de malware.   Durante o ano, a  SonicWall registrou 8,5 bilhões de ataques de malware globalmente  - um aumento de 54% em relação a 2017. Há boas notícias, no entanto.   Em agosto de 2018, o  presidente Trump sancionou a nova Lei de Segurança Cibernética de Pequenas Empresas do NIST  .   Nova legislação no  Canadá  e no  Reino Unido  traz esperança para proteções semelhantes. Mas, em muitos casos, a orientação sobre segurança cibernética não está imediatamente disponível.   N

O melhor de segurança cibernética, pelo menos quando visto de um engenheiro de segurança cibernética, é o fato de ser uma paisagem em constante mudança.   E esse é certamente o caso da  libssh  . Para aqueles que ainda não ouviram falar, uma  descoberta de libssh  foi identificada na semana passada, uma que foi classificada como  crítica  pelo Severity e Metrics do CVSS.   Esta última violação,  CVE-2018-10933  , permite que os ataques comprometam compilações específicas de  libssh  , essencialmente o código usado para muitos produtos de código aberto que suportam SSH. Para aqueles que não estão familiarizados com o SSH, bem, digamos que, se você não usá-lo, você provavelmente não sabe o que é.   Mas para aqueles que o conhecem, eles imediatamente reconhecerão a natureza drástica e alarmante de tal violação. O SSH, ou Secure Shell, é uma interface de linha de comando usada para conectar e administrar vários produtos de tecnologia.   Isso inclui servidores, switches, roteador