Dereco Tecnologia

Autor:  Tecmundo Há alguns dias, um pesquisador de segurança descobriu uma falha de escalonamento de privilégios que afeta  sistemas operacionais Windows 10 . No caso, um atacante consegue privilégios de administrador no sistema, mesmo com todos os patches de segurança já instalados. Segundo o ArsTechnica , essa falha permite que qualquer um tenha a capacidade de rodar um código no sistema para ganhar privilégios ao nível “SYSTEM”. Ou seja: dominar completamente a máquina. “Esse tipo de falha de escalonamento de privilégios permite que os invasores saiam das sandboxes e das contas de usuários sem privilégios para que possam comprometer o sistema operacional de maneira completa”, nota o veículo. A Microsoft entregou uma declaração bem vaga sobre o assunto: “A Microsoft tem o compromisso de investigar os problemas de segurança relatados e atualizar proativamente os dispositivos afetados o mais rápido possível. Nossa política padrão é fornecer soluções por meio da pro...

De acordo com a nossa recente pesquisa “ Proteção de empresas em crescimento: nuvem vs segurança “, apenas 44% das empresas com 50-250 funcionários têm um departamento de segurança dedicado (ou pelo menos um cargo específico). Em 2% das organizações, essa atribuição nem mesmo existe, e em 54% delas, as funções de segurança são administradas como parte das responsabilidades gerais de TI – o que necessariamente não significa que o trabalho é feito por especialistas da área; em uma de cada 5 empresas, as tarefas de TI são delegadas para funcionários não especializados como contadores, administradores e gerentes. Parte do problema está no fato de que os donos das empresas frequentemente acreditam que não precisam de um encarregado pela cibersegurança – percebem o tema apenas como administração de mais softwares. Entretanto, a  cibersegurança é muito mais que isso . É preciso acompanhar os direitos de acessos dos colaboradores (freelancers, estagiários e terceirizados) e cancela...