Ataque de despejo de memória

Um ataque de despejo de memória é um tipo de ataque em que um atacante ganha acesso à memória de um computador e extrai informações sensíveis do mesmo. Esta informação pode incluir senhas, números de cartões de crédito e outros dados sensíveis. Ataques de despejo de memória são freqüentemente usados para roubar essas informações de … Ler mais

Air gapping (ataque de air gap)

Air gapping é o processo de isolar um computador ou rede de redes não seguras, geralmente separando fisicamente o computador ou rede de outros computadores ou redes. O air gapping também pode ser realizado usando software para isolar o computador ou a rede de outros computadores ou redes. O air gapping é utilizado como medida … Ler mais

Ataque de validação de entrada

Um ataque de validação de entrada é um tipo de ataque onde o atacante tenta injetar dados inválidos em um sistema a fim de explorá-los. Isso pode ser feito de várias maneiras, mas normalmente envolve o envio de dados maliciosos para um sistema através de um campo de entrada, como um campo de formulário em … Ler mais

Ataque de salto de ilha

Um ataque de salto de ilha é um tipo de ataque de rede que procura comprometer vários sistemas a fim de obter acesso a um sistema ou recurso específico. O atacante ataca sistemas que estão interligados, usando cada sistema como um trampolim para chegar ao destino final. Este tipo de ataque é frequentemente utilizado para … Ler mais

envenenamento de URL (envenenamento de localização)

Envenenamento de URL (location poisoning) é uma técnica usada para explorar um servidor web, enviando uma URL que aponta para um arquivo malicioso. Isso pode ser usado para injetar um script malicioso em uma página da Web ou para redirecionar um usuário para um site malicioso. Qual é a diferença entre spoofing e envenenamento? O … Ler mais

DNS de fluxo rápido

O termo “DNS de fluxo rápido” é usado para descrever um tipo de serviço DNS que é usado para fornecer um alto grau de resiliência e disponibilidade para serviços baseados na web. O DNS de fluxo rápido funciona utilizando um grande número de servidores DNS que são configurados com um valor TTL (short time-to-live). Isso … Ler mais

Serious Organized Crime Agency (SOCA)

A Serious Organized Crime Agency (SOCA) é uma agência de aplicação da lei no Reino Unido. Foi criada em 2006 para substituir a SOCAT (Serious Organized Crime Taskforce – Força-Tarefa para o Crime Organizado Sério). A SOCA é responsável por investigar e processar o crime organizado grave, incluindo o terrorismo, no Reino Unido. Ela também … Ler mais

Mobile spyware

O spyware móvel é um tipo de malware concebido para recolher informações sobre uma pessoa ou organização sem o seu conhecimento. É normalmente instalado num dispositivo móvel sem o consentimento do utilizador e pode ser utilizado para localizar, monitorizar as suas actividades e roubar as suas informações pessoais. O spyware móvel é uma séria ameaça … Ler mais

Pirataria

Pirataria é o uso ou reprodução não autorizada de material protegido por direitos autorais. Isto pode incluir o download, cópia ou distribuição de material protegido por direitos autorais sem a permissão do detentor dos direitos autorais. A pirataria é muitas vezes vista como um crime sem vítimas, mas pode ter um impacto significativo sobre o … Ler mais

Superfície de ataque físico

Uma superfície de ataque físico é a soma total de todas as vulnerabilidades físicas de um sistema que poderiam ser exploradas por um atacante. Isto inclui todos os componentes de hardware e software de um sistema, assim como as pessoas que o utilizam e operam. A superfície de ataque físico de um sistema pode ser … Ler mais