Computação em nuvem, segurança e privacidade de dados e redes, e tudo de mais relevante em notícias da TI que podem impactar seu negócio: tudo isso você encontra nessa edição do Informativo 2Cloud. Confira!

Vulnerabilidade de NOMS DT permite e exploração através de documentos do office

No final de maio, pesquisadores reportaram uma nova vulnerabilidade zero day no Microsoft Support Diagnostic Tool (MSDT) que pode ser explorada usando documentos do Microsoft Office. Se explorada, ela permite que invasores executem remotamente códigos em sistemas Windows através de documentos Office enviados para a vítima.

Isso normalmente ocorre através do envio de e-mails com um anexo malicioso. A vulnerabilidade, que os pesquisadores apelidaram de Follina, recebeu o identificador CVE-2022-30190. No dia 14/06, a Microsoft liberou atualizações do Windows para solucionar essa vulnerabilidade, e recomenda sua instalação o mais rápido possível. Saiba mais aqui.

Use serviços em nuvem para descobrir e mascarar dados sensíveis

Uma das preocupações das regulações de dados como GDPR e LGPD é sobre como dados sensíveis são tratados, dando origem ao conceito de dado anonimizado. Em termos simples, são dados que passaram por etapas para garantir que não possam mais ser vinculados a uma pessoa em específico. Se um dado for anonimizado, estará seguro, então a LGPD não se aplicará a ele.

Você sabia que é possível criar repositórios de dados, onde dados sensíveis são automaticamente identificados e anonimizados? Para apoiar neste processo e evitar preocupações, a AWS disponibiliza ferramentas como o Amazon Macie, que pode identificar automaticamente dados sensíveis, e utilizando técnicas de mascaramento e criptografia, separar dados ‘completos’ em um local, e os anonimizados em outro.

Se interessou e quer saber mais sobre essa e outras soluções? Entre em contato com nossos consultores.

Proteja seus clusters Kubernetes 

Ambientes com microsserviços exigem requisitos de DR específicos, como granularidade no nível do contêiner, reconhecimento de namespace e a capacidade de fazer backup de dados e configurações de aplicativos. Normalmente, um produto tradicional de backup
não fornece a funcionalidade e a granularidade necessária para esses ambientes.

Para suprir essa necessidade, a 2Cloud também atua com a ferramenta K10, da Kasten by Veeam, uma das mais completas do segmento.

Com o Kasten K10, além do backup e restore granular, é possível importar e exportar workloads Kubernetes em clusters e plataformas diferentes. Podemos utilizar uma carga de trabalho em execução no Google GKE por exemplo, e restaurá-la facilmente no Amazon EKS. Se sua empresa ainda não possui uma estratégia de backup e DR para o ambiente Kubernetes, entre com contato conosco!

Ransomware Black Basta visa hosts VMWare

Recentemente, pesquisadores da empresa Uptycs divulgaram que uma versão do ransomware Black Basta também está visando atacar hosts ESXi (VMware). A forma de atuação deste Black Basta normalmente atua com uma dupla extorsão, primeiro solicitando pagamento para descriptografar os dados, e, num segundo momento, exigindo outro pagamento para evitar o vazamento dos dados.

O agente malicioso age criptografando o diretório /vmfs/volumes e criptografa os arquivos das máquinas virtuais presentes nele. Para a proteção, além de ferramentas de backup imutável e replicação, algumas ações simples, como segmentação da rede, hosts no modo LockDown e desativação de acesso SSH ajudam a mitigar os estragos, não só para este tipo de ataque, mas também contra outros agentes maliciosos. Saiba mais aqui.

Para ficar por dentro de tudo o que há de mais recente em tecnologia e serviços para conduzir sua jornada para a nuvem da forma mais segura, tranquila e eficiente, siga a 2Cloud.

Instagram

Facebook

LinkedIn