NSFOCUS: Pioneering Technology and Industry Leadership
junho 7, 2024
We are excited to share that NSFOCUS has been recognized in Forrester’s The Insider Risk Solutions Landscape, Q2 2024 report. This accolade underscores our unwavering commitment to being a leader and innovator in the cybersecurity industry. Insider Risk Management is a field filled with internationally renowned security vendors and tech giants. Unlike traditional segmented markets […]
Linux Kernel Privilege Escalation Vulnerability (CVE-2024-1086) Notice
junho 6, 2024
Overview Recently, NSFOCUS CERT detected that the details and verification tools of a Linux kernel privilege escalation vulnerability (CVE-2024-1086) are disclosed on the internet. Because the netfilter: nf _ tables component of the Linux kernel has a post-release reuse vulnerability, the nft _ verdict _ init () function allows positive values to be used as […]
O que é CTEM? Veja os benefícios e como funciona
junho 6, 2024
A segurança cibernética é uma preocupação diária para as empresas de todos os tamanhos. Por isso, o CTEM (Continuous Threat Exposure Management) oferece uma nova e certeira abordagem para o gerenciamento de riscos cibernéticos. Este artigo irá explorar o que é o CTEM, seus benefícios e como ele funciona, além de destacar como a inteligência […]
Cloud WAF: o que é, vantagens e para que serve?
junho 6, 2024
A segurança cibernética é uma preocupação crescente para empresas de todos os tamanhos. Com a expansão dos aplicativos web, a necessidade de protegê-los de ataques cibernéticos também cresceu. Nesse contexto, está o Cloud WAF (Web Application Firewall), ferramenta de segurança que oferece proteção em tempo real contra ameaças cibernéticas, como SQL injection e cross-site scripting […]
NTP Reflection Protection in ADS
junho 5, 2024
An NTP amplification attack is a reflection-based volumetric distributed denial-of-service (DDoS) attack in which an attacker exploits a Network Time Protocol (NTP) server functionality to overwhelm a targeted network or server with an amplified amount of UDP traffic, rendering the target and its surrounding infrastructure inaccessible to regular traffic. An NTP amplification attack can be […]
NSFOCUS Sets a New Benchmark as the World’s First to Achieve Dual-Domain CMMI V3.0 Level 5 Certification
junho 4, 2024
SANTA CLARA, Calif., June 4, 2024 – NSFOCUS, a global leader in cybersecurity solutions, proudly announces a groundbreaking achievement: becoming the world’s first company to receive CMMI V3.0 Level 5 certification in both Development (DEV) and Security (SEC) domains. Following the CMMI Institute’s recent update to version 3.0 on April 1, 2024, this landmark accomplishment […]
Contextual Intelligence is the Key
maio 29, 2024
With the increasing complexity and frequency of cybersecurity threats, organizations face many network threats. The importance of threat intelligence has become increasingly prominent. During this year’s RSA Conference, Sierra Stanczyk, the Senior Manager of Global Threat intelligence at PwC, and Allison Wikoff, the Director of Global Threat Intelligence for the Americas at PwC, shared “Connecting […]
O que é uma API? Entenda a importância e suas funções
maio 24, 2024
As APIs têm sido cada vez mais utilizadas no mundo da tecnologia, mas nem todo mundo sabe exatamente o que elas são e como funcionam. Uma API é um conjunto de regras e protocolos que permite a comunicação entre diferentes softwares, tornando a integração e a troca dessas informações mais eficientes. Além disso, elas facilitam […]
O que é um Ataque DDoS? Veja como funciona e como se proteger
maio 24, 2024
Ataques DDoS, ou Distributed Denial of Service, são ataques cibernéticos que visam a sobrecarregar um servidor ou serviço online com um grande volume de tráfego virtual. Estes ataques são feitos para bloquear um serviço, servidor ou site para que os usuários não possam acessar ou utilizar o serviço. Entre os ataques mais realizados, o DDoS […]
Confluence Remote Code Execution Vulnerability (CVE-2024-21683) Notification
maio 22, 2024
Overview Recently, NSFOCUS CERT detected that Atlassian issued a security announcement and fixed the remote code execution vulnerability in Confluence Data Center and Server (CVE-2024-21683), with a CVSS score of 8.3. Authenticated attackers can realize remote code execution by constructing malicious requests, which will have a great impact on the confidentiality, integrity and availability of […]
