ALERTAS E RECOMENDAÇÕES


Acesse alertas, recomendações e informações de órgãos oficiais e fique por dentro dos principais riscos e ameaças cibernéticas que põem em risco dados pessoais dos usuários dos órgãos públicos no Brasil.

Alertas   ALERTAS
RECOMENDAÇÕES   RECOMENDAÇÕES



ALERTAS



* ALERTA CTIR Gov 01/2022 * sobre procedimentos de Segurança da Informação


Gabinete de Segurança Institucional da Presidência da República
CTIR - Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo
Publicado em 19/01/2022 11h54 Atualizado em 19/01/2022 13h31


ALERTAS DE 2021 - CTIR Gov


Gabinete de Segurança Institucional da Presidência da República
CTIR - Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo
ALERTAS PUBLICADOS EM 2021 - Campanhas de Ransomware com utilização do malware SystemBC - Alerta sobre infraestruturas de gerenciamento centralizado de acesso - Alerta para ambientes em Nuvem (Cloud) - Alerta sobre o Ransomware Lockbit - Vulnerabilidades em sistemas de autenticação - Vulnerabilidades em Sistemas Legados - Está disponível o Alerta sobre o Ransomware BlackMatter - Alerta sobre ameaças cibernéticas às infraestruturas críticas - Alerta sobre o MALWARE TRICKBOT


30/04/2021 14h50 * ALERTA DE GOLPE: ANVISA


Alerta sobre golpe envolvendo o nome da Agência Nacional de Vigilância Sanitária (ANVISA). Dessa vez, o contato é feito por e-mail, agendando uma suposta vistoria para checar medidas de prevenção e combate ao coronavírus. A mensagem, assinada pela falsa “Equipe municipal de combate ao Covid-19”, pede que o destinatário clique em um link para fazer o agendamento. A Agência informa que desconhece a mensagem e orienta que as pessoas não cliquem em links enviados por desconhecidos. Para esclarecer dúvidas ou fazer denúncias, entre em contato com a Anvisa por meio de um dos canais oficiais de atendimento.

24/03/2021 17h54 * ALERTA DE PHISHING : ANPD


Alerta sobre o envio de e-mails falsos em nome da ANPD com a tentativa de phishing . Chegou ao conhecimento da ANPD que circula na internet uma campanha de phishing , na qual algumas mensagens têm como remetente o endereço de e-mail vazamento@anpd.gov.br, que não pertence à ANPD. A orientação é que caso recebam esses e-mails os excluam e não cliquem nos eventuais anexos recebidos nem nos links indicados. Também é recomendado adicionar o remetente à lista de lixo eletrônico (spam).


20/03/2021 14h27 * ALERTA DE GOLPE: INSS


Ligações para que aposentados façam a prova de vida online não são do INSS. Aposentados não devem fornecer informações ao receber este contato.


RECOMENDAÇÕES



RECOMENDAÇÃO 01/2022


Gabinete de Segurança Institucional da Presidência da República
CTIR - Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo
Publicado em 11/01/2022 12h20 * RECOMENDAÇÃO 01/2022 - Vulnerabilidade no Servidor http Apache

     

RECOMENDAÇÕES DE 2021 - CTIR Gov


Gabinete de Segurança Institucional da Presidência da República
CTIR - Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo
RECOMENDAÇÕES PUBLICADAS EM 2021 - Vulnerabilidades em produtos VMware - Aumento de casos do Ransomware Conti - Recomendação para Atualização de navegadores web - Recomendação para atualização do Servidor HTTP Apache - Atualização da recomendação sobre vulnerabilidades no Servidor HTTP Apache - Recomendação sobre atualização no serviço de DNS em servidores Microsoft Windows - Recomendação para Atualização do Mailman - Atualização do plugin do Wordpress WP Reset PRO - Atualização do vCenter Server - Atualização do GtiLab - Recomendações para Dispositivos Móveis - Atualização do Log4 - Vulnerabilidade na biblioteca Log4j (atualização) - Vulnerabilidade na biblioteca Log4j (atualização) - Mitigação da vulnerabilidade do Apache Log4j para o VMWARE VCenter