A Microsoft divulgou um comunicado urgente para informar uma falha crítica em todas as versões do sistema operacional Windows. O erro de vulnerabilidade está sendo explorado na prática por hackers mal- intencionados, que conseguem com a falha executar remotamente comandos sem a necessidade de autentificação no dispositivo da vítima. O erro foi catalogado pelo ecossistema de segurança cibernética global do CVE (Common Vulnerabilities and Exposures), recebendo uma uma nota de severidade de 8.8, dentro de uma escala de um a dez.
Mesmo que a empresa não tenha divulgado uma atualização para solucionar o problema, colocamos à disposição os especialista da CySource, centro de referência e pesquisa em cibersegurança criada por veteranos da inteligência militar israelense, para comentar sobre algumas medidas preventivas, incluindo o cuidado com a abertura de documentos, e-mails e o aceite de permissões.
Quem poderia falar é o Luli Rosemberg, hacker ético, professor e brasileiro radicado em Israel que representa a Cysource no Brasil.
Abaixo compartilho uma bio do especialista e da CySource:
Luli Rosenberg
Luli Rosenberg é Hakcer Ético e professor na CySource. Mexe com programação e tecnologia desde a infância. É formado em Administração de Empresas pelo Centro Acadêmico de Tecnologia Lev (Jerusalém, Israe)l, além de graduado em Hacking ético e Análise de Malwares pelo instituto ITSafe de Segurança Cibernética (Tel Aviv, Israel) e formado em Combate a Crimes digitais e Perícia Forense Digital pelo IFCI (EUA). Luli também é membro de fóruns internacionais de hackers éticos e palestrante de cibersegurança ofensiva e defensiva.
CySource
A CySource foi fundada por veteranos israelenses das forças de defesa militar de Israel e da NSO Group, empresa líder da indústria de segurança cibernética. Após anos estabelecendo academias de segurança cibernética para organizações militares, HLS, empresas e organizações financeiras em todo o mundo, a CySource reuniu a sólida experiência dos seus fundadores para construir a melhor plataforma de educação e treinamento em segurança cibernética baseada em Inteligência Artificial do mundo.
XCOM – Agência de Comunicação da CySource