- A Empresa Moodle divulgou múltiplas vulnerabilidades em seu Sistema de Gerenciamento de Aprendizagem nas versões 4.4 a 4.4.1, 4.3 a 4.3.5, 4.2 a 4.2.8 e 4.1 a 4.1.11, conforme publicado em seu portal.
- As vulnerabilidades permitem diversos tipos de abusos, como SQL Injection, Inclusão de Arquivos e Execução Remota de Código.
- O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) solicita às instituições aderentes à Rede Federal de Gestão de Incidentes Cibernéticos (REGIC) e demais entidades/instituições que identifiquem em seus inventários de ativos a existência dos sistemas afetados e apliquem as correções disponibilizadas pelo desenvolvedor, conforme orientações publicadas pelo desenvolvedor.
- O CTIR Gov ressalta que, de acordo com os artigos 15 e 17 do Decreto Nº 9.637, de 26 de dezembro de 2018, que institui a Política Nacional de Segurança da Informação, cada órgão é responsável pela proteção cibernética de seus ativos de informação.
Equipe CTIR Gov.
Texto extraído de https://www.gov.br/ctir/pt-br/assuntos/alertas-e-recomendacoes/alertas/2024/alerta-16-2024
Considerando as informações apresentadas, elabore um texto sobre segurança da informação abordando, necessariamente, a estrutura de controles do CIS os controles CIS abordados no texto.
CONTEÚDO EXCLUSIVO
Confira nossos planos especiais de assinatura e desbloqueie agora!
CONTEÚDO EXCLUSIVO
Confira nossos planos especiais de assinatura e desbloqueie agora!
Ops! Esta questão ainda não tem resolução em vídeo.
Questões Relacionadas
Um importante órgão da Administração Pública Federal publicou edital de licitação visando contratação de subscrição por 36 meses de licenças de uso do pacote de softwares MICROSOFT 365 E5 (SOLUÇÃO INTEGRADA DE COLABORAÇÃO E COMUNICAÇÃO CORPORATIVA, BASEADA EM COMPUTAÇÃO EM NUVEM), licenças de MICROSOFT DEFENDER ENDPOINT SERVER SUBSCRIPTION e serviços de Suporte Técnico, Implantação, Migração de Dados, Gestão de Mudança e Repasse de Conhecimento.
O Microsoft 365 é uma suíte de produtividade e colaboração oferecida pela Microsoft, que combina aplicativos de desktop, serviços em nuvem e recursos de segurança. Lançado em 2011 como Office 365, o serviço foi posteriormente renomeado para Microsoft…
Após ataque hacker ao STJ, Fux cobra melhora da área digital da Justiça…
O então presidente do STF (Supremo Tribunal Federal), ministro Luiz Fux, comandou, na tarde do dia 18 de novembro de 2020, a abertura da 1ª Reunião do Comitê de Segurança Cibernética do Poder Judiciário. Fux cobrou o aprimoramento tecnológico da Justiça brasileira e afirmou que é importante seguir as normas da LGPD (Lei Geral de Proteção de Dados).
“Precisamos nos aprimorar nessa área da tecnologia principalmente porque estamos lançando, através do CNJ, o programa Justiça 100% Digital (…). No afã do aprimoramento, de uma entrega de uma Justiça digital. Imune de qualquer tipo de incidente, uma Justiça (…)”
O…
A Secretaria de Transformação Digital do Ministério da Inovação (STD/MI) foi criada com a missão de liderar a estratégia de transformação digital na Administração Pública Federal. Em 2025, iniciou-se um programa nacional de interoperabilidade entre os sistemas de diversos ministérios, com foco em promover serviços públicos mais integrados e centrados no cidadão. Durante a implementação do programa, auditorias internas e externas identificaram falhas de governança de TI, como:
- Ausência de alinhamento claro entre os objetivos estratégicos institucionais e os investimentos em tecnologia da informação;
- Riscos tecnológicos não mapeados ou tratados adequadamente;
- Baixo envolvimento da alta gestão…



