A Binance, maior bolsa de criptomoedas do mundo, foi hackeada, resultando no roubo de aproximadamente $5.7 bilhões em criptoativos. A bolsa suspendeu depósitos e retiradas enquanto investiga o incidente. A natureza…
A Binance está investigando transferências suspeitas de criptoativos que podem chegar a $5,8 bilhões, após detectar movimentações atípicas de fundos ligados à exchange em 29 de outubro. A Tether e a Circle congelaram…
A exchange de criptomoedas Binance está investigando um potencial breach de segurança envolvendo até $5.8 bilhões em ativos digitais, o que pode se tornar o maior hack de criptomoedas da história. A investigação está…
A plataforma de prediction market Polymarket suspendeu temporariamente as negociações após um incidente de segurança que envolveu a distribuição de um script malicioso para drenar criptomoedas. Os hackers comprometeram…
A Cloudflare divulgou um relatório que revela um aumento significativo nos ataques DDoS (Distributed Denial of Service) em sua rede. De acordo com o relatório, a empresa bloqueou mais de 8.200 ataques DDoS por hora…
Um exercício de quatro perguntas que CISOs podem usar para criar um modelo de ameaça que promete resultados sem um grande investimento. Essa abordagem ajuda a identificar e mitigar ameaças de forma eficiente.
O Instituto Nacional de Padrões e Tecnologia (NIST) divulgou diretrizes para a transição para criptografia pós-quântica, fornecendo um caminho mais claro para segurança quântica-resistente para agências federais e…
A AppViewX anunciou a expansão do Quantum Trust Hub, uma solução que oferece gerenciamento de postura criptográfica e agilidade para empresas, permitindo a descoberta de exposições a riscos, remediação em escala e…
O Instituto Nacional de Padrões e Tecnologia (NIST) divulgou orientações finais para auxiliar organizações a substituir criptografia vulnerável a computação quântica antes que futuros computadores quânticos representem…
Um estudo revelou 319 extensões suspeitas do Chrome, vinculadas a cerca de 13,4 milhões de usuários, que fazem parte de um ecossistema de sequestro de buscas operando desde 2016. Essas extensões, disfarçadas como…
A Microsoft irá desabilitar a autenticação por SMS e voz no Microsoft Entra ID a partir de 1º de fevereiro de 2027, afetando as nuvens Worldwide e Government Community Cloud (GCC). As organizações afetadas devem migrar…
O FBI apreendeu o domínio virtualine.net, um serviço de hospedagem acusado de apoiar sites criminosos, ignorar relatos de abuso e ajudar a lavar dinheiro de atividades ilegais. A apreensão faz parte de uma investigação…
As ferramentas de User & Entity Behavior Analytics (UEBA) desempenham um papel crucial na detecção de ataques que imitam logins com credenciais roubadas, comportamento suspeito de insiders e anomalias inexplicáveis…
As plataformas de inteligência de ameaças (TIP) são avaliadas com base em sua capacidade de operacionalizar inteligência, fundindo feeds, deduplicando indicadores, pontuando relevância e fornecendo contexto enriquecido…
O guia de veredito de 2026 para compradores de ferramentas SOAR (Security Orchestration, Automation, and Response) avalia doze opções com base em critérios como automação integrada com SIEM, monólitos de playbook…
A escolha de uma ferramenta SIEM (Security Information and Event Management) pode ser um desafio devido à arquitetura de preços inadequada, motores de análise incompatíveis com as habilidades da equipe e mudanças no…
Um ataque direcionado recentemente foi descoberto utilizando o NetamLoader, uma estrutura maliciosa sofisticada, contra um sistema operacional personalizado para governos na Ásia. Pesquisadores da Kaspersky analisaram…
Autoridades apreenderam o domínio do provedor de hospedagem "bulletproof" Virtualine, um importante serviço utilizado por criminosos cibernéticos de língua russa. Esse provedor era um dos mais ativos em fornecer…
Uma ação judicial contra o ex-CEO da Overstock, relacionada a comentários feitos em um filme financiado por ele sobre as eleições de 2020, foi rejeitada devido à falta de comprovação de "maldade real". O caso envolvia…
A Microsoft lançou uma atualização de emergência para o Windows para remover a confiança em certificados associados a chaves de autoridade de certificação da eMudhra comprometidas. Essa atualização, emitida em 26 de…