Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
A Google foi multada em €403 milhões pela Comissão de Proteção de Dados da Irlanda (DPC) por violar a regulamentação de proteção de dados da UE, a GDPR, no tratamento de dados de localização de usuários entre maio de…
Um instalador falso do LastPass Authenticator disponível no GitHub instala um driver de kernel do Windows que desativa software de antivírus e segurança antes de executar um ladrão de senhas. Os pesquisadores da…
A Microsoft irá descontinuar os aplicativos compagnheiros do Microsoft 365, incluindo Calendar, People e Files, em 16 de dezembro. Os administradores foram solicitados a removê-los dos dispositivos gerenciados. Essa…
A Amazon está sendo acusada de digitalizar e destruir livros raros para treinamento de IA. O esforço foi revelado em uma entrevista com Emanuel Maiberg no podcast Lock and Code. A digitalização levanta preocupações…
Democratas buscam uma avaliação completa da força de trabalho da Agência de Segurança Cibernética e Infraestrutura (CISA) após a saída de cerca de 1.000 funcionários. A legislação proposta por três importantes…
Um documento de 2017, obtido através de uma investigação, revelou que dados da polícia do Reino Unido armazenados na nuvem da Microsoft Azure podem estar vulneráveis a acessos estrangeiros. Esses riscos podem ainda…
O ataque BragJack, uma prova de conceito desenvolvida por Gal Weizman da Forever Security, sequestra assistentes de IA em navegadores como Chrome, Edge e Opera Neon utilizando uma extensão maliciosa. Essa técnica…
A visibilidade de identidade é um ponto de partida crucial para a segurança moderna de identidade, uma vez que credenciais roubadas e mal utilizadas são vetores de acesso inicial frequentemente relatados em pesquisas…
A atriz de IA Tilly Norwood, que viralizou após um problema técnico durante uma entrevista, oferece um serviço de videochamada denominado "Talking Tilly". Esse serviço realiza uma verificação facial para confirmar a…
Ahmed Elbadawy, membro do grupo Scattered Spider, se declarou culpado por uma série de crimes cibernéticos. As autoridades estão buscando a apreensão de aproximadamente $17,6 milhões em criptomoedas, veículos de luxo e…
A autenticação multifator (MFA) é essencial, mas não é uma solução definitiva contra o abuso de consentimento OAuth. A governança OAuth, escopos de privilégios mínimos, monitoramento de consentimento e revogação rápida…
O Microsoft Teams irá permitir que administradores bloqueiem extensões de arquivos personalizadas associadas a ameaças de segurança. Essa nova funcionalidade visa atender aos requisitos de segurança das empresas. Com…
Um domínio de rede de entrega de conteúdo (CDN) abandonado foi re-registrado por um novo proprietário em julho de 2025. O domínio, que antes era usado para servir ativos, foi expirado anos após a CDN ter sido…
Empresas em rápido crescimento enfrentam inúmeras recomendações para proteger o Google Workspace, mas nem todos os controles oferecem o mesmo valor. Um webinar recente examinou violações reais para explorar quais…
A Microsoft resolveu um problema conhecido que causava alertas incorretos de que o Defender Antivirus estava desativado após a instalação de atualizações recentes. Esse bug foi corrigido para evitar falsas notificações…
A ameaça cibernética continua a evoluir, mas os fundamentos da segurança permanecem cruciais. A ênfase em Inteligência de Ameaças e em manter as práticas básicas de segurança é vital, mesmo com o avanço da IA.
A rede de câmeras de placa de veículo da Flock está rastreando movimentos de pessoas, além de carros, com pouca supervisão. Dois relatórios revelam a extensão da vigilância em massa. A falta de transparência e…
Ataques cibernéticos a navios tanques demonstram como embarcações conectadas podem expor sistemas de navegação e críticos, ameaçando a segurança, portos e comércio global. Oficiais dos EUA relataram que agentes do FBI…
Especialistas da Recorded Future e da Mastercard exploram como as organizações de segurança podem mudar para uma defesa proativa em velocidade de máquina, aproveitando inteligência de ameaças de alta qualidade e…
A Recorded Future foi reconhecida como líder em inteligência de ameaças no último Forrester Wave. A empresa obteve essa posição devido à sua capacidade de fornecer inteligência de ameaças de alta qualidade e relevante.
