Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
O diretor adjunto da CIA, Michael Ellis, afirma que a inteligência cibernética está alterando a forma como a agência opera, citando a Operação Absolute Resolve como exemplo de como as equipes cibernéticas se tornaram…
Um ator de ameaça financeiramente motivado, identificado como Slim Spider, foi vinculado a ataques direcionados a instituições financeiras brasileiras desde pelo menos março de 2026. A atividade é monitorada pela…
A atualização de segurança de agosto de 2026 da Microsoft pode causar erros 0xc0000409 em sistemas Windows Server 2016 onde o serviço de diagnóstico Compatibility Appraiser está habilitado. Esse problema pode afetar a…
O grupo Liquid Hackers devolveu 3.400 Bitcoin (aproximadamente 598,5 BTC ainda não devolvidos) que foram retirados do Liquid Network no dia 6 de setembro. O Liquid Network é uma sidechain do Bitcoin que lastreia um…
Aplicativos de terceiros conectados ao Google Workspace podem reter acesso mesmo após o propósito original ser esquecido. Isso pode levar a violações de segurança. Integrações permissivas demais podem contribuir para…
A Chainguard dobrou sua produção de manifesto de compilação de contêineres, alcançando mais de 1 bilhão em seis meses. Esse crescimento reflete uma expansão significativa em sua capacidade de processamento e…
Atores de ameaças estão mudando de assistentes de codificação alimentados por IA para estruturas multi-agentes que automatizam todas as etapas de um ataque, visando roubo de credenciais em larga escala. Essas…
A Microsoft alertou os clientes sobre possíveis travamentos em aplicativos no Windows Server 2025 devido a mudanças recentes na gestão de memória. Essas alterações podem afetar a estabilidade de alguns aplicativos.
Uma campanha de roubo de criptomoedas foi detectada abusando da API de Visualização do Google para controle de comando (C2), obtendo JavaScript obfuscado de um documento do Google Sheets publicado publicamente e…
Pesquisadores de segurança cibernética revelaram detalhes sobre uma ferramenta complexa de pós-explotação chamada PEEP, que se disfarça como uma extensão de marcadores para navegadores baseados em Chromium. A…
O Microsoft Teams está enfrentando um problema conhecido que causa atrasos ou impede que alguns usuários abram o cliente de desktop no Windows. A Microsoft está trabalhando para resolver essa questão.
Pesquisadores identificaram 39 métodos para comprometer a autenticação baseada em passkeys, uma alternativa aos ataques baseados em senhas. Esses métodos abusam de prompts de autenticação, credenciais sincronizadas…
A Microsoft está trabalhando para resolver uma interrupção contínua no Exchange Online que está atrasando e-mails enviados para e de domínios externos. Os usuários estão relatando erros de 'Servidor Ocupado' ao tentar…
Pesquisadores descobriram que aplicativos disponíveis em dispositivos SuperBox podem adicionar a conexão de sua casa a uma rede de proxy residencial, potencialmente permitindo o tráfego de atividades criminosas. Isso…
Ataques cibernéticos comprometeram a infraestrutura Cloudflare da Coder e adicionaram servidores de registro não autorizados que distribuíram módulos Terraform maliciosos contendo código para roubo de credenciais. Isso…
O G7 alertou governos e indústria sobre a necessidade urgente de preparação para criptografia pós-quântica, considerando quebrar códigos quânticos não é mais uma possibilidade distante ou teórica. A preparação…
A Microsoft identificou um problema com a atualização KB5120998 de agosto de 2026 que afeta apenas sistemas Windows 11 não ingleses, causando um reset nas configurações do mouse. Esse problema não afeta PCs com…
A Microsoft confirmou que a instalação da atualização KB5120998 de pré-visualização de agosto de 2026 causa a perda ou reset das configurações de área de trabalho em alguns dispositivos Windows. Esse problema afeta…
A Califórnia e o Colorado exigirão que os sistemas operacionais coletem a idade dos usuários, mas softwares de código aberto como o Linux podem ser isentos. Essa medida visa proteger a privacidade e segurança dos…
A FCC removeu 14 provedores de serviços de telefonia dos EUA por violarem regulamentações existentes. A iniciativa visa melhorar a proteção contra robocalls e solicita avaliações de consumidores.
