Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
O senador Ron Wyden, democrata por Oregon, enviou uma carta às autoridades federais solicitando orientação de segurança atualizada sobre o uso de VPNs comerciais. Isso ocorre em meio a preocupações sobre a segurança…
O Microsoft Defender for Office 365 está bloqueando erroneamente links legítimos de busca do Google, causando problemas de acesso. A Microsoft está investigando o problema. Esse incidente pode afetar a produtividade…
Conversas com chatbots de IA podem ser usadas como evidências em processos legais. Histórias de conversas já foram utilizadas em 12 casos legais, de acordo com The Washington Post. Isso levanta preocupações sobre a…
Especialistas da Recorded Future e Accenture discutem a evolução para um SOC agencial, destacando a importância de priorizar KPIs mensuráveis, mitigar proativamente riscos de segurança autônomos e transformar o papel…
Hackers realizaram um ataque de BGP hijacking para interceptar atualizações do software de gerenciamento VPS Virtualizor, entregando atualizações maliciosas aos usuários. Isso permitiu que os atacantes assumissem o…
Ataques maliciosos podem ser ocultados por meio de proxies residenciais, VPNs e outras infraestruturas que fazem com que sessões maliciosas pareçam legítimas para os controles de segurança de borda existentes. Isso…
Um denunciante relatou que o Serviço Postal dos EUA (USPS) está implantando novos sistemas de TI, supostamente não testados, para gerenciar votos por correio. O Federal Ballot Mail Portal é descrito como um dos vários…
Uma nova variante do ClickFix, denominada TerminalFix, utiliza prompts CAPTCHA falsos do Cloudflare em sites comprometidos para enganar as vítimas e fazê-las executar comandos maliciosos do PowerShell no Windows…
O programa de teste "Watershed 250", com duração de seis meses, será supervisionado pelo Office of the National Cyber Director e pelo Texas Cyber Command. O objetivo é encontrar soluções eficazes para a cibersegurança…
A CrowdStrike anunciou uma integração expandida com a GreyNoise, trazendo novas funcionalidades para o CrowdStrike Falcon Next-Gen SIEM e o Charlotte Agentic SOAR. Essa integração inclui um painel personalizado para o…
Servidores de arquivos continuam sendo uma parte crítica de muitos ambientes de TI, mas gerenciar o acesso de forma segura pode se tornar complexo à medida que as permissões se acumulam. A tenfold Software destaca…
A atualização KB5120998 do Windows 11, lançada em agosto de 2026, está redefinindo as configurações de mouse em sistemas Windows 11. A Microsoft confirmou o problema, que afeta usuários que instalaram essa atualização…
Dois homens nigerianos foram extraditados para os EUA e acusados de envolvimento em esquemas de sextorção que resultaram na morte de duas vítimas menores nos estados do Mississippi e Carolina do Norte. As autoridades…
A Microsoft alertou os usuários a ignorarem alertas incorretos de que o Defender Antivirus foi desativado após a instalação das últimas atualizações do Defender. Esse problema surgiu após a aplicação de atualizações…
O grupo FulcrumSec afirma ter hackeado o Manchester Airports Group e roubado 86 GB de dados. A BleepingComputer validou um registro de passageiro e amostras revelaram informações detalhadas de clientes, reservas e…
O navegador Brave lançou uma nova funcionalidade chamada "Email Aliases" em sua versão 1.94, permitindo que usuários gerem endereços de e-mail descartáveis ao se inscreverem em novos serviços. Isso visa dificultar o…
Um cidadão de 68 anos foi condenado a mais de seis anos de prisão no Reino Unido por operar um serviço ilegal de IPTV (Internet Protocol Television) que gerou £980,812 (aproximadamente $1.3 milhão) em lucros ao longo…
O WhatsApp implementou três melhorias de segurança para proteger as contas dos usuários.
A Identidade Fabric é uma camada coerente que une sistemas de identidade fragmentados, permitindo observar o comportamento das identidades em aplicações, APIs e infraestruturas. Com o aumento do acesso empresarial a…
James Kettle, da PortSwigger, desenvolveu uma ferramenta open source alimentada por IA, chamada "HTTP Terminator", que identificou novas técnicas de smuggling de solicitações HTTP.
