Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
A campanha Mirage2FA, ativa entre 2024 e 2026, afetou milhares de empresas, principalmente nos EUA, explorando fluxos de login legítimos do Microsoft 365 e contornando a autenticação de dois fatores. Segundo pesquisa…
O Supremo Tribunal dos EUA (SCOTUS) decidiu, em uma votação de 6 a 3, arquivar uma das duas injunções contra as regras de boletim de voto por correio implementadas durante a administração Trump. A decisão afirma que os…
Um projeto de lei bipartidário no Senado dos EUA visa preparar o setor de energia para ameaças cibernéticas pós-quantum, considerando a criptografia pós-quantum em seus padrões de confiabilidade. A proposta busca…
O site do AliExpress foi flagrado utilizando processamento de áudio silencioso para realizar fingerprinting de navegadores de visitantes sem o uso de cookies. Essa técnica permite a identificação única de dispositivos…
A Microsoft está implementando uma nova política de proteção para reuniões do Teams que permite aos administradores bloquear automaticamente todos os bots externos identificados que tentam ingressar nas reuniões. Essa…
TikTok pagará $400 milhões para resolver acusações de violação de leis de privacidade infantil nos EUA. A empresa foi processada por coletar dados de usuários menores de 13 anos sem consentimento. O Departamento de…
Pesquisas recentes revelam que ataques a certos protocolos TSN (Time-Sensitive Networking) desprotegidos podem permitir que atacantes interrompam ou manipulem processos físicos. Esse risco emergente destaca a…
Hackers ligados ao Irã desativaram uma usina de energia no Reino Unido por quatro dias, em um ataque cibernético bem-sucedido contra o setor energético britânico. Esse incidente ocorreu simultaneamente a ataques a…
O Serviço Postal dos EUA está se preparando para finalizar as regulamentações sobre votação por correio antes de uma possível decisão favorável da Suprema Corte, apesar de múltiplos tribunais estaduais já terem…
O Departamento de Justiça dos EUA (DoJ) anunciou que a TikTok, pertencente à ByteDance, pagará $400 milhões para resolver uma ação judicial de 2024 que a acusava de violar leis de privacidade infantil no país. A…
Os named pipes do Windows oferecem comunicação rápida entre processos, mas controles de acesso fracos podem expor serviços privilegiados a processos não confiáveis. Isso pode ser mitigado com verificação de endpoint…
Pesquisadores da UMass Amherst descobriram que cartões de Visa contacless expirados podem realizar compras reais explorando um campo de expiração não assinado no kernel EMV da Visa. Isso permite que transações sejam…
O uso de mesmos identificadores, como e-mail, número de telefone e método de pagamento, facilita o perfilamento de atividades por corretores de dados e atacantes. A criação de personas digitais separadas pode reduzir a…
A Microsoft começou a liberar um tema clássico do Outlook para usuários do Outlook na web e do Novo Outlook para Windows. Essa mudança visa proporcionar uma experiência mais familiar aos usuários que migraram para a…
Um voo da Delta foi interrompido devido a um problema de segurança relacionado a um hackeamento via Wi-Fi. O incidente levanta preocupações sobre os riscos de segurança em aeronaves.
Membro do grupo violento extremista condenado a 77 anos de prisão, maior pena aplicada até o momento. O indivíduo, Kyle Spitze, liderava uma facção do grupo e coagiu dezenas de garotas a se degradarem sob ameaças de…
O treinamento de policiais não acompanha o ritmo e o volume de crimes cibernéticos, principalmente devido à falta de foco e recursos. Os agentes precisam apenas aprender o básico para combater esses crimes.
O projeto de lei Combating Organized Retail Crime Act foi aprovado na Câmara dos Deputados e pode ser rapidamente tramitado no Senado, com apoiadores afirmando que pode ajudar a combater crimes cibernéticos. No…
O grupo de ameaça G0134 Transparent Tribe, suspeito de ser baseado no Paquistão, tem realizado ataques cibernéticos contra organizações diplomáticas, de defesa e de pesquisa na Índia e no Afeganistão desde pelo menos…
A Twitch adicionou uma opção para os usuários optarem por não usar seu conteúdo para treinamento de IA da Amazon, dois anos após confirmar que o treinamento havia começado. Essa mudança visa dar aos usuários mais…
