Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
A engenharia de detecção tradicional enfrenta desafios para acompanhar o crescimento de CVEs, enquanto uma nova abordagem agêntica surge para substituir os métodos convencionais. Mark Mager, novo Head of Adversary…
Um novo serviço chamado DecryptAds permite que os usuários descubram quem é responsável por exibir anúncios nos sites que visitam e quem está coletando dados de seus aplicativos móveis. Esse serviço é capaz de raspar e…
O presidente Trump autorizou empresas de cibersegurança privadas nos EUA a realizar operações cibernéticas ofensivas contra organizações criminosas transnacionais, sob direção governamental. Essa autorização foi…
Um contratado da Brightly Software, Cameron Curry, foi condenado a 2 anos de prisão por realizar um ataque de insider. Ele roubou dados corporativos e informações de funcionários, que usou para ameaçar a empresa no…
Ferramentas de codificação de IA podem introduzir dependências de código aberto não verificadas ou "alucinações" mais rapidamente do que as revisões de segurança tradicionais podem acompanhar. Isso destaca a…
A Casa Branca, sob o presidente Donald Trump, emitiu um memorando que autoriza o Centro Nacional de Coordenação (NCC) a criar um programa que permite que empresas de segurança privada solicitem aprovação para hackear…
O presidente Trump emitiu um memorando que permite o envolvimento do setor privado em operações de hacking ofensivas, marcando uma mudança significativa na política de cibersegurança dos EUA. Essa decisão foi recebida…
Pais de todo o país entraram com 3.000 ações judiciais contra empresas de tecnologia, incluindo Meta, TikTok, Google e Snap, alegando que o design viciante de suas plataformas de mídia social está impactando…
A CEVA Logistics foi vítima de um ataque cibernético em 29 de julho, que afetou oito de seus armazéns na Europa e interrompeu as remessas nos locais impactados. A empresa ainda trabalha para restaurar os serviços…
Mais de 737 extensões de navegador publicadas na Chrome Web Store fingiam ser serviços de VPN e proxy conhecidos, mas na verdade direcionavam o tráfego dos usuários por meio de proxies SOCKS5 operados por um único…
Foi divulgado um novo ataque denominado "Plug and Pwn" que explora a funcionalidade Plug and Play do Windows para instalar software vulnerável ou inseguro de fornecedores e obter privilégios de SISTEMA. Esse ataque…
Um conjunto massivo de 737 extensões VPN e proxy gratuitas para o Chrome foi descoberto interceptando tráfego de navegador e redirecionando-o através de uma infraestrutura de proxy. Essas extensões, publicadas em pelo…
Trabalhadores remotos falsos podem explorar lacunas entre verificações de contratação, entrega de dispositivos e acesso a contas para entrar em organizações sob identidades falsas. A Specops Software explica como a…
As defesas empresariais estão sendo desafiadas por ataques silenciosos, de acordo com o Blue Report 2026 da Picus Labs. O relatório, que analisou mais de 338 milhões de simulações de ataques reais em ambientes de…
O Walmart, gigante do varejo, implementou mudanças significativas em suas operações de segurança, incentivando a confiança e a inovação. A comunicação eficaz, a transparência e o espírito de equipe são fatores-chave…
O Signal introduziu uma nova funcionalidade de segurança chamada Verificação Automática de Chave, que visa garantir que as conversas criptografadas dos usuários não sejam interceptadas. Essa medida ajuda a prevenir…
Um juiz federal dos EUA emitiu uma segunda ordem bloqueando a diretiva de votação por correio do presidente Trump. A decisão foi temporariamente revertida pelo Supremo Tribunal dos EUA através do "shadow docket". Esta…
A Delta Air Lines está investigando uma rede Wi-Fi não autorizada que apareceu a bordo de um voo de Las Vegas para Atlanta, transportando passageiros que assistiram à convenção de hackers DEF CON. O incidente pode ter…
A Delta está investigando um incidente de spoofing de Wi-Fi em um voo de Las Vegas após a conferência DEF CON. A companhia aérea desativou a rede após detectar manipulações no sistema de bordo. As autoridades federais…
A Mozilla anunciou a atualização da chave GPG utilizada para assinar lançamentos do Firefox e Thunderbird devido à sua exposição acidental no GitHub. Essa medida visa garantir a integridade e segurança dos downloads do…
