Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
A Cloudflare relatou que mitigou mais de 800 ataques de negação de serviço distribuído (DDoS) na camada de rede, excedendo 1 Tbps no segundo trimestre do ano. Esse número representa um aumento de cinco vezes em…
Mozilla revogou a chave criptográfica utilizada para assinar downloads do Firefox e Thunderbird no Linux devido a uma cópia não criptografada dela ter sido cometida por engano em um repositório privado de código da…
O Projeto CAV3RN tem como alvo Israel, utilizando Google Apps Script como relés C2 e roteamento baseado em DNS. O framework modular .NET NativeAOT combina tráfego C2 com serviços legítimos do Google para evitar detecção.
Ataque cibernético resultou no desligamento de uma turbina a vapor e do sistema de tratamento de água de processo em uma usina de energia combinada de calor e energia na Polônia. Os invasores acessaram a usina por meio…
Hackers invadiram uma central de energia e calor na Polônia, que abastece cerca de 50.000 residentes, utilizando um APN (Access Point Name) privado para acessar a rede de Tecnologia Operacional (OT).
Um especialista em segurança, Chris Parr, realizou um teste de estresse nos preços de vigilância, simulando um rastro de dados para avaliar como as empresas reagem a solicitações de redução de preços com base em…
Leis de cibercrime desatualizadas representam um risco significativo para pesquisadores de segurança e hackers éticos. Um especialista em política pública desenvolveu uma estrutura de cinco pontos para proteger esses…
Ataque cibernético a uma central de energia na Polônia permitiu que hackers acessassem dispositivos de controle de processos (PLCs) e interrompessem sistemas de turbinas e tratamento de água. O ataque utilizou um…
O Microsoft Edge está descontinuando a tecnologia Manifest V2, usada em extensões mais antigas, o que afetará funcionalidades de algumas ferramentas populares de privacidade. Isso pode resultar na perda de recursos ou…
A LexisNexis desligou seus serviços Diligence, Metabase API e Newsdesk em resposta a atividade incomum em servidores hospedados por um fornecedor terceirizado não identificado. A medida foi tomada para proteger os…
Foi identificada uma extensão maliciosa para Microsoft Visual Studio Code (VS Code) chamada Solidity Pro ("solidity-pro") que tem sido usada para entregar um ladrão de carteira de criptomoedas e credenciais. A…
A Administração do Ciberespaço da China (CAC) iniciou uma revisão de cibersegurança dos produtos da Palo Alto Networks no país, alegando preocupações com a segurança nacional. A investigação foi anunciada sem detalhes…
Um pesquisador de segurança, Malcolm Stagg, divulgou uma nova classe de ataques chamada NatJack, que manipula o estado de conexão de tradução de endereços de rede (NAT) para seqüenciar sessões TCP ativas, burlar…
Uma varredura de equipamentos industriais conectados à internet revelou 4.400 controladores programáveis (PLCs) expostos, incluindo 22 em cidades recentemente alvo de ataques a sistemas de água. Apesar de alertas…
A Forescout identificou 22 controladores lógicos programáveis (PLCs) Rockwell Automation expostos à internet em cidades atingidas por ataques cibernéticos recentes a serviços de água nos EUA. Desses, 19 utilizavam a…
Connor Moucka, um hacker envolvido em um dos ataques cibernéticos mais difundidos e danosos registrados, se declarou culpado e pode enfrentar até 32 anos de prisão. Ele obteve quase $500.000 participando do ataque.
77 extensões no marketplace Open VSX foram encontradas coletando informações de desenvolvedores, imitando ferramentas legítimas. Essas extensões transmitiam dados sobre os sistemas e ambientes de desenvolvimento onde…
O estresse e a responsabilidade sem autoridade real estão levando ao esgotamento dos CISOs, e as organizações precisam prestar atenção. A falta de controle sobre a segurança cibernética está afetando a saúde mental e…
Um ataque cibernético coordenado atingiu mais de 30 sistemas de água em Minnesota, levando a CISA a recomendar que as concessionárias removam PLCs expostos à internet e fortaleçam a segurança de tecnologia operacional…
Ataque cibernético modifica arquivo JavaScript da Adform para reescrever endereços de carteira de criptomoedas em sites de clientes. A Adform detectou o incidente em 27 de julho de 2026, removeu o código malicioso e…
