Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
O presidente Trump culpou Minnesota por ataques cibernéticos no setor de água, contrariando as conclusões de suas agências de inteligência, que apontam o Irã como provável suspeito. Essa declaração gerou críticas da…
A CISA (Cybersecurity and Infrastructure Security Agency) emitiu novas diretrizes para SBOM (Software Bill of Materials), introduzindo cerca de duas dezenas de alterações nos campos do SBOM para torná-los mais…
A GreyNoise Tactics oferece visibilidade para qualquer pessoa que execute um Deception Sensor sobre as ações dos adversários após a comprometimento inicial, mapeando automaticamente sessões qualificadas para o…
A plataforma GreyNoise lançou uma nova funcionalidade chamada Intelligence Dashboard, que permite aos usuários fixar combinações de CVEs, tags, países, IPs e consultas GNQL em uma única visualização persistente e…
A Interpol está trabalhando para interromper pagamentos fraudulentos rapidamente após transações fraudulentas ocorrerem, antes que cibercriminosos retirem o dinheiro. A lei e as agências de segurança cibernética estão…
A organização por trás das equipes olímpicas e paralímpicas de esgrima dos EUA implementou uma verificação automatizada de identidade para lidar com o crescimento de membros, reduzindo o tempo de revisão manual e…
Análise de como as regras de Detecção de Anomalias de Rede (NAD) funcionam dentro do Kaspersky Anti Targeted Attack, utilizando ataques de Kerberoasting e tunneling DNS como exemplos. A detecção de anomalias de rede é…
A campanha SilverFox utilizou técnicas avançadas de DLL sideloading, drivers de kernel e mecanismos de persistência ValleyRAT para atacar um fabricante japonês. A Cato CTRL documentou essa nova campanha, que inclui…
Um ator provavelmente apoiado pelo Irã teve como alvo mais de 30 sistemas de água comunitários em Minnesota, servindo como um lembrete sombrio das ameaças crescentes à infraestrutura crítica dos EUA.
A empresa de segurança residencial Brinks Home relatou que hackers invadiram alguns de seus sistemas e estão ameaçando vazar dados supostamente roubados. O grupo ShinyHunters afirma ser o responsável pelo ataque e…
A Malwarebytes anunciou a disponibilidade de sua solução de segurança para Windows na Microsoft Store, oferecendo a mesma proteção completa e recursos que a versão tradicional.
A proteção contra ataques de telecomunicações é crucial para a segurança das tropas, mas parece que as medidas necessárias não estão sendo implementadas.
O software de código aberto (OSS) está presente em quase todos os sistemas modernos, desde aplicações empresariais até infraestruturas críticas. Um novo guia, "Open Source Software: Security Principles and Practices"…
O cenário de ameaças de extremismo violento nos EUA em 2026 está sendo influenciado por efeitos secundários da guerra no Irã, com riscos crescentes provenientes de HVEs (Hostile Violent Extremists), DVEs (Domestic…
Os firewalls de rede são essenciais na segurança cibernética moderna, protegendo a rede contra tráfego malicioso e prevenindo intrusões e violações. No entanto, com a evolução da segurança de IA, a rede passou a ser o…
A Comissão Federal de Comunicações (FCC) adicionou robôs móveis produzidos no exterior e inversores de energia em rede à sua Lista Coberta em 28 de julho. Essa medida impede que novos modelos recebam a autorização de…
Grupos cibernéticos criminosos do Sudeste Asiático expandiram suas operações de tráfico de bens para serviços, afetando pelo menos 80 países e causando um prejuízo estimado de $88 bilhões na região em 2025. Esses…
A área de atuação da IA agêntica está fortemente inclinada para o ataque, então pesquisadores começaram a usar agentes de times vermelhos para ajudar a ensinar seus colegas de times azuis. Isso visa melhorar a…
Mais de 30 sistemas de água comunitários em Minnesota foram alvo de um ataque cibernético coordenado, levando a Agência de Serviços de TI do Minnesota (MNIT) a ativar suas capacidades de resposta a incidentes de…
A CISA, a Agência de Segurança Nacional, o Federal Bureau of Investigation e parceiros internacionais lançaram diretrizes conjuntas, "2026 Minimum Elements for a Software Bill of Materials (SBOM)", atualizando os…
