Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
Um denunciante da Microsoft alega que engenheiros estrangeiros têm acesso a informações de nuvem do governo dos EUA por meio do processo de suporte "escort" da empresa. Capturas de tela publicadas em uma postagem de 28…
A Microsoft lançou atualizações de emergência para o Windows para revogar oito chaves privadas de certificados intermediários da eMudhra que poderiam permitir que atacantes forjassem certificados confiáveis ou…
Ataques cibernéticos estão comprometendo software de gerenciamento de câmeras para obter acesso remoto, executar DLLs maliciosas através de componentes legítimos do Windows e manter presença persistente em ambientes…
A computação confidencial visa fechar a última lacuna na criptografia, protegendo dados durante o processamento com ambientes de execução confiáveis (TEEs) reforçados por hardware. A questão central para compradores em…
O Discord irá tornar mensagens de canais públicos em servidores descobríveis acessíveis através do Google e outros motores de busca, expandindo as conversas para além da aplicação. Essa mudança introduz considerações…
O Departamento de Justiça dos EUA (DoJ) apreendeu o domínio da Virtualine, um provedor de hospedagem "bulletproof" (BPH), devido ao seu uso para facilitar atividades criminosas, incluindo a divulgação de imagens…
O guia de decisão para 2026 avalia doze ferramentas de descoberta de dados com base em precisão e honestidade, considerando aspectos como DLP, revisões de acesso, DSARs e governança de IA. Essas ferramentas abordam a…
Os Módulos de Segurança de Hardware (HSMs) são componentes críticos em infraestruturas de segurança, fornecendo uma raiz de confiança para operações criptográficas. Em 2026, as exigências incluem conformidade com o…
O Grupo GMO Internet, uma empresa japonesa, está oferecendo uma recompensa de até $1 milhão por informações que levem à captura de hackers que invadiram seu serviço de nuvem Onamae.com Desktop Cloud, usado para…
Pesquisadores da TrendAI identificaram uma operação, denominada SHADOW-EARTH-79, que utiliza infraestrutura de anúncios online para fins de vigilância, permitindo o rastreamento de usuários de internet e acompanhamento…
Um denunciante da Microsoft alega que um engenheiro estrangeiro, supostamente baseado na Índia, foi aprovado para acessar logs de um ambiente de nuvem do governo dos EUA por meio do processo de escort da Microsoft…
O Discord anunciou que tornará mensagens públicas de servidores descobríveis pesquisáveis através do Google e outros motores de busca. A mudança, que começa em 16 de novembro de 2026, permitirá que discussões de…
A Interpol realizou sua terceira operação anual Serengeti, resultando na prisão de 1.462 indivíduos em 20 países africanos e nos EUA, com a recuperação de US$ 105 milhões em fundos roubados.
Líderes de segurança cibernética podem se antecipar à responsabilidade de IA com documentação rigorosa, transparência e negociações inteligentes com fornecedores de IA.
Um ataque está utilizando uma combinação de impersonation, infraestrutura de domínio e software confiável para escalar invasões no Microsoft Teams em diversas organizações. Esse método permite que os atacantes criem um…
O parlamento italiano foi alvo de um ataque cibernético que comprometeu contas de e-mail da Câmara dos Deputados, incluindo a conta do Primeiro-Ministro Giorgia Meloni. Esse incidente destaca os riscos da guerra…
A empresa AI SPERA, criadora da plataforma de inteligência de ameaças cibernéticas Criminal IP, firmou um acordo de cooperação com a Organização Internacional de Polícia Criminal (INTERPOL) por meio de sua iniciativa…
Antes de sua equipe de segurança investigar, o que 16.000+ equipes de segurança já sabem: até 30% dos indicadores de comprometimento (IOCs) únicos identificados em sessões de Interactive Sandbox estudadas já haviam…
O diretor de cibersegurança nacional dos EUA lançou um programa piloto de seis meses na Carolina do Sul, visando conectar hospitais rurais com a indústria para oferecer serviços gratuitos de segurança cibernética. Esse…
Ataques cibernéticos estão abusando de ferramentas legítimas de TI, sessões do Microsoft 365 e fluxos de trabalho cotidianos para comprometer empresas sem acionar defesas tradicionais. A Huntress Labs classifica as…
