Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
A pesquisa "The State of Incident Response Readiness 2026" revelou que 73% das organizações não se consideram totalmente preparadas para um ciberataque grave. Embora muitas organizações possuam planos de resposta a…
A Serviço de Segurança Federal da Federação Russa (FSB) acusou Pavel Durov, fundador do Telegram, por supostamente facilitar atividades terroristas e não remover informações proibidas em violação da lei russa. A…
Um pesquisador de segurança, Aleksandr Krasnov, descobriu que identidades não humanas dormentes podem criar pontos cegos de segurança. Ele lançou o NHI Hound, uma ferramenta de código aberto para detectar caminhos de…
Um ataque cibernético de origem indeterminada afetou plantas de tratamento de água em pelo menos 30 comunidades em Minnesota, de acordo com o bureau de tecnologia do estado. O incidente resultou na interrupção dos…
O CISA (Cybersecurity and Infrastructure Security Agency) emitiu recomendações para que organizações de infraestrutura crítica preparem-se para isolar sistemas operacionais vitais em caso de ciberataques ou outras…
O abuse.ch é uma plataforma que enfrenta desafios relacionados à sustentabilidade e segurança cibernética. Com um risco de pontuação de 40/100, a plataforma é monitorada por feeds de ameaças, indicando atividades…
A abuse.ch lançou uma nova plataforma, o Community Hub, com o objetivo de reconhecer e premiar contribuições para a segurança cibernética. A plataforma visa incentivar a colaboração e o compartilhamento de informações…
O Departamento de Justiça dos EUA informou que os estados moveram ações judiciais antes que as agências federais pudessem definir como uma ordem afetaria a votação. A solicitação do presidente Trump visa limitar a…
O Google está introduzindo um novo sistema de nomenclatura para lidar com a confusão de nomes de grupos de hackers. Essa medida visa melhorar a clareza na identificação de ameaças cibernéticas. Com essa mudança, as…
O senador Ron Wyden, dos EUA, solicitou que as agências federais substituam VPNs antigos e inseguros expostos publicamente, alertando sobre ataques "devastadores" resultantes do uso dessas tecnologias. Esses ataques…
O GitHub anunciou um novo mecanismo de cooldown no Dependabot, uma ferramenta que ajuda a gerenciar dependências em projetos de software. Esse mecanismo impede que a ferramenta abra uma solicitação de pull request (PR)…
Agentes ligados ao Irã estão visando sistemas de controle de água e energia expostos à internet nos EUA, colocando em risco a disruption desses serviços. As agências federais atualizaram seu aviso de segurança…
A União Europeia (UE) aplicou uma multa de €890 milhões à Google por violações da Lei dos Mercados Digitais (DMA), relacionadas a práticas anticompetitivas em buscas e na Play Store. A Comissão Europeia identificou que…
Microsoft, Meta, Palantir e outras empresas de tecnologia se uniram para apoiar a expansão de IA de código aberto. Essa iniciativa visa promover o desenvolvimento e a adoção de tecnologias de IA abertas e acessíveis.
Slopsquatting, phantom squatting e HalluSquatting são ataques que exploram o mesmo padrão de ataque de ligação tardia, onde agentes de codificação de IA confiam em nomes de pacotes, repositórios ou domínios alucinados…
A Europol identificou e marcou 4.340 URLs para remoção em uma operação direcionada a conteúdo online ligado a "The Com," uma rede de grupos extremistas violentos nihilistas. A ação faz parte de um esforço para combater…
Um homem de Illinois foi condenado a 76 meses de prisão e três anos de liberdade condicional por invadir mais de 750 contas de Snapchat de mulheres para roubar fotos íntimas. O caso destaca a gravidade dos crimes…
A realidade multilíngue da Europa expõe lacunas de segurança em IA. Muitos produtos de IA não protegem igualmente contra jailbreaking e ações inseguras em todos os idiomas.
O Microsoft Teams e vários serviços do Microsoft 365 estão enfrentando uma interrupção contínua, com usuários relatando problemas ao acessar o Teams, SharePoint, Excel e o Centro de Administração do Microsoft 365.
O FedRAMP Rev5 está chegando ao fim, sendo substituído pelo FedRAMP 20X, que adota uma abordagem contínua e baseada em evidências para demonstrar a eficácia dos controles de segurança. Essa transição exige que as…
