Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
O cenário de ataques de Account Takeover (ATO) está evoluindo. Anteriormente, os atacantes compravam credenciais roubadas em massa, executavam ferramentas automatizadas e aguardavam por correspondências. No entanto…
O navegador DuckDuckGo agora bloqueia a maioria dos anúncios de vídeo no YouTube, incluindo aqueles exibidos antes do início do vídeo e durante a reprodução. Essa funcionalidade visa melhorar a experiência do usuário e…
A Accenture confirmou uma violação de segurança após um ator de ameaça afirmar ter roubado 35 GB de código-fonte e outros dados da empresa. A violação foi confirmada após o ator de ameaça oferecer os dados roubados…
Um membro alegado do grupo de hackers Scattered Spider, Peter Stokes, foi extraditado para os EUA por sua participação em ataques cibernéticos. A ligação entre Stokes e os ataques foi estabelecida por meio de um ID de…
A Microsoft anunciou que a ferramenta de backup e restauração de definições do Windows será habilitada por padrão em sistemas empresariais unidos ao Microsoft Entra ou Microsoft Entra híbrido após a atualização para o…
A Microsoft iniciou os testes da funcionalidade Cloud Rebuild em builds recentes do Windows 11 Insider Preview. Essa funcionalidade visa permitir a recuperação do sistema de forma mais eficaz.
Autoridades vietnamitas prenderam e estão processando sete suspeitos acusados de operarem o HiAnime, o maior serviço de streaming de pirataria de anime antes de sua desativação em junho. A operação demonstra esforços…
Dois sites do Exército dos EUA foram vítimas de ataques de hijacking tipo 404, tendo seu conteúdo alterado para expressar sentimentos pró-curdos e insultos ao ex-presidente Trump. Os sites foram desativados após o…
O WhatsApp está introduzindo nomes de usuário para proteger os números de telefone dos usuários. No entanto, a escolha inadequada desse nome pode comprometer a privacidade. Os usuários devem estar cientes dos riscos…
A avaliação de plataformas AI SOC é crucial para distinguir líderes de soluções AI superficiais. Diferentes produtos oferecem capacidades variadas, desde assistentes de chat integrados a SIEMs legados até plataformas…
A Flipper Devices anunciou que o desenvolvimento do firmware do Flipper Zero continuará, porém com uma equipe interna menor e maior dependência de contribuições da comunidade. Essa mudança visa garantir a continuidade…
Uma operação conjunta envolvendo o Google interrompeu a rede proxy residencial NetNut, que dava acesso a milhões de dispositivos Android comprometidos, incluindo TVs inteligentes e dispositivos de streaming. Essa rede…
O Google, em coordenação com o FBI, Lumen e outros, desmantelou a NetNut, uma das maiores redes de proxy residenciais do mundo. A rede utilizava dispositivos domésticos comprometidos para rotear tráfego de internet…
O Google, em colaboração com o FBI, Lumen e outros, degradou significativamente a rede NetNut, uma das maiores redes que transforma dispositivos domésticos em relés alugados para tráfego de outras pessoas. A rede tinha…
Um artigo recente da Talos Intelligence destaca a importância das habilidades de reconhecimento de padrões, estratégia e adaptação na defesa cibernética, comparando-as com jogos de tabuleiro como Catan. A curiosidade é…
A Corte de Justiça da União Europeia confirmou uma multa de €4,1 bilhões contra o Google por abusar da dominância do mercado Android por meio de práticas de licenciamento restritivas. A decisão foi tomada em 2 de julho…
O Tribunal de Justiça da União Europeia (TJUE) negou o último recurso da Google contra uma multa antitruste de €4,1 bilhões devido ao uso do Android para promover seu navegador Chrome e serviço de busca. A decisão…
Atores de ameaças desconhecidos estão utilizando a ferramenta de acesso remoto ScreenConnect para implantar e executar o AsyncRAT. Essa atividade faz parte de uma campanha massiva que distribui arquivos de instalação…
Uma campanha agressiva de password-spraying visando ambientes Microsoft 365 gerou mais de 81 milhões de tentativas de login em um período de duas semanas. Esse tipo de ataque é uma forma de brute force que visa…
Uma campanha de spray de senhas em larga escala, denominada LSHIY, tem sido direcionada ao Azure CLI de 64 organizações desde 12 de junho de 2026. A campanha resultou em 81 milhões de tentativas de login e 78 contas…
