Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
A ATF cancelou um contrato controverso de geolocalização comercial após a ferramenta não atender às suas necessidades. Parlamentares dos EUA afirmam que a ferramenta foi acessada para centenas de casos ativos. O…
A Cisco anunciou a aquisição de duas empresas de segurança, Astrix e WideField, como parte de sua estratégia para fortalecer sua oferta de segurança com foco em identidade. Essa aquisição sinaliza um movimento da Cisco…
A Robinhood, empresa de fintech, reformulou seu processo de aprovação de acesso a sistemas para agilizar e securizar o desenvolvimento de projetos. A equipe de segurança de aplicações priorizou a engenharia para…
Um incidente de segurança em Polymarket permitiu que hackers injetassem código malicioso através de um fornecedor terceirizado comprometido, resultando no roubo de fundos de alguns usuários. O ataque foi confirmado…
Ataques cibernéticos estão sendo direcionados a fornecedores de software de educação, em vez de instituições escolares diretamente. Esse mudança de estratégia pode ser uma forma de os atacantes ampliarem seu alcance e…
A Comissão Federal de Comunicações (FCC) dos EUA aprovou novas regras de cibersegurança para proteger os sistemas de emergência e os cabos submarinos contra ataques cibernéticos. As regras visam atualizar a segurança…
Uma decisão judicial federal declarou ilegal disposições da ordem executiva focada em eleições do ex-presidente Trump. As disposições estabeleciam listas de eleitores federais para cada estado e restringiam votos por…
Uma ação coordenada resultou na disruption de uma rede de pirataria esportiva ligada à plataforma de streaming ilegal PirloTV, com a apreensão de 44 domínios. Essa operação teve como objetivo combater a distribuição…
Nathan Austad, conhecido como "Snoopy", foi condenado por vender acesso a contas comprometidas através de uma loja de produtos criminosos. Ele é o terceiro e último réu condenado no caso do ataque à DraftKings em 2022.
A análise de incidentes de segurança muitas vezes enfrenta desafios em responder a perguntas básicas devido à abundância de telemetria disponível. Equipes de operações de segurança precisam ir além de alertas para…
Um ataque de credential-stuffing à DraftKings em 2022 resultou na comprometimento de 1.600 contas e no roubo de aproximadamente $600.000. Nathan Austad, um dos envolvidos, foi condenado a 18 meses de prisão. O grupo…
O Google lançou novas funcionalidades de controle de privacidade para seus serviços de busca e Google Play, oferecendo mais controle sobre o histórico salvo e recomendações personalizadas.
Um código de ética para CISOs (Chief Information Security Officers) é essencial para garantir que os líderes de segurança cibernética não se envolvam em práticas de auto-interesse que possam comprometer a segurança das…
A orientação do CISA, "The Journey to Zero Trust – Using Secure Access Service Edge in a Modern TIC 3.0 Solution", detalha como a iniciativa Trusted Internet Connections (TIC) 3.0 auxilia agências na modernização do…
A Microsoft, em parceria com autoridades policiais e empresas do setor, realizou uma operação bem-sucedida que resultou na desmantelamento de mais de 200 servidores de comando e controle utilizados pelas ferramentas de…
A Tata Electronics confirmou um ataque cibernético que afetou partes de sua infraestrutura de TI. Hackers vazaram dados da empresa, confirmando a ocorrência do incidente.
O presidente Trump assinou uma ordem executiva em 22 de junho estabelecendo prazos para que as agências federais migrem para criptografia pós-quântica. Os prazos incluem a migração de estabelecimento de chaves até 31…
Dois indivíduos se declararam culpados por crimes relacionados a um ataque cibernético em agosto de 2024 que afetou a Transport for London (TfL), a entidade responsável pelo transporte público na Grande Londres. Eles…
Dois membros do grupo de cibercrime Scattered Spider se declararam culpados por hackear os sistemas do Transport for London (TfL) em 2024. O Scattered Spider é um grupo ativo desde pelo menos 2022, inicialmente focado…
A Meta suspendeu seu programa de rastreamento de funcionários após uma revisão de segurança. A decisão foi tomada devido a preocupações com a segurança, e não com a privacidade dos funcionários. O programa foi alvo de…
