Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
Uma campanha ativa está utilizando mensagens diretas do WhatsApp para distribuir arquivos maliciosos de Visual Basic Script (VBScript) que levam à instalação de software de gerenciamento remoto legítimo, mas mal…
Um juiz determinou que o banco de dados SAVE, criado pela administração, viola a Lei de Privacidade, a Lei de Segurança Social e a Lei de Procedimentos Administrativos, ordenando sua desmantelamento.
Contas de WhatsApp estão sendo sequestradas para espalhar notificações de dívida falsas que instalam software de acesso remoto, dando aos atacantes controle sobre os PCs das vítimas. De acordo com a Kaspersky, essa…
O governo Trump está prestes a emitir ordens executivas que exigem que as agências governamentais acelerem a migração para tecnologias pós-quânticas e promovam a indústria. A medida visa proteger a segurança nacional e…
Microsoft confirmou que a versão 26H2 do Windows 11 será a próxima atualização de recursos e que dispositivos executando as versões 24H2 e 25H2 poderão ser atualizados usando um pequeno pacote de habilitação.
Um mercado clandestino emergente permite que atacantes busquem credenciais roubadas específicas para empresas, domínios e contas, facilitando ataques cibernéticos. Essa tendência indica uma mudança nos métodos de…
A Google estabeleceu o dia 30 de setembro de 2026 como a data limite para a verificação de desenvolvedores Android em quatro países: Brasil, Indonésia, Singapura e Tailândia. A partir dessa data, os dispositivos…
Uma campanha maliciosa distribui scripts VBS por meio do WhatsApp, implantando um agente RMM (Remote Monitoring and Management) UEMS. Além disso, foi identificada uma operação russa de roubo de credenciais, denominada…
Uma campanha maliciosa global distribui scripts VBS via WhatsApp, entregando um agente RMM (Remote Monitoring and Management) UEMS por meio de uma cadeia de infecção em múltiplas etapas. Pesquisadores da Kaspersky…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou os clientes da Fortinet sobre uma campanha maliciosa em grande escala, denominada FortiBleed, que visa dispositivos FortiGate acessíveis pela…
A exploração de integrações de terceiros em plataformas de CRM, como o caso da Klue no Salesforce, está se tornando um desafio crescente de identidade e governança. Agentes de AI podem acessar dados, acionar fluxos de…
Um homem de Nova York foi acusado de cyberstalking após compartilhar imagens nuas geradas por IA e mensagens racistas fabricadas usando perfis de mídia social falsos para assediar uma estudante universitária da Geórgia.
Um incidente de segurança recente envolvendo a plataforma de inteligência competitiva da Klue resultou na exfiltração de dados de gerenciamento de relacionamento com clientes de ambientes Salesforce empresariais. Os…
A Operação Escaneo indica uma mudança no panorama de ameaças na América Latina, com um grupo de ameaças adotando um modelo de negócios curioso que combina monetização oportunista com coleta de inteligência. Esse grupo…
A Accenture adquiriu três empresas - Dragos, runZero e NetRise - por $4,18 bilhões, visando expandir sua presença em software de tecnologia operacional e fortalecer a segurança cibernética em infraestruturas críticas…
O Microsoft 365 é essencial para manter os serviços em funcionamento, mas a proteção e recuperação de dados empresariais permanecem sob responsabilidade da organização. A Acronis destaca cinco lacunas que as…
Cisco Talos descreveu uma nova abordagem para engenharia reversa que combina agentes locais de IA com ferramentas tradicionais de análise, como o desmontador vbdec para VB6. Em vez de integrar IA de forma inadequada, o…
Um avaliador independente de PCI descobriu que os scripts de checkout de uma empresa podem ser um problema de acordo com as novas regras do PCI DSS. Isso ocorre porque os checkouts modernos carregam dezenas de scripts…
A União Europeia está tomando a dianteira no desenvolvimento de segurança para redes 6G com a iniciativa "Shield-6G", que combina detecção de ameaças por IA, gêmeos digitais, honeypots e outras tecnologias para…
A Google anunciou que, a partir de 3 de agosto de 2026, utilizará endereços IP de usuários do Reino Unido, EEA e Suíça para medição e personalização de anúncios. Essa mudança ocorre enquanto a ICO (Information…
