Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
O serviço de mensagens do governo francês, Tchap, foi comprometido por meio de um ataque de sequestro de conta de usuário. A Diretoria de Assuntos Digitais da França (DINUM) alertou sobre o incidente. Os hackers…
Um ataque malicioso denominado FROST permite que um site rastreie quais sites você visita e quais aplicativos você abre, utilizando apenas JavaScript e o tempo de acesso ao SSD. Esse ataque não requer código nativo…
As equipes de segurança enfrentam sobrecarga devido à fadiga de alertas, manutenção de infraestrutura e ambientes híbridos complexos. O Wazuh Cloud simplifica operações de SIEM/XDR por meio de infraestrutura…
Um pesquisador reverteu o SDK iOS da Bright Data, incorporado em aplicativos de consumo, descobrindo que ele transforma dispositivos, incluindo smart TVs sempre ligadas, em nós de saída que retransmitem tráfego de…
O Grupo Silent Ransom (SRG) mudou para uma infraestrutura Fast Flux em DNS, de acordo com informações obtidas pela Resecurity. Essa mudança visa dificultar a detecção e interrupção de suas atividades maliciosas. O FBI…
Um homem da Califórnia foi condenado a mais de 26 anos de prisão federal por tráfico de fentanyl e metanfetamina através do Nemesis Market, uma das maiores plataformas de mercado da dark web. O caso destaca a repressão…
Mais de 900 sistemas de monitoramento de tanques de combustível automáticos (ATG) nos Estados Unidos, utilizados em vários setores de infraestrutura crítica, foram encontrados expostos online e são vulneráveis a…
Pesquisadores descobriram uma rede de relay de e-mail em nuvem com 230 nodos após o ator PCPJack expor acidentalmente ferramentas, logs e arquivos C2 online. O ator comprometeu 230 servidores em nuvem da Amazon Web…
O ator de ameaça conhecido como PCPJack sequestrou servidores em nuvem associados a Amazon Web Services (AWS), Google Cloud e Microsoft Azure para criar uma rede de relay de e-mail covert. Servidores de negócios…
A Brave Software lançou o Brave Origin, uma versão paga e minimalista do navegador que remove recursos focados em monetização, como criptomoedas, IA e recompensas. Essa versão visa oferecer uma experiência de navegação…
Uma nova campanha do grupo Magecart está utilizando a infraestrutura da API da Stripe para hospedar o payload de roubo de cartão de crédito e os dados exfiltrados das páginas de checkout. Isso permite que os atacantes…
A Bugcrowd lançou uma opção de residência de dados na União Europeia para atender às necessidades crescentes de soberania de dados. Essa mudança é impulsionada por tensões geopolíticas que levam as organizações a se…
O GreyNoise melhora os resultados do SOC de quatro maneiras práticas: reduzindo o volume de alertas, identificando ameaças direcionadas, detectando hosts comprometidos e aprimorando a resposta a incidentes.
O Programa Mundial de Alimentos (PMA) da ONU revelou uma violação de segurança em sua aplicação de auto-registro para a Palestina, afetando cerca de 600.000 famílias em Gaza. A violação foi descoberta recentemente, mas…
A Microsoft resolveu um problema que causava a atualização de drivers do Windows em dispositivos sem notificação, mesmo com políticas configuradas para evitar atualizações automáticas. Esse problema foi atribuído a uma…
A Operação KRATOS, liderada pela Europol, resultou na desmantelação de redes de streaming ilegal, levando a 29 prisões e à desarticulação de nove grupos criminosos. A operação, que envolveu 13 países, teve como…
Autoridades europeias realizaram uma operação de sete meses que resultou na desmantelação de nove grupos de crime organizado e na remoção de mais de 27.000 URLs hospedando esportes ao vivo e outros conteúdos protegidos…
O secretário do DHS, Markwayne Mullin, determinou os níveis ideais de pessoal para a CISA, visando aproximadamente 600 funcionários adicionais. Esse número ainda é abaixo dos níveis anteriores ao segundo mandato de…
Pesquisadores de segurança descobriram um ataque de um clique via Microsoft Visual Studio Code (VS Code) que permite roubar tokens GitHub de usuários. Isso possibilita que atacantes leiam e escrevam em repositórios…
O gerenciamento de identidade e acesso (IAM) está enfrentando um momento crítico devido à crescente fragmentação das identidades em milhares de aplicações, equipes descentralizadas, identidades de máquina e sistemas…
