Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
Um atacante obteve acesso ao site da Keystone e adquiriu a chave de verificação utilizada para autenticar a legitimidade de seus wallets de hardware. Com essa chave, é possível criar dispositivos falsificados que…
O artigo discute a transição de Ryan Fetterman de SOCs federais para a Talos, destacando sua abordagem em pesquisa de segurança prática. Ele aborda a importância de ser "blue collar" para a equipe azul, enfatizando a…
Hackers estão injetando JavaScript em blocos do Magento CMS para manter acesso a lojas online comprometidas e seletivamente ocultar respostas maliciosas de scanners de segurança. O domínio foi registrado em 6 de…
O gerenciamento de direitos digitais (DRM) e gerenciamento de direitos internos (IRM) envolvem soluções para proteger conteúdo digital. Existe três categorias principais: IRM para documentos internos, DRM para conteúdo…
O compartilhamento seguro de arquivos é crucial para a segurança cibernética, pois os usuários tendem a compartilhar arquivos da maneira mais fácil disponível. Para ser eficaz, o caminho governado deve ser o mais…
A computação confidencial emerge como uma solução inovadora para proteger dados durante o processamento, eliminando a necessidade de descriptografia para computação. Plataformas de computação confidencial utilizam…
Um grupo criminoso infectou 953 lojas online com JavaScript malicioso desde julho de 2025, afetando principalmente lojas que utilizam a plataforma Magento. A campanha ainda está ativa, e os operadores mudam para um…
O CERT-UA emitiu um alerta sobre acesso remoto não autorizado a sistemas de vigilância fabricados pela Dahua. Foram registrados casos de comprometimento de câmeras IP e DVRs com acesso ao fluxo de vídeo, alteração da…
Hackers abusaram de credenciais comprometidas da aplicação ConnectWise Cloud Backup para acessar ambientes Microsoft 365, escalar privilégios e plantar credenciais persistentes. A Microsoft atribuiu a campanha ao grupo…
Um pesquisador de segurança cibernética, conhecido como log4j, afirma ter obtido acesso root a uma Smart TV da Samsung modelo 2025 e descobriu software projetado para rastrear muito mais do que apenas o conteúdo…
O executivo de segurança da Nvidia, Mark Weatherford, afirma que os CISOs devem ajudar os líderes empresariais a avaliar os prós e contras da IA, garantindo que aqueles que a implementam assumam os riscos. A IA está…
Uma campanha maliciosa infectou 953 lojas online, principalmente Magento, utilizando cinco domínios e código malicioso oculto em blocos do CMS. Os atacantes adicionam um pequeno trecho de código às páginas das lojas…
Um ator de ameaça desconhecido infectou 953 lojas online, principalmente aquelas que utilizam a plataforma Magento, como parte de uma campanha ativa desde julho de 2025. A atividade envolve adicionar um pequeno trecho…
A DreamHost realizou um reset de senhas obrigatório para usuários de e-mail e FTP/SFTP devido a um incidente que afetou a conexão à interface do File Manager. O incidente pode estar relacionado a uma ameaça de…
A administração Trump está sendo acusada por senadores e grupos de direitos de estar violando a lei ao reter uma opinião classificada do tribunal de vigilância. A seção 702 da Lei de Vigilância de Inteligência…
O Microsoft Teams enfrentou um problema técnico em 26 de outubro de 2026, afetando usuários nos Estados Unidos. A Microsoft identificou o incidente como TM1526111 e solucionou o problema com esforços de escalas…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) divulgou sua estratégia para os próximos quatro anos, com foco em três pilares: defender, endurecer e prevalecer. A estratégia inclui uma revisão das…
Sites de IA que criam vídeos para Halloween podem estar coletando fotos dos usuários sem fornecer informações claras sobre quem está por trás deles. Isso levanta preocupações sobre privacidade e possíveis usos…
Os times de segurança (SOC) enfrentam dificuldades em entender como os ataques cibernéticos começam e progridem devido à grande quantidade de alertas que não fornecem informações suficientes. A análise de dados de…
O Kali Linux lançou a versão 2026.3, sua terceira versão deste ano, trazendo novas ferramentas de hacking, melhorias no ambiente de desktop e atualizações nos scripts de construção.
