Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
O Digital Intelligence Lab (DIL) lançou um observatório para analisar eventos cibernéticos como sinais de uma realidade social e geopolítica mais ampla. A conexão entre eventos do mundo real e atividades cibernéticas…
O Google Chrome implementou uma nova funcionalidade de segurança chamada Device Bound Session Credentials (DBSC) para proteger os usuários contra ataques de roubo de sessão. Essa medida visa prevenir a tomada de conta…
Ataquantes estão cada vez mais utilizando ferramentas de desenvolvimento confiáveis para infiltrar cadeias de suprimentos de software, com alertas da CISA sobre campanhas em andamento que visam ecossistemas CI/CD e…
Um engenheiro de segurança da Google foi acusado de uso de informação privilegiada após ganhar $1.2 milhão utilizando dados confidenciais da empresa para realizar apostas no mercado de previsão descentralizado baseado…
Um ataque recém-divulgado, denominado "Zapocalypse", demonstra como atacantes poderiam abusar do recurso "Code by Zapier" para passar de uma única etapa Python isolada para um possível sequestro de conta Zapier em…
A Anthropic confirmou que planeja lançar os modelos Mythos-class para o público em geral, após adiar o lançamento devido a riscos de segurança para software público e privado. Esses modelos são esperados para trazer…
A polícia holandesa apreendeu 800 servidores e prendeu dois operadores do THE.Hosting, mas não afetou significativamente a infraestrutura principal do provedor de hospedagem. O incidente sugere que esforços de…
Um engenheiro de segurança do Google, Michele Spagnuolo, foi acusado de utilizar acesso interno a dados não públicos do Google para realizar negociações lucrativas no mercado de previsões Polymarket, resultando em…
O seguro cibernético está mudando a forma como as organizações abordam a segurança, forçando-as a quantificar riscos. Isso envolve entender o que é coberto e o que não é, o que pode ser benéfico para a cibersegurança…
Um cidadão romeno foi condenado a 56 meses de prisão por invadir uma rede de governo estadual de Oregon e realizar ataques cibernéticos contra dezenas de outras vítimas nos EUA. O incidente demonstra a gravidade dos…
Muitas organizações conseguem detectar problemas de rede rapidamente, mas as investigações e a coordenação frequentemente atrasam a resolução de incidentes. Este webinar explora como fluxos de trabalho automatizados e…
Sites maliciosos estão explorando sinais de temporização de SSD em navegadores modernos para rastrear atividades de usuários em seus dispositivos. Essa técnica, chamada FROST, permite que invasores monitorem quais…
Hackers estão abusando de infraestrutura compartilhada de Content Delivery Network (CDN) para burlar filtragem DNS protetiva. Essa técnica, denominada "Underminr," explora lacunas na validação de solicitações DNS…
O Windows está substituindo certificados Secure Boot antigos, e alguns PCs mais antigos podem perder proteções de segurança futuras se a atualização falhar. Isso pode ocorrer em junho de 2026.
A abuse.ch lançou uma plataforma de caça (Hunting Platform) para auxiliar na detecção e mitigação de ameaças cibernéticas. A plataforma parece ser uma ferramenta valiosa para equipes de segurança. O domínio abuse.ch…
A Motorola está enfrentando escrutínio após a descoberta de que seu aplicativo pré-instalado Smart Feed estava silenciosamente sequestrando lançamentos do aplicativo Amazon Shopping para injetar códigos de referência…
Atores de ameaças estão lançando campanhas de spoofing contra sites com temas de futebol, visando roubar informações de usuários antes da Copa do Mundo FIFA 2026. A campanha, alertada pelo FBI em 27 de maio de 2026…
O hacker romeno Catalin Dragomir foi condenado a 4 anos e 8 meses de prisão por vender acesso a uma rede estadual de Oregon. Ele admitiu ter vendido acesso à rede, resultando em sua condenação. A sentença reflete a…
Hackers estão utilizando interações com chatbots de IA para direcionar usuários a sites de download de software malicioso. Uma campanha de cryptojacking recentemente descoberta está abusando dessas interações para…
A Link11, provedora europeia de soluções de segurança de TI baseadas em nuvem, está expandindo seu compromisso com a soberania digital ao abrir um 'Hub de Excelência Técnica para Clientes' em Lisboa. Essa mudança…
