A indústria de segurança cibernética evoluiu significativamente desde 2006, passando de uma abordagem de defesa de perímetro para uma segurança nativa de IA. Essa mudança reflete a sofisticação crescente das ameaças…
Líderes de cibersegurança estadual solicitaram ao Congresso mais financiamento e apoio em meio a cortes federais em subsídios importantes para cibersegurança e iniciativas de compartilhamento de informações, após…
O framework de segurança de código aberto ROADtools, originalmente projetado para proteger organizações, está sendo utilizado por atacantes para roubar tokens de autenticação, registrar dispositivos rogue e burlar…
O EvidenceForge é uma ferramenta capaz de gerar conjuntos de dados de logs de segurança sintéticos, realistas e consistentes em múltiplos formatos. Isso permite que equipes treinem pessoal e validem modelos de detecção…
A Apple está desenvolvendo uma nova funcionalidade de segurança para iPhones que automaticamente bloqueia o dispositivo quando detecta que está sendo roubado. Essa atualização visa melhorar as proteções existentes…
O governo holandês bloqueou a oferta de €100 milhões da Kyndryl para adquirir a Solvinity, devido a preocupações de segurança nacional relacionadas à infraestrutura digital crítica. A Solvinity opera o DigiD, uma…
A polícia nacional holandesa prendeu um homem de 35 anos suspeito de hackear o clube de futebol profissional Ajax Amsterdam (AFC Ajax) no início deste ano. O suspeito é acusado de envolvimento em atividades…
A Microsoft lançou a atualização cumulativa KB5089573 para o Windows 11, versões 25H2 e 24H2, trazendo 30 mudanças, incluindo melhorias de desempenho e confiabilidade. Essa atualização visa aprimorar a experiência do…
Um novo ataque de 0-click no WhatsApp está permitindo que contas de usuários sejam invadidas sem qualquer interação, avisos ou dispositivos vinculados visíveis. De acordo com uma investigação forense recente, os…
Um novo ataque sem clique foi descoberto visando usuários de iPhone com iOS 16, permitindo que atores de ameaças sequestrem contas do WhatsApp sem interação do usuário. A campanha foi documentada pela primeira vez pela…
Hackers estão explorando a infraestrutura de CDN (Content Delivery Network) compartilhada para contornar controles de segurança baseados em DNS. Essa técnica, denominada "Underminr," aproveita o fato de que as redes de…
A Apple tornou público o código de criptografia resistente a computadores quânticos, incluindo implementações de dois algoritmos seguros para esse fim. Essa iniciativa visa fortalecer a segurança dos dados contra…
A administração Trump publicou um memorando que substitui um anterior, introduzindo novas diretrizes para o registro de cibersegurança das agências federais. Analistas temem que essas mudanças possam ter resultados…
GitHub, a plataforma de software de desenvolvimento e colaboração mais ampla do mundo, enfrentou uma parcial saída de serviço hoje, afetando seu serviço de ações contínuas de integração e implantação contínua (CI/CD) e…
A União Europeia está prestes a impor uma penalidade histórica à Google sob a Lei de Mercados Digitais (DMA), marcar uma escalada significativa na fiscalização regulatória contra as principais plataformas de…
O co-fundador e ex-editor-chefe do Dark Reading faleceu há cinco anos em novembro. Com o site entrando em sua terceira década, pausamos para celebrar e homenagear o papel instrumental de Wilson em construir e elevar o…
A autenticação multi-fator (MFA) foi projetada para fechar uma brecha crítica na segurança de identidade. Ela significava que, mesmo que um atacante possuísse as credenciais de conta, não poderia logar sem o segundo…
Documentos judiciais revelam como os scammers de suporte técnico dependiam de infraestrutura fornecida por uma empresa dos EUA. Eles usavam essa infraestrutura para enganar as vítimas, fazendo com que elas pagassem por…
A União Europeia está prestes a impor a sua penalidade mais alta sob a Lei de Mercados Digitais, visando a Alphabet por supostamente manipular os resultados de busca para favorecer seus próprios serviços em detrimento…
A Oncologia Institute divulgou uma quebra de dados relacionada a um terceiro-provedor, potencialmente exposto informações de pacientes após um ataque cibernético em 2025. A Oncologia Institute confirmou que as…