Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
A redução de custos em sistemas de defesa robustos depende de uma compreensão clara das ameaças atuais e da capacidade de traduzi-las em decisões consistentes e resultados mensuráveis a um custo ótimo. SOCs de alta…
LuxSci, um provedor líder de comunicações de saúde seguras HIPAA, anunciou a lançamento de LuxSci Secure High Volume Email, uma solução de segurança de e-mail de nível empresarial para organizações de saúde de mídia. A…
Uma ameaça de stalkerware Android perigosa chamada Cerberus Anti-theft foi encontrada escondida no Google Play Store desde 4 de outubro de 2023. A aplicação, vendida sob o nome de pacote com.ssurebrec e promovida como…
Cerberus Anti-theft, uma aplicação de segurança Android de longa data, está operando como stalkerware completa no Google Play, abusando de serviços de acessibilidade e Firebase para dar aos abusadores controle remoto…
Em 2002, a Dark Reading publicou uma história de um pen tester que espalhou pendrives infectados em um estacionamento de uma cooperativa de crédito, permitindo que os funcionários curiosos fizessem o resto. Neste…
A Cisco Talos está divulgando UAT-8302, um grupo de ameaça persistente avançada (APT) com ligação à China, que está alvo de entidades governamentais na América do Sul desde pelo menos o final de 2024 e agências…
A identificação de grupos de ameaças persistentes avançadas (APT) nunca foi uma tarefa simples. Por anos, as organizações de segurança confiaram em identificar comportamentos consistentes, ferramentas e infraestrutura…
A Meta anunciou que o Instagram desativará oficialmente a opção de mensagens encrypted para diretórios em 8 de maio de 2026. A característica foi inicialmente lançada para testes em 2021 para fornecer aos usuários um…
Um novo achado de segurança revela que o Microsoft Edge carrega todas as senhas salvas em sua memória de processo como texto claro assim que o navegador é iniciado. A resposta oficial da Microsoft para a divulgação…
Um pesquisador de segurança descobriu que o Microsoft Edge descriptografa todas as senhas armazenadas em memória de processo ao iniciar o navegador e as mantém em texto claro, independentemente de o usuário visitar…
Uma estudante universitária está processando uma aplicação de namoro que supostamente usou suas vídeos do TikTok para alvos homens em seu dormitório. O advogado da estudante acredita que a empresa editou o vídeo para…
A Instructure, empresa por trás do Canvas Learning Management System (LMS), confirmou um grande ataque de dados. Este ataque foi precedido por recentes alegações feitas pelo grupo de ameaças conhecido como…
Em uma operação de combate a crimes transnacionais sem precedentes, as autoridades internacionais desmantelaram pelo menos nove centros de esquemas de investimento falso de criptomoedas, resultando na prisão de 276…
A empresa de segurança cibernética Trellix anunciou que sofreu uma violação que permitiu acesso não autorizado a uma "porção" de seu código fonte. Ela disse que "identificou recentemente" a comprometimento de seu…
Criminal IP e Securonix ThreatQ colaboraram para integrar a inteligência de ameaças de Criminal IP no ThreatQ, permitindo que as organizações incorporem inteligência de IP externo em suas fluxos de trabalho existentes…
O FBI alerta sobre o aumento de ataques cibernéticos de roubo de carga, com hackers alvos de corretoras e transportadoras. Especialistas dizem que ataques digitais estão substituindo o roubo tradicional de carga. O FBI…
A indústria de serviços de segurança gerenciados está projetada para crescer de US$ 38,31 bilhões em 2025 para US$ 69,16 bilhões em 2030, com a segurança cibernética sendo o setor que cresce mais rapidamente. No…
O Congresso dos EUA adiou novamente a votação sobre a lei de vigilância, conhecida como Section 702 da Foreign Intelligence Surveillance Act. Esta é a segunda vez em 10 dias que a votação foi adiada, tornando-se uma…
Um agente dos EUA alegou que a criptografia do WhatsApp é falsa e que a Meta pode acessar mensagens, mas o inquérito foi abruptamente encerrado, levantando preocupações de segurança. Isso levou líderes a questionar se…
A FBI e a CISA publicaram um guia conjunto com o Departamento de Energia (DOE) e parceiros de defesa, intitulado "Adapting Zero Trust Principles to Operational Technology", que fornece a operadores de infraestrutura…
