Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
Uma campanha maliciosa sofisticada e de alta resiliência foi identificada pelo Atos Threat Research Center (TRC) em março de 2026. Essa operação visa os contas de administradores de alta privilégio de empresas…
A Comissão Europeia acusa a Meta de não proteger crianças, permitindo que usuários menores de 13 anos acessem Instagram e Facebook, em violação das regras do DSA. A Meta é acusada de violar as regras de segurança…
A polícia ucraniana prendeu três hackers que roubaram 610.000 contas do Roblox e as vendiam por US$ 225.000. A operação foi desativada após a polícia realizar buscas em Lviv, apreendendo dinheiro, telefones…
Um comitê da Câmara dos Representantes, sob a supervisão do subcomitê de segurança cibernética da Casa, discutiu se os centros de dados devem ser considerados uma infraestrutura crítica separada. A discussão visa…
O Departamento de Segurança Cibernética (CISA), em colaboração com o Ministério da Guerra, Ministério da Energia, FBI e Estado, lançou as Diretrizes Adapting Zero Trust Principles to Operational Technology, orientações…
A iniciativa "Project Swarm" visa abrir a plataforma de detecção de ameaças GreyNoise para a comunidade global de segurança. Essa plataforma transformará o sistema atual em uma plataforma coletiva de inteligência.
A autoridade federal dos EUA acusou Peter Stokes, conhecido online como "Bouquet", de ser membro do grupo cibercriminal Scattered Spider. Stokes foi preso em Helsinki enquanto tentava embarcar num voo para o Japão e…
O CIO federal expressou cautela em relação à solução de proteção contra ataques cibernéticos da Anthropic, apesar do plano de implementação. O diretor de segurança informou que os resultados laboratoriais e as…
O Supremo Tribunal dos EUA está analisando o caso Chatrie v. Estados Unidos, que pode ter implicações significativas sobre o escopo da vigilância governamental. A geofence surveillance é uma técnica de vigilância que…
A Checkmarx confirmou que um grupo de cibercriminosos publicou dados relacionados à empresa no dark web após um ataque de segurança de cadeia de fornecimento em 23 de março de 2026. Acredita-se que os dados tenham…
A Comissão Europeia propôs medidas que poderiam obrigar a Google a compartilhar dados-chave de seu motor de busca com plataformas concorrentes sob a Lei de Mercados Digitais (DMA). Essa medida é parte do esforço da UE…
A Comissão Europeia propôs medidas para exigir que o Google compartilhe dados de busca anônimos com motores de busca rivais e chatbots de IA, visando desmantelar o monopólio competitivo do gigante da busca na Europa…
Vítimas de esquemas de confiança enfrentam dificuldades em obter ajuda, o que é um problema que requer uma abordagem conjunta entre instituições de segurança, financeiras e governamentais para protegê-las.
Um novo e mais capaz ataque ClickFix foi detectado, que utiliza cmdkey e regsvr32 em vez de PowerShell para entregar payload remota silenciosamente.
Itron, Inc., uma empresa líder em tecnologia de medidores inteligentes e infraestrutura de energia, divulgou um incidente de segurança após um terceiro partido não autorizado acessar certos sistemas internos. A empresa…
O Outlook.com está experimentando uma degradação de serviço, com usuários relatando dificuldades de acesso ao plataforma a partir de segunda-feira, 27 de abril de 2026. A empresa confirmou o incidente por meio do seu…
A dissolução da periferia tradicional de segurança em organizações em transformação digital exige uma abordagem mais eficaz para detecção e resposta a ameaças em redes. A utilização de credenciais comprometidas…
A empresa de utilidades Itron divulgou um incidente de segurança após detectar acesso não autorizado a parte de seu ambiente de TI em 13 de abril de 2026. A empresa ativou seu plano de resposta a incidentes, contratou…
A maioria das equipes de segurança enfrenta desafios em transformar inteligência em ação devido à velocidade necessária para responder a ameaças em constante evolução.
Pesquisadores de segurança cibernética descobriram um script PowerShell personalizado hospedado no Pastebin projetado para roubar dados de sessão do Telegram de clientes desktop e web sem gerar alertas. O script é…
