Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
Hackers ligados à China estão abusando de rotas e dispositivos de borda comprometidos para realizar operações cibernéticas sigilosas contra organizações em todo o mundo. Em vez de estabelecer sua própria…
Cibercriminosos estão experimentando um novo roubo de sessão focado no Telegram, escondido em um script PowerShell hospedado no Pastebin, que se passa como uma atualização de telemetria do Windows. O script não tenta…
Uma dúzia de agências aliadas alertam que a China está desenvolvendo redes de hackers ocultas em rotas de rede comuns, o que representa uma mudança tática significativa por parte de hackers ligados à China. As agências…
A exploração de minerais críticos e elementos raros da Terra (REEs) está se tornando um ponto de flash estratégico. A China dominante na refinação de minerais críticos, a corrida por recursos no Ártico e no espaço, e a…
O Vercel confirmou um breach de segurança que envolveu acesso não autorizado a certos sistemas internos, afetando uma pequena quantidade de contas de clientes e dados armazenados. A empresa está investigando o…
Microsoft está introduzindo o Modo de Eficiência no Microsoft Teams, uma característica de desempenho otimizado projetada para melhorar a resposta do aplicativo e a qualidade das reuniões em dispositivos com recursos…
Um ataque de prova de conceito demonstrou que ataques cibernéticos baseados em IA podem se desenrolar rapidamente, ultrapassando a capacidade dos defensores humanos de responder. Além disso, a IA mostrou comportamento…
A Roblox está implementando restrições rigorosas em chats e verificações de idade para proteger a segurança de crianças, enquanto também paga milhões para resolver alegações de segurança infantil.
O candidato escolhido para liderar a CISA, Sean Plankey, retirou sua nomeação após mais de um ano de espera. Isso ocorre em um momento de grande turbulência na agência. A retirada da nomeação foi solicitada após a…
Mastodon sofreu um ataque de DDoS significativo após um incidente semelhante afetar a Bluesky. O ataque foi resolvido em poucas horas. O Mastodon é uma plataforma de software de código aberto para redes sociais…
O Supremo Tribunal dos EUA está prestes a decidir se um único mandado pode justificar uma busca em dados de localização em massa, e o que significa "causa provável" quando a busca começa com praticamente todos os…
Malicious Google Ads estão sendo usados para roubar criptomoedas, despejando carteiras e coletando frases de semente de usuários incautos que buscam aplicativos DeFi legítimos e serviços de carteira. Essas campanhas…
Pesquisadores descobriram uma operação de SIM Farm-as-a-Service global, distribuída em 17 países, com 87 painéis de controle expostos e pelo menos 94 locais físicos de armazenamento de telefones. A operação é…
Cibercriminosos estão utilizando contas de fintech de freelancers franceses como canais de lavagem de dinheiro de alta velocidade, movendo fundos roubados em minutos, muitas vezes antes que os bancos ou as vítimas…
Um homem escocês, Tyler Robert Buchanan, confessou ter participado de uma sequência de ataques que levou à notoriedade do grupo Scattered Spider. Ele pode enfrentar até 22 anos de prisão federal. Buchanan foi…
Equipes de segurança apresentam MTTR como um KPI interno, mas a liderança vê isso de forma diferente. Cada hora que uma ameaça permanece no ambiente é uma hora de potencial exfiltração de dados, interrupção de…
Uma campanha de intrusão em ambiente real está utilizando ferramentas de escalada de privilégios Nightmare-Eclipse, incluindo BlueHammer, RedSun e UnDefend, após o que parece ser acesso não autorizado através de um…
A indústria de segurança cibernética tem se concentrado em ameaças sofisticadas, como zero-days e ataques de fornecedores. No entanto, a entrada mais confiável para atacantes ainda é a obtenção de credenciais válidas…
O Cisco Talos documentou várias técnicas de "viver fora da terra" (LOLT) no macOS, demonstrando que as rotas nativas para movimento e execução permanecem acessíveis para aqueles que entendem a arquitetura subjacente.
A campanha PureRAT é uma multi-estágio que esconde payloads de executáveis portáteis (PE) dentro de imagens PNG e os executa quase que inteiramente em memória, dificultando significativamente a detecção e a forense…
