Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
A plataforma de microblogging Bluesky sofreu um ataque DDoS de 24 horas, causando interrupções em seus serviços. Um grupo de hackers pró-Irã assumiu a responsabilidade pelo desfalque. O ataque foi considerado…
O grupo APT conhecido como SideWinder está executando uma campanha ativa de coleta de credenciais que utiliza um falso visualizador de PDF do Chrome e uma cópia perfeita de Zimbra em Cloudflare Workers para roubar…
Uma série de 26 aplicativos maliciosos no Apple App Store imitam carteiras populares, como Metamask, Coinbase, Trust Wallet e OneKey, com o objetivo de roubar frases de recuperação ou sementes e desviar ativos de…
Uma nova e engenhosa campanha de ataque emergiu, onde atacantes se passam por funcionários de helpdesk de TI através do Microsoft Teams para enganar funcionários a concederem acesso remoto a seus sistemas. Essa…
O WhatsApp foi hackeado, permitindo que estranhos acessem informações de metadados dos usuários sem conhecê-los ou enviar mensagens. Isso pode ajudar atividades maliciosas.
A Microsoft lançou uma atualização para o Windows 11 Insider Preview Build 26300.8170, introduzindo melhorias significativas na monitorização de Boot Seguro e no controle de armazenamento. A atualização mais relevante…
Um ator suspeito de origem norte-coreana introduziu código malicioso em uma pacote do Axios, uma biblioteca JavaScript amplamente utilizada, afetando cerca de 100 milhões de downloads semanais em empresas, startups e…
A Microsoft lançou a atualização Windows 11 Insider Preview Build 26300.8170 para o canal Dev, trazendo atualizações importantes para a segurança do sistema e o gerenciamento de armazenamento. A atualização fornece…
Vercel, uma plataforma de nuvem de frontend amplamente utilizada, confirmou um incidente de segurança após atores ameaçadores obtiveram acesso não autorizado a sistemas internos. O grupo de hackers supostamente tentou…
Ataques cibernéticos são utilizados por criminosos organizados para roubar carga e desviar pagamentos em empresas de logística. Pesquisadores da Proofpoint observaram que os criminosos estão alvoando empresas de…
Fiverr, uma plataforma de serviços freelance, está enfrentando um incidente de privacidade após pesquisadores descobrirem que arquivos sensíveis de clientes estão publicamente acessíveis e indexados por Google. Isso…
A Grinex, uma exchange de criptomoedas baseada no Quirguistão, foi hackeada por um ataque cibernético de grande escala, resultando na perda de US$ 13,74 milhões. A exchange acredita que o ataque foi realizado por…
A lei de vigilância conhecida como Section 702 foi reformada em 2024 com 56 alterações. No entanto, como a lei se aproxima do seu prazo de validade, os defensores e críticos não conseguem concordar sobre os números que…
Um hacker foi condenado a 30 meses de prisão e ordenado a pagar US$ 1,4 milhão em multas e ressarcimento por vender credenciais roubadas em um ataque de credenciais stuffing contra a DraftKings em 2022.
Um ataque de SEO poisoning foi descoberto, que entrega um instalador de TestDisk modificado com um trojano, abusa de um binário assinado pela Microsoft para DLL sideloading e instala silenciosamente o cliente de…
A Guarda Costeira dos EUA implementou novas regras de segurança cibernética para proteger sistemas OT, incluindo auditorias independentes e um papel híbrido de segurança OT. Essas medidas oferecem lições importantes…
A Operação PowerOFF, uma campanha internacional de combate ao ecossistema de DDoS-for-hire, alertou mais de 75.000 usuários suspeitos e interrompeu a infraestrutura que ajudou a impulsionar ataques online em todo o…
Microsoft confirmou um problema crítico em servidores Windows 2025 após a atualização cumulativa de abril KB5082063 (Build 26100.32690), lançada em 14 de abril de 2026. Os controladores de domínio afetados entram em…
Microsoft confirmou um problema crítico em servidores Windows 2025, que entram em loops de reinicialização após a instalação da atualização de segurança de abril de 2026, KB5082063. A atualização foi liberada em 14 de…
Uma operação de inteligência de segurança internacional desativou 53 domínios e prendeu quatro pessoas em conexão com operações de denegação de serviço distribuída (DDoS) comerciais, utilizadas por mais de 75.000…
