Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
A segurança de APIs é uma preocupação crescente, pois elas são vulneráveis a ataques cibernéticos que podem comprometer a integridade dos dados e a confiabilidade das aplicações web. Os principais fornecedores de…
A Operação Atlântica, uma operação conjunta de inteligência e segurança de três países (EUA, Reino Unido e Canadá), desmantelou um esquema de roubo de criptomoedas de grande escala, recuperando cerca de $12 milhões em…
A CISA, responsável pela segurança cibernética dos EUA, está sem um diretor confirmado pelo Senado, o que pode comprometer a capacidade de resposta às ameaças cibernéticas crescentes. A confirmação de Sean Plankey é…
Reguladores estão solicitando que os proprietários de ativos OT (Operational Technology) atestem sua prontidão criptográfica pós-quantum sem as ferramentas adequadas, resultando em papelada disfarçada de segurança…
O monitoramento de credenciais de usuários de alto nível é frequentemente ignorado, tornando-os alvos primários para roubo de credenciais. A solução de monitoramento de credenciais de alto nível na Recorded Future…
A gestão de ROI para operações de SOC é um desafio persistente para líderes de SOC e CISOs. No entanto, com o uso adequado de inteligência de ameaças de alta qualidade, é possível economizar dinheiro e entregar valor…
A grupo cibernético CyberAv3ngers, ligado à Irã, está se tornando uma ameaça séria para infraestruturas críticas nos Estados Unidos. O grupo, conectado ao IRGC-CEC, tem sido operacional desde pelo menos 2020 e tem…
Um caso da FBI no Texas revelou que mensagens do Signal podem ser recuperadas de iPhones mesmo após a remoção do aplicativo, por meio de artefatos do sistema, desafiando suposições de privacidade. Essa descoberta…
A Citizen Lab informou que forças de segurança utilizaram a ferramenta de vigilância Webloc para rastrear até 500 milhões de dispositivos via dados de anúncios globalmente. A ferramenta foi utilizada por agências de…
O operador de fitness europeu Basic-Fit confirmou um significativo breach de dados afetando aproximadamente um milhão de membros em sua rede. O incidente impactou pesadamente usuários nos Países Baixos, que…
A Basic-Fit, a maior rede de ginásios de baixo orçamento da Europa, confirmou um significativo breach de dados afetando cerca de 1 milhão de membros em múltiplos países, com cerca de 200.000 membros na Holanda sozinhos…
O grupo Handala, ligado à Irã, alega ter comprometido três organizações importantes dos Emirados Árabes Unidos, incluindo o Tribunal de Dubai, o Departamento de Terra de Dubai e a Autoridade de Transportes e Rodovias…
Elon Musk lançou o XChat, uma atualização de segurança significativa na infraestrutura de mensagens diretas da plataforma X. O XChat integra controles de privacidade fortes diretamente ao ecossistema X e apresenta…
A autenticação de e-mails é fundamental para garantir a confiabilidade e entrega de mensagens. No entanto, a implementação de Sender Policy Framework (SPF) em plataformas como Office 365, Google Workspace e SaaS email…
Elon Musk anunciou o lançamento de XChat, uma nova aplicação de mensagens seguras que será lançada em dispositivos iOS em 17 de abril. A plataforma oferece um ambiente dedicado com controles de privacidade avançados…
Google expandiu a funcionalidade de encaminhamento de e-mails criptografados (E2EE) para dispositivos Android e iOS, permitindo que organizações e usuários protejam a confidencialidade do conteúdo de e-mails…
Há relatos de que hackers invadiram o sistema de proteção contra inundações em Veneza, San Marco, e afirmam ter controle sobre as bombas de drenagem e a capacidade de desativar as defesas e inundar áreas costeiras.
A Hungria, El Salvador e várias agências de aplicação da lei nos EUA foram identificadas como usuárias de um sistema de vigilância global chamado Webloc, que utiliza dados de publicidade para rastrear dispositivos. O…
Google anunciou a implementação de Sessões de Credenciais Ligadas ao Dispositivo (DBSC) para usuários de Windows no Chrome 146. Essa atualização de segurança visa eliminar a invasão de sessão, método primário usado por…
A GreyNoise identificou uma campanha de escaneamento concentrada de RDP, revelando padrões de infraestrutura, mudanças rápidas de tráfego que impactam a detecção e recomendações para defensores.
