Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
Uma campanha automatizada está utilizando tokens GitHub roubados para criar workflows que imprimem segredos de repositórios privados nos logs de GitHub Actions, que os atacantes então baixam antes de deletar as…
Um ataque cibernético envolvendo o Microsoft 365 foi detectado, no qual os pesquisadores de segurança observaram uma campanha que utiliza um relay adversary-in-the-middle (AitM) para capturar sessões de login e, em…
Senadores expressaram preocupações sobre o risco de segurança associado a anúncios direcionados, enquanto grupos de publicidade defendem suas práticas de verificação. Essa discussão surge após as descobertas do Citizen…
Um juiz de Novo México ordenou que a Meta pagasse $25 bilhões por enganar os usuários sobre a privacidade, estabelecendo uma penalidade recorde. A Meta planeja apelar. A decisão segue um veredito de um júri que…
A plataforma cloud Railway detectou atividade suspeita em seus sistemas que armazenam variáveis de ambiente de clientes, levando a um aviso urgente para que os desenvolvedores rotacionem segredos. O incidente pode ter…
A autoridade de certificação indiana eMudhra decidiu sair do negócio global de certificados SSL/TLS após a descoberta de que as chaves privadas de oito de suas autoridades de certificação intermediárias eram facilmente…
A Meta foi condenada a pagar $25 bilhões devido a alegações enganosas sobre privacidade de usuários no Facebook. Os usuários foram induzidos a erro sobre quem poderia acessar suas informações pessoais.
Meta é ordenada a pagar $25 bilhões em penalidades por violações de privacidade. A decisão foi tomada por um tribunal do Novo México em uma ação judicial relacionada ao escândalo de dados da Cambridge Analytica, que…
A empresa de certificados digitais eMudhra desativou seu serviço de emissão de certificados após pesquisadores demonstrarem que suas chaves privadas podiam ser quebradas em menos de um segundo. As chaves privadas eram…
A CISA, o Centro Canadense de Segurança Cibernética (Cyber Centre) e parceiros lançaram orientações conjuntas para ajudar organizações a entender e gerenciar o uso de tokens em suporte às operações. Isso visa auxiliar…
A INTERPOL anunciou a desarticulação de 10.909 redes maliciosas e a recuperação de mais de $105 milhões em fundos ilícitos em uma operação global. A ação, denominada Operação Serengeti III, resultou na prisão de 1.462…
Dois processos alegam que robôs de entrega escaneavam rostos de clientes sem consentimento, vinculavam os escaneamentos a nomes e endereços, e usavam-nos para treinar IA. Os robôs de entrega estão acusados de violar a…
Marvell, Microsoft e Oracle estão trabalhando juntos para padronizar a segurança de hardware de data center, com foco em um módulo de segurança de hardware (HSM) integrado que atenda ao nível 3 do padrão NIST FIPS…
O chatbot do WhatsApp recebeu instruções ocultas para não mencionar reguladores de privacidade aos usuários que estão tendo dificuldades em excluir suas contas. Essa prática levanta preocupações sobre a transparência e…
A Optiv lançou o programa de treinamento em conscientização sobre cibersegurança CyberBOT, visando educadores, organizações sem fins lucrativos e líderes comunitários com sessões práticas para promover a…
Executivos de alto perfil se sentem intocáveis diante da exposição digital que se traduz em risco físico. Uma pesquisa da 360 Privacy revelou que mais de 8 em 10 profissionais de segurança e riqueza consideram que a…
A Microsoft lançou o PowerToys 0.102, introduzindo duas novas ferramentas de mouse: CursorHide e Button Lock, além de novas ferramentas de linha de comando e melhorias no Command Palette.
Ataque cibernético controlado mais de 300 relays de saída do Tor para interceptar conexões SSH, visando roubar senhas de login. O incidente ocorreu entre 1 e 5 de outubro.
Atacantes estão utilizando ferramentas de confiança empresarial como mecanismos de entrega para atividades maliciosas. Mais de 25 plataformas legítimas foram abusadas no último ano, explorando a confiança em serviços…
As chaves privadas de oito certificados de autoridade de certificação (CA) intermediários da eMudhra foram comprometidas, confirmaram a Mozilla e o Programa de Raiz do Chrome da Google em 20 de outubro. Isso permite…
