Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
Bryan Fleming, criador do software de vigilância pcTattleTale, foi condenado a uma sentença com multa e liberdade supervisionada após confessar um crime de uso indevido de software de vigilância. Esta é uma rara…
Ameaças cibernéticas provavelmente associadas à República Popular Democrática da Coreia (DPRK) foram observadas utilizando GitHub como infraestrutura de controle e comando em ataques multiníveis alvo de organizações na…
Um entrevistador de VentureFizz conversou com o Gerente de Produto Sênior Kyle Kohler sobre seu papel na Recorded Future, uma plataforma de inteligência de amostras. O entrevistador mencionou que a empresa está…
Um novo ataque está ativamente alvoando repositórios abertos no GitHub, disfarçando código malicioso como atualizações de configuração de CI rotineiras. O ataque explota um gatilho de fluxo de trabalho de GitHub…
Os ataques cibernéticos não se limitam mais a um único sistema operacional, e os ataques também não se limitam a uma plataforma específica. Atualmente, os ataques cibernéticos podem ocorrer em Windows, Mac, Linux e…
Google anunciou uma atualização significativa para o navegador Chrome, expandindo a capacidade de carregamento lento nativo para elementos de áudio e vídeo. Essa característica altamente aguardada visa melhorar o…
Uma campanha automatizada está abusando do fluxo de trabalho de pull_request_target do GitHub para roubar segredos e tokens de CI/CD em larga escala. O atacante, com o handle ezmtebo, enviou mais de 475 solicitações de…
A Comissão Europeia foi hackeada, expostos dados de pelo menos 30 entidades EU, atribuídos ao grupo TeamPCP. A brecha foi divulgada publicamente em 27 de março após confirmação de inquéritos.
A centralização de controle de permissões e acesso de usuários em plataformas de gerenciamento de acesso de usuários (User Access Management) é crucial para implementar políticas de segurança consistentes em sistemas e…
Um novo relatório da Fairlinked e.V. afirma que a Microsoft-owned LinkedIn está executando uma operação de vigilância corporativa massiva e não declarada. O código oculto no site da LinkedIn está secretamente…
O LinkedIn utiliza um código JavaScript oculto para procurar por extensões instaladas no navegador do usuário sem conhecimento ou consentimento. Essa prática não é mencionada na política de privacidade do LinkedIn.
O grupo de hackers ligado ao Irã, Handala, anunciou que invadiu a PSK Wind Technologies, uma empresa israelense de engenharia e TI que desenvolve sistemas de comando e controle. A invasão ocorreu em 2 de abril e afeta…
A Hasbro informou que sofreu acesso não autorizado a seus sistemas, ativou planos de continuidade de negócios e desligou alguns sistemas. A empresa está trabalhando para remediar a situação, mas o processo pode levar…
A Hasbro sofreu um ataque cibernético que interrompeu algumas operações da empresa. A empresa está investigando o escopo e o potencial de comprometimento de dados.
Equipes de Segurança de Operações Centrais (SOCs) de elite reduzem taxas de escalada ao fornecer inteligência de ameaças de qualidade superior às equipes de nível 1, evitando a passagem de alertas não confiáveis para…
O Congresso dos EUA renovou o esforço para implementar programas de aprendizagem de cibersegurança patrocinados pelo Departamento do Trabalho, com o objetivo de reduzir a falta de profissionais de cibersegurança no país.
Uma nova variante de trojana bancária, conhecida como "Casbaneiro", está sendo utilizada em campanhas cibernéticas multiprongadas contra falantes de espanhol, evitando detecção e replicando-se rapidamente. A trojana é…
A equipe do OWASP Zed Attack Proxy (ZAP) lançou a versão 0.3.0 do add-on OWASP PenTest Kit (PTK), introduzindo uma atualização de fluxo de trabalho transformadora para testes de segurança de aplicações. Essa nova…
A equipe de Talos está divulgando uma operação de coleta de credenciais automatizada em larga escala realizada por um cluster de ameaças rastreado como UAT-10608. A operação principal utiliza um framework de coleta de…
O OWASP Zed Attack Proxy (ZAP) recebeu uma atualização significativa para testar aplicações web modernas. O lançamento do ZAP PTK Add-on 0.3.0, trabalhando ao lado do OWASP PenTest Kit (PTK) 9.8.0, converte agora…
