Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
Um grande incidente de segurança foi relatado no Crunchyroll, serviço de streaming de anime de propriedade da Sony. Ameaças cibernéticas alegam ter obtido sucesso em roubar 100 GB de informações pessoais (PII) do…
LAPSUS$, um coletivo de hackers notório, afirma ter comprometido a rede interna da AstraZeneca, multinacional farmacêutica, e está tentando vender um dump de dados comprimido de 3GB. A ameaça pode ter acesso a…
Um incidente de rede simples está causando paralisação de trens na Baía, devido a problemas de comunicação entre sistemas de controle de tráfego. A causa é atribuída a uma combinação de fatores, incluindo configurações…
Um ataque de fornecedora sofisticado comprometeu o repositório oficial do Trivy GitHub Actions, afetando severamente ambientes de integração contínua. O incidente foi descoberto em 19 de março de 2026 e representa o…
Um ataque de grande escala defaceu mais de 7.500 sites de Magento desde 27 de fevereiro, afetando plataformas de comércio eletrônico, marcas globais e serviços governamentais. Os atacantes uploadaram arquivos de…
Uma campanha de ataque cibernético comprometeu mais de 7.500 sites de comércio eletrônico baseados em Magento desde o final de fevereiro de 2026, com atacantes carregando arquivos maliciosos ocultos em diretórios de…
A Câmara Municipal de Nova York está propondo restrições à coleta de dados biométricos para evitar o uso de vigilância de preços e perfis de clientes.
Microsoft anunciou a disponibilidade geral de novas otimizações para o aplicativo Equipes no Windows, disponível para iOS e Android. Essa atualização, liberada em 18 de março de 2026, introduz o Serviço de…
Os principais provedores estão testando uma versão segura de HTTPS baseada em computação quântica, que reduz o tamanho dos certificados em um décimo do tamanho anterior, diminuindo a latência e aumentando a…
Microsoft anunciou a disponibilidade geral de atualizações para o Microsoft Teams, projetadas para melhorar o desempenho do aplicativo Windows em iOS e Android. Essa atualização introduz o Serviço de Redirecionamento…
Um novo implant de controle remoto chamado SnappyClient foi detectado, que combina acesso remoto, roubo de credenciais e evasão sigilosa em um único framework modular, visando sistemas Windows e usuários de…
A Oficina de Ativos Estrangeiros do Departamento do Tesouro dos EUA (OFAC) impôs sanções a seis indivíduos e duas entidades por sua participação em um esquema de trabalhadores de tecnologia da informação (TI) da…
Muitos Centros de Operações de Segurança (SOC) enfrentam dificuldades em responder rapidamente a incidentes, mesmo com ferramentas de detecção avançadas. A principal causa é a triagem de Tier 1, que demora demais para…
A Autoridade de Identificação Única da Índia (UIDAI) lançou um programa de Bug Bounty para melhorar a segurança do ecossistema Aadhaar, que serve como plataforma de identidade digital para mais de 1 bilhão de…
Um novo método de ataque Magecart foi descoberto, onde o payload malicioso é escondido nos dados EXIF de um ícone de favicon carregado dinamicamente de uma terceira parte. Isso permite que o código malicioso não seja…
A União Europeia impôs sanções a três empresas e dois indivíduos ligados a ataques cibernéticos contra países membros e parceiros. Os ataques visaram infraestruturas críticas e afetaram mais de 65.000 dispositivos.
A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) alerta que as agências não devem se concentrar em quem assume a liderança em setores de infraestrutura crítica. Em vez disso, as relações e não as…
O diretor de cibersegurança nacional, Sean Cairncross, afirmou que a administração Trump não está pressionando as empresas a realizar ataques cibernéticos. Em vez disso, a ideia é colaborar com o setor privado para…
A nona Corte de Apelações suspendeu uma ordem de um tribunal inferior enquanto as empresas discutem se a automação de usuário aprovada pode acessar contas protegidas por senha sem permissão da plataforma. A disputa…
A sobrecarga de alertas de segurança pode ser um problema significativo para as organizações, pois cada alerta falso consuma tempo e distrai a atenção de ameaças reais. Isso pode levar a uma redução na eficácia da…
