Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
O Centro Nacional de Pesquisa Nuclear da Polônia foi alvo de um ataque cibernético, mas os sistemas de segurança detectaram e bloquearam a ação antes que qualquer dano fosse causado. A intrusão foi rapidamente…
Meta anunciou planos para descontinuar o suporte à criptografia de ponta a ponta (E2EE) para conversas no Instagram após 8 de maio de 2026. Isso significa que as conversas atuais não serão mais criptografadas…
A Loblaw, maior varejista de alimentos e farmácias do Canadá, anunciou uma investigação em andamento sobre uma recente infiltração de dados corporativos. Em 10 de março de 2026, a empresa notificou seus clientes que…
Humata Health, uma inovadora empresa de saúde e tecnologia, anunciou parceria com AccuKnox para implementar uma plataforma de proteção de aplicações nativas do cloud (CNAPP) baseada em zero-trust. Essa medida visa…
Seis pacotes OphimCMS no Packagist foram encontrados com jQuery e JavaScript maliciosos, expostos a sites de streaming de filmes e seus visitantes a redirecionamentos, exfiltração de URLs e esquemas de publicidade…
A Delinea, uma empresa de gestão de acesso de privilegiados, adquiriu a StrongDM, uma plataforma que injeta credenciais temporárias em fluxos de trabalho de desenvolvedores. Essa aquisição permitirá à Delinea oferecer…
Uma rede de proxys global, conhecida como SocksEscort, foi desativada por autoridades. A rede comprometeu dispositivos de rede e IoT em 163 países, afetando cerca de 369.000 vítimas e causando perdas de $5,8 milhões…
A Ericsson US, subsidiária estadunidense de uma multinacional sueca de telecomunicações, divulgou um breach de dados que expôs informações pessoais de funcionários e clientes. O incidente não ocorreu no próprio sistema…
Uma campanha sofisticada de roubo de credenciais do Microsoft 365 está utilizando recursos de proteção contra robôs do Cloudflare para evadir detecção e roubar dados de login de usuários. Essa campanha demonstra uma…
Google Cloud completou oficialmente a aquisição da líder em segurança em nuvem, Wiz, marcando uma significativa consolidação no cenário de segurança cibernética. A Wiz operará sob sua marca retida dentro da Google…
O Bell Ambulance confirmou um incidente de breach em fevereiro de 2025, afetando mais de 238.000 pessoas, com exposição de informações pessoais, financeiras e de saúde. O incidente ocorreu em fevereiro de 2025 e afetou…
A GreyNoise anunciou uma integração aprimorada com o Google SecOps, que fornece ingestão padronizada de indicadores, painéis pré-construídos, regras de detecção YARA-L, pesquisas salvas, ações de resposta SOAR, suporte…
E-mails de sextortion que afirmam ter gravado o destinatário estão reutilizando senhas encontradas em caixas de e-mail temporárias públicas. Essas senhas são usadas para acessar contas de e-mail e enviar e-mails de…
A especialista em segurança cibernética Kri Dontje aborda a importância de traduzir conceitos técnicos complexos em documentação clara e acessível, enfatizando a necessidade de consistência, precisão e colaboração com…
A detecção de ameaças iniciais é uma prática fundamental para evitar que incidentes se tornem catástrofes. No entanto, a lacuna entre a ação dos atacantes e a percepção dos defensores permanece ampla. Isso pode…
Uma significativa interrupção de serviço atingiu a plataforma do Instagram da Meta, deixando milhares de usuários globais sem acesso a suas contas, atualização de timelines e envio de mensagens diretas. A paralisação…
