Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
Clientes da ConnectWise foram afetados por um ataque à cadeia de suprimento ligado a um segredo de API comprometido. Centenas de clientes foram confirmados como impactados, enquanto os atacantes utilizaram uma…
O Departamento de Justiça (DOJ) dos EUA realizou operações de busca e apreensão na Califórnia, visando intimidar eleitores a não votarem nas eleições de novembro. A ação foi acompanhada de declarações de autoridades do…
O CJIS v6.1 estabelece requisitos rigorosos para agências, enfatizando autenticação forte, segurança de contas e controles de auditoria, além de conformidade contínua. A Specops destaca cinco prioridades práticas para…
Usuários de Android relataram que o Google adicionou automaticamente seus números de telefone a contas que desejavam manter separadas. Isso levantou preocupações sobre privacidade e segurança. Os usuários podem…
O Go lançou uma atualização de emergência, Go 1.27.3 e Go 1.26.10, em 20 de outubro, que faz com que o verificador de certificados do Go rejeite qualquer cadeia de certificados que passe por uma de oito chaves de…
O WhatsApp possuía instruções ocultas em suas páginas de ajuda que orientavam seu chatbot de suporte a não recomendar autoridades de proteção de dados ou reguladores a usuários que não podiam mais excluir suas contas…
A Microsoft anunciou que os administradores de TI podem agora utilizar a recuperação rápida de máquina no Windows Server 2025 após a instalação da atualização de segurança de outubro de 2026. Essa funcionalidade…
Um influenciador digital convidou seguidores para visitar sua fazenda, mostrando como vídeos públicos podem ser perigosamente pessoais. Um homem viajou 2.000 km para conhecer uma mulher gerada por IA, levantando…
A empresa de fintech Revolut está trabalhando para resolver uma grande interrupção que afetou a maioria de seus serviços em todo o mundo. A interrupção impactou as operações bancárias online, causando inconvenientes…
A empresa de software de staffing, Bullhorn, desativou o acesso à sua plataforma para conter um ataque cibernético que causou uma interrupção em todo o sistema. O incidente levou a empresa a tomar medidas para proteger…
O senador democrata Wyden busca a adoção de tecnologia de criptografia em centenas de agências federais para proteger o tráfego sensível de visitantes. Estão em risco, denunciou, informantes de crimes online…
Uma conspiração de sextorção resultou na morte do filho de John DeMay após uma tentativa de suicídio. O caso foi discutido no podcast Lock and Code, destacando a gravidade do crime.
Ataques cibernéticos utilizaram credenciais roubadas do ConnectWise para acessar locatários do Microsoft 365. A ConnectWise suspendeu seus serviços em nuvem, incluindo o Cloud Backup, SaaS Security e Cloud Management…
A ConnectWise, uma empresa de tecnologia, suspendeu temporariamente seu serviço de backup em nuvem após um incidente de segurança. O incidente envolveu atores de ameaça desconhecidos que obtiveram acesso não autorizado…
Pesquisadores de segurança cibernética alertam sobre uma campanha ativa em que atores de ameaças desconhecidos estão abusando de credenciais comprometidas do Microsoft 365 (M365) pertencentes ao ConnectWise Cloud…
A Biomemory lançou o DNA Shield, o primeiro produto comercial construído em sua plataforma de IT molecular. Esse lançamento ocorre após a aquisição dos ativos do catálogo e a nomeação de Laurent Guengant como CEO no…
Um recente incidente demonstrou que um braço robótico pode ser controlado por IA em apenas 16 minutos, destacando a necessidade urgente de implementar defesas cibernéticas robustas em dispositivos de tecnologia…
O Instituto Nacional de Padrões e Tecnologia (NIST), o Centro de Segurança de Super Inteligência da Agência de Segurança Nacional (NSA SISC) e a Agência de Segurança Cibernética e Infraestrutura (CISA) publicaram um…
Um incidente de segurança cibernética na BAE Systems resultou na interrupção do sistema de tribunal de falências dos EUA, afetando a publicação de notificações oficiais de falência em todo o país desde 9 de outubro. A…
O ator de ameaça TAG-217 utilizou o framework ARTEX, impulsionado por IA, para direcionar instituições financeiras sul-coreanas em ataques cibernéticos recentes. Esses ataques demonstram a sofisticação crescente das…
