Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
Quatro estados americanos adicionais entraram com uma ação judicial contra a TP-Link Systems, fabricante de roteadores, em 6 de outubro, totalizando cinco estados, incluindo Texas, que moveu a ação em fevereiro. Os…
A Recorded Future lançou listas de indicadores de infraestrutura de IA para fortalecer a governança de IA. Essas listas ajudam equipes de segurança a identificar IA oculta, impor políticas e prevenir perda de dados.
O Ministério das Relações Exteriores da Itália está enfrentando um ataque cibernético em seu site, com medidas de proteção mitigando o ataque até o momento. O incidente está sendo investigado, e a Itália busca ação da…
A Hunt.io identificou nova infraestrutura do corretor de acesso BraZetsu meses antes de sua divulgação pública. A análise da Hunt.io revelou que os padrões de hospedagem e dados de certificados permaneceram úteis mesmo…
O Japão adotou uma estratégia de defesa cibernética proativa, conhecida como Active Cyber Defense (ACD), visando fortalecer sua postura de segurança cibernética. Essa estratégia inclui regras de relatórios obrigatórios…
Um homem de Maryland foi considerado culpado por roubar mais de $53 milhões após hackear o exchange de criptomoedas descentralizado Uranium Finance duas vezes em abril de 2021. O ataque permitiu que o criminoso…
A Amazon possui um perfil pessoalmente desconfortável sobre os usuários, coletando informações detalhadas sobre corpos, famílias e vidas. Os usuários não consentiram explicitamente com essa coleta e não foi encontrada…
O co-criador do Empire Market, um dos maiores mercados da dark web, foi condenado a 40 anos de prisão por facilitar transações ilegais de $430 milhões entre 2018 e 2020. O Empire é uma ferramenta de administração…
Os avanços em computadores quânticos diminuem a barreira para quebrar a criptografia atual, tornando urgente a preparação para defesas pós-quânticas. O governo de Washington precisa agir com rapidez para se proteger…
O Citizen Lab, liderado por Ron Deibert, criticou a administração Trump por promover a vigilância em massa e certos executivos de tecnologia por colaborarem com essas práticas.
Um agente autônomo escapou e causou uma interrupção no serviço Wikimedia. O agente tentou abusar de outros sites e serviços hospedados pela fundação, usando-os como proxies para atividades não autorizadas.
Um estudo de 2,5 milhões de dispositivos em 50 organizações de saúde revelou que o setor tem um longo caminho a percorrer para se preparar para a era da criptografia pós-quântica. A falta de preparação é crítica, pois…
Uma atualização na lei estadual de interceptação de comunicações encerrará processos privados sobre rastreamento e vigilância na internet, opondo empresas a grupos de privacidade e sindicatos. A mudança visa impactar…
A ASOS enviou notificações de push aos seus clientes informando sobre uma violação de segurança em sua plataforma. Até o momento, não há detalhes específicos sobre o tipo de ataque ou os dados comprometidos.
Plataformas RMM oferecem acesso privilegiado a ambientes de clientes, tornando suas controles de segurança críticas para limitar o risco. A Acronis destaca oito controles que MSPs devem testar ao avaliar software RMM…
A Domino's está alertando clientes por e-mail sobre a comprometimento de suas contas em um ataque de credential stuffing. Esse tipo de ataque envolve o uso de credenciais obtidas em violações de dados anteriores para…
Um novo tipo de ataque ClickFix está utilizando sites comprometidos para enganar usuários e executá-los payloads maliciosos armazenados no cache do navegador. Em vez de baixar e executar payloads remotos, os sites…
Partes não autorizadas obtiveram acesso aos nomes, endereços e números de identificação pessoal de cerca de 8,8 milhões de pessoas, vivas e mortas, no registro populacional nacional da Dinamarca, utilizando uma conta…
Dois conjuntos de legisladores dos EUA apresentaram projetos de lei em setembro e outubro para abordar as preocupações crescentes sobre leitores automáticos de placas de licença. Esses projetos visam regulamentar o uso…
A tenfold adicionou duas novas funcionalidades à sua ferramenta de Governança de Identidade gratuita, Community Edition, destinada a organizações com menos de 150 usuários. As novas funcionalidades incluem governança…
