Políticas, mercado, regulação e outros acontecimentos relevantes para quem defende ambientes corporativos. 916 matérias.
A Kiteworks, anteriormente conhecida como Accellion, alertou seus clientes para desativar seus sistemas por 9 horas como medida de precaução devido a uma possível ameaça de ataque cibernético. A empresa recebeu…
Um soldado do exército dos EUA, Cameron Wagenius, foi condenado por uma série de ataques cibernéticos contra grandes empresas, incluindo AT&T e Snowflake, enquanto estava em serviço ativo. Esses ataques ocorreram em…
Um domínio anteriormente usado em exemplos de software, third-party.com, foi transformado para servir uma página de verificação falsa que instrui usuários do Windows a executarem um comando PowerShell. Essa armadilha…
A Microsoft anunciou a depreciação do Windows Deployment Services (WDS) a partir da próxima versão do Windows Server. Isso significa que o WDS não será mais suportado ou atualizado, o que pode aumentar os riscos de…
Um cidadão kosovar se declarou culpado por operar o Rydox, um grande mercado online ilegal que vendia informações pessoais roubadas, credenciais de login, detalhes de cartões de crédito e ferramentas de cibercrime. O…
A exchange de criptomoedas Bitget relatou que hackers suspeitos de origem norte-coreana roubarám $351,6 milhões de suas carteiras quentes e mornas. O incidente foi identificado às 18:31 UTC do dia 24 de setembro de…
A Microsoft confirmou que algumas atualizações recentes do Windows, incluindo as prévias de agosto de 2026, podem causar problemas de carregamento da área de trabalho, como telas pretas. Esses problemas afetam usuários…
Endereços de e-mail privados do GitLab, utilizados para permitir que desenvolvedores enviem problemas ou tarefas para um projeto, estão sendo deliberadamente expostos em arquivos README, guias de contribuição e páginas…
O domínio "third-party.com", comumente usado como espaço reservado em documentação, foi observado servindo um isca ClickFix para navegadores Windows, enquanto exibe uma decoy inofensiva para outros usuários. Esse abuso…
A segurança cibernética moderna exige uma reestruturação fundamental na governança de segurança, especialmente em ambientes de edge computing. Um framework SASE (Secure Access Service Edge) é proposto como uma…
A política tributária pode desempenhar um papel crucial na prevenção de ataques cibernéticos a sistemas de água nos EUA. Programas federais recém-lançados levam anos para serem implementados e financiados, mas governos…
Uma campanha ativa de TeamFiltration, codinomeada UNK_CondorFiltration, atingiu mais de 5.700 contas em 28 locatários do Microsoft 365. A atividade, detectada pela Proofpoint, teve como alvo principal instituições de…
O chefe de cibersegurança do Pentágono, Katie Sutton, afirmou que a demanda por operações cibernéticas supera significativamente a capacidade de resposta das forças cibernéticas do Pentágono, oito anos após obter…
A aliança entre o Chief Information Security Officer (CISO) e o Chief Marketing Officer (CMO) é crucial para construir confiança e gerenciar crises de segurança de forma eficaz. Organizações que desenvolvem planos…
O grupo ShinyHunters afirma ter realizado um ataque ao site de empregos do FBI, expondo informações de quase todos os agentes. O site permanece indisponível, e a agência está investigando as alegações.
O aumento de incidentes de IA mal alinhada tem destacado os riscos associados à tecnologia, levando laboratórios de IA, empresas e nações a buscar formas de manter o controle e garantir a segurança. Esses incidentes…
A TI sombra pode deixar equipes de segurança sem conhecimento de endpoints não gerenciados, software não autorizado e outros ativos que fogem ao monitoramento existente. A Wazuh explica como o inventário de endpoints…
A regulamentação DORA entrou em vigor em janeiro de 2025, exigindo que entidades financeiras na União Europeia estabeleçam governança de risco e avaliem fornecedores de serviços terceirizados. No segundo ano de…
A plataforma de e-commerce BigCommerce alertou vários comerciantes sobre violações de dados após ataques cibernéticos que comprometeram credenciais de aplicativos de terceiros da Ribon e foram usadas para injetar…
Hackers estrangeiros atacaram dois serviços de água privados no Colorado, alterando configurações de tecnologia operacional (OT) e desativando alarmes, mas sem impactar os serviços de água ou a segurança. O incidente…
