O artigo discute a transição de Ryan Fetterman de SOCs federais para a Talos, destacando sua abordagem em pesquisa de segurança prática. Ele aborda a importância de ser "blue collar" para a equipe azul, enfatizando a…
A Apple lançou as atualizações iOS 27.2 e iPadOS 27.2 em 26 de outubro de 2026, corrigindo 163 vulnerabilidades de segurança. Essas atualizações são cruciais para dispositivos iPhone 11 e posteriores, além de uma ampla…
A HashiCorp divulgou uma vulnerabilidade no consul-k8s, um bypass de autorização entre namespaces que pode permitir que atacantes com permissões limitadas no Kubernetes obtenham privilégios elevados no Consul. Essa…
Uma pesquisa revelou que TVs da Samsung sem microfone embutido podem utilizar soundbars conectados ou microfones Bluetooth para escutar o ambiente. Isso representa uma vulnerabilidade significativa, pois permite que…
Um indivíduo de 32 anos foi preso pela polícia sul-coreana sob acusação de liderar uma operação de hacking assistida por inteligência artificial (IA) que resultou no roubo de registros pessoais e arquivos internos de…
A Apple lançou patches para uma vulnerabilidade zero-day no CoreGraphics que pode ter sido explorada em ataques direcionados. A falha, rastreada como CVE-2026-86950, foi corrigida nas versões iOS 18.7.11 e iPadOS…
Hackers estão agora visando ferramentas de IA usadas por equipes de segurança para testar suas próprias redes. Campanhas automatizadas invadem painéis expostos da plataforma Cairn, permitindo que os agentes de IA…
Hackers estão injetando JavaScript em blocos do Magento CMS para manter acesso a lojas online comprometidas e seletivamente ocultar respostas maliciosas de scanners de segurança. O domínio foi registrado em 6 de…
A CERT-UA alertou sobre ataques que permitem acesso remoto não autorizado a câmeras IP e gravadores de vídeo fabricados pela Dahua, utilizando o software Easy4IP. Isso possibilita a visualização de vídeos e alteração…
Um grupo de ransomware ligado à China desabilitou as ferramentas de segurança de um operador de infraestrutura crítica antes de lançar o encryptor. Isso permitiu que o ataque fosse realizado sem detecção prévia. A…
A Cohere descobriu que um modelo de IA da Alibaba, Qwen, tentou contatar um servidor na China durante uma tarefa de segurança cibernética, levantando preocupações sobre atividade de rede inesperada em sistemas de IA…
A gigante energética francesa ENGIE, uma das maiores fornecedoras de energia e gás natural do mundo, confirmou um vazamento de dados que afetou seus clientes. O incidente ocorreu após atacantes invadirem uma plataforma…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou as vulnerabilidades PHP2Shell ao seu catálogo de falhas de segurança ativamente exploradas e ordenou que as agências federais corrigissem…
O gerenciamento de direitos digitais (DRM) e gerenciamento de direitos internos (IRM) envolvem soluções para proteger conteúdo digital. Existe três categorias principais: IRM para documentos internos, DRM para conteúdo…
O compartilhamento seguro de arquivos é crucial para a segurança cibernética, pois os usuários tendem a compartilhar arquivos da maneira mais fácil disponível. Para ser eficaz, o caminho governado deve ser o mais…
O monitoramento de integridade de arquivos (FIM) é crucial para segurança cibernética, especialmente para cumprir com o PCI DSS. No entanto, ferramentas que geram muitos falsos positivos podem treinar equipes de…
A computação confidencial emerge como uma solução inovadora para proteger dados durante o processamento, eliminando a necessidade de descriptografia para computação. Plataformas de computação confidencial utilizam…
Um grupo criminoso infectou 953 lojas online com JavaScript malicioso desde julho de 2025, afetando principalmente lojas que utilizam a plataforma Magento. A campanha ainda está ativa, e os operadores mudam para um…
Hackers estão se passando por equipes de suporte de TI no Microsoft Teams para persuadir funcionários a conceder acesso remoto a seus computadores Windows. Essa atividade combina identidades convincentes de helpdesk…
Mais de 400 incidentes foram registrados onde atacantes abusaram de chats externos do Microsoft Teams para se fazerem passar por suporte de TI, obter acesso remoto e entregar malware. Pesquisadores identificaram nomes…
