A engenharia de detecção tradicional enfrenta desafios para acompanhar o crescimento de CVEs, enquanto uma nova abordagem agêntica surge para substituir os métodos convencionais. Mark Mager, novo Head of Adversary…
Uma vulnerabilidade zero-day não corrigida no GeoServer, uma plataforma de código aberto para dados geoespaciais, está permitindo injeção de SQL e potencialmente execução remota de código (RCE), com ataques já sendo…
Um artigo discute a transição de papéis técnicos para liderança estratégica no setor bancário, destacando a importância de executivos de segurança com conhecimento empresarial. O uso de inteligência artificial (AI)…
O Instituto Nacional de Padrões e Tecnologia (NIST) dos EUA está avaliando o uso de Inteligência Artificial (IA) para lidar com o crescente volume de vulnerabilidades impulsionadas por pesquisas e varreduras também…
A Apple alertou centenas de usuários sobre ataques de spyware mercenário, urging-os a verificar imediatamente suas contas e a adotar proteções mais fortes. A empresa enviou notificações de ameaça para usuários em 110…
Quatro cibercriminosos foram presos no Brasil e três outros foram acusados na Europa por explorarem uma vulnerabilidade em um provedor de serviços, permitindo que retirassem fundos das contas bancárias de clientes do…
O governo escocês relatou uma violação de dados potencialmente ampla no Gabinete do Procurador-Geral, causada por um terceiro que pode ter prestado serviços a outras agências também. A violação pode ter implicações…
Hackers estão explorando ativamente uma vulnerabilidade de bypass de autenticação no macOS, relacionada ao compartilhamento de tela, após o código de exploit público ser divulgado. A vulnerabilidade permite que…
Ataques a Google Workspace não iniciam necessariamente com phishing. Tokens OAuth roubados podem fornecer outro caminho para Gmail, Drive e sistemas conectados. Organizações precisam de defesas que cubram toda a cadeia…
Uma vulnerabilidade de execução de código remoto no SAP Commerce Cloud, corrigida há três dias, está sendo alvo de ataques, de acordo com a empresa de inteligência de ameaças Defused. A falha permite que atacantes…
A empresa explica como as Notificações de Ameaças ajudam a proteger os usuários de iPhone que são alvos de spyware mercenário.
A Cyera adquiriu a Oasis Security por US$ 1 bilhão para unificar segurança de dados e identidade em um único plano de controle para agentes, redefinindo o acesso privilegiado com base no contexto empresarial em vez de…
O WhatsApp está testando uma nova funcionalidade que utiliza inteligência artificial no dispositivo para identificar mensagens que parecem golpes. Essa nova feature tem como objetivo alertar os usuários sobre possíveis…
A gigante do petróleo Shell está investigando um incidente de segurança potencial depois que a gangue de ransomware Clop afirmou ter roubado 89GB de dados. A Clop é uma família de ransomware que tem como alvo diversas…
Um novo serviço chamado DecryptAds permite que os usuários descubram quem é responsável por exibir anúncios nos sites que visitam e quem está coletando dados de seus aplicativos móveis. Esse serviço é capaz de raspar e…
O grupo de extorsão ShinyHunters invadiu a RingCentral em julho e roubou informações pessoais de 1,6 milhão de contas, de acordo com o serviço de notificação de violação de dados Have I Been Pwned. A violação expôs…
Especialistas descobriram uma nova variante do backdoor CoolClient com um driver de rootkit em modo kernel que oculta processos maliciosos, arquivos e conexões de rede de ferramentas de segurança e analistas de…
Um arquivo de 15,5 GB contendo registros de usuários do Chess.com foi divulgado online, afetando aproximadamente 7,3 milhões de usuários. A análise indica que os dados são autênticos e foram obtidos por meio de…
O AmnesiaStealer é um malware que visa usuários de macOS através de páginas falsas do GitHub, roubando senhas, cookies e dados, além de dar controle remoto aos atacantes sobre os navegadores das vítimas. Pesquisadores…
Um ex-analista de dados contratado pela Brightly Software foi condenado a dois anos de prisão por orquestrar um esquema de extorsão de $2,5 milhões contra seu empregador.
