Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
GitHub e PyPI introduzem defesas baseadas em tempo: Dependabot adiciona um período de espera de 3 dias, PyPI rejeita uploads para versões com mais de 14 dias. Saiba como essas medidas protegem contra
Um relatório do SANS Institute revela um aumento drástico nos ataques OT/ICS a sistemas de energia, com atores ligados ao Irã alvejando controles de água e energia nos EUA. A violação de dados na Orig
CVE-2024-1086, uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux, está sendo ativamente explorada com um PoC público. Afetando kernels 3.15-6.8, permite escalonamento local
Duas ameaças distintas surgem: varredura por vulnerabilidades no ESAFENET CDG e roubo de credenciais de Wi-Fi de hotéis. Ação imediata é necessária para organizações que usam sistemas afetados ou depe
A varredura ativa por senhas padrão no ESAFENET CDG 3, o phishing via Wi-Fi de hotel para credenciais do Microsoft 365 e o acordo sobre a violação da Origin Energy destacam riscos urgentes de seguranç
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux e a cadeia wp2shell de RCE no WordPress, estão sendo ativamente exploradas. O Cruciferra Crypter facilita a distribuição de
Pesquisas recentes destacam ameaças crescentes à segurança de IA: phishing por voz automatizado com 36% de conformidade, ataques de memória MemGhost com 87,5% de sucesso e 49% das
Este panorama aborda três tópicos essenciais de segurança: violações por subcontratadas de fornecedores, a importância dos SBOMs para a segurança da cadeia de suprimentos e uma crí
Três artigos de pesquisa examinam a geração sintética de dados para casas inteligentes, problemas de falsos positivos em IDS 5G industrial e um novo autoencoder de grafo não superv
Três artigos de pesquisa avançam na detecção de intrusão em redes: dados sintéticos de casas inteligentes via LLMs, falsos positivos em IDS 5G industrial e autoencoder de grafo não
A Microsoft lança o Copilot PC Insights para análise de configurações do Windows e publica um guia completo sobre o modelo de manutenção do sistema, incluindo Patch Tuesday e atual
Pesquisas recentes apresentam fingerprinting de LLMs via saídas de token único, marca d'água em código baseada em gramática, modelo de credencial digital focado no verificador e um
Dois artigos acadêmicos exploram a marca d'água em LLMs para atribuição e um método para geração de dados sintéticos com preservação de privacidade usando privacidade diferencial,
Agentes de codificação de IA aceleram riscos na cadeia de suprimentos de software, slopsquatting explora alucinações de IA e malware CrashStealer ataca macOS. BCE exige planos de a
Agências dos EUA e aliados alertam que o Centro 16 do FSB russo explora a segurança frágil de roteadores para infiltrar redes de infraestrutura crítica no mundo todo. Recomenda-se
Uma vulnerabilidade crítica no libcurl (CVE-2025-0727) permite bypass da validação de certificados TLS via ataques MITM. Separadamente, ataques cibernéticos com IA, incluindo deepf
UE propõe proibição de redes sociais para menores de 13 anos, Lidl sofre violação de dados via provedor de TI e suspeito é preso por roubos na Snowflake. Análise dos impactos regul
Um pacote npm malicioso na Jscrambler coleta credenciais de nuvem e código-fonte. Especialistas recomendam rotação imediata de credenciais e monitoramento. Também: tendências de se
