Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
GitHub e PyPI introduzem defesas baseadas em tempo: Dependabot adiciona um período de espera de 3 dias, PyPI rejeita uploads para versões com mais de 14 dias. Saiba como essas medidas protegem contra
Um relatório do SANS Institute revela um aumento drástico nos ataques OT/ICS a sistemas de energia, com atores ligados ao Irã alvejando controles de água e energia nos EUA. A violação de dados na Orig
CVE-2024-1086, uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux, está sendo ativamente explorada com um PoC público. Afetando kernels 3.15-6.8, permite escalonamento local
Duas ameaças distintas surgem: varredura por vulnerabilidades no ESAFENET CDG e roubo de credenciais de Wi-Fi de hotéis. Ação imediata é necessária para organizações que usam sistemas afetados ou depe
A varredura ativa por senhas padrão no ESAFENET CDG 3, o phishing via Wi-Fi de hotel para credenciais do Microsoft 365 e o acordo sobre a violação da Origin Energy destacam riscos urgentes de seguranç
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux e a cadeia wp2shell de RCE no WordPress, estão sendo ativamente exploradas. O Cruciferra Crypter facilita a distribuição de
A administração Trump lança a central Gold Eagle para compartilhamento de ameaças de IA. Estudos mostram malware gerado por IA e violações mais rápidas. Novas defesas, como bombas
Os EUA e a UE impuseram sanções a facilitadores de ransomware, incluindo o First VPN Service, administrador do Trickbot e vendedor de cryptor, sinalizando um esforço global para de
O primeiro semestre de 2026 registrou mais CVEs do que qualquer ano completo antes de 2024, sobrecarregando os SOCs. Saiba como a priorização baseada em risco e a automação podem a
A delegação bem-sucedida da Greenhat no Web Summit Vancouver 2026 fortalece a colaboração entre Canadá e Coreia em segurança cibernética e quântica, sinalizando a crescente influên
Illinois se torna o primeiro estado americano a exigir auditorias independentes anuais de desenvolvedores de IA de fronteira sob a SB 315. Saiba sobre requisitos de conformidade, r
A AWS publica um resumo mensal de segurança abordando identidade, rede e segurança de IA. A Varonis expande a plataforma Atlas para suportar todo o conjunto empresarial Claude. Nen
Nova pesquisa revela que 71% das organizações permitem acesso da IA a sistemas centrais, mas apenas 16% a governam de forma eficaz. Com 3,3 bilhões de credenciais roubadas e identi
Illinois se torna o primeiro estado americano a exigir auditorias anuais independentes de segurança de IA e relatórios de incidentes em 72 horas. Saiba como o SB 315 impacta organi
Uma onda de ameaças cibernéticas impulsionadas por IA leva o governo Trump a criar o centro de inteligência Gold Eagle, enquanto pesquisadores revelam falhas em sistemas de engano
O Tesouro dos EUA e a União Europeia sancionaram facilitadores de ransomware, incluindo First VPN Service, administrador do Trickbot e operadores do LummaC2, sinalizando uma mudanç
Dois novos relatórios revelam como atacantes exploram credenciais de subcontratados para violar fornecedores confiáveis. Conheça as etapas críticas para proteger sua cadeia de supr
O primeiro semestre de 2026 registra volume recorde de CVEs, pacotes npm maliciosos visando Wi-Fi, benchmarks de segurança tendenciosos e ganhos de eficiência no SOC. Uma análise e
