Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
GitHub e PyPI introduzem defesas baseadas em tempo: Dependabot adiciona um período de espera de 3 dias, PyPI rejeita uploads para versões com mais de 14 dias. Saiba como essas medidas protegem contra
Um relatório do SANS Institute revela um aumento drástico nos ataques OT/ICS a sistemas de energia, com atores ligados ao Irã alvejando controles de água e energia nos EUA. A violação de dados na Orig
CVE-2024-1086, uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux, está sendo ativamente explorada com um PoC público. Afetando kernels 3.15-6.8, permite escalonamento local
Duas ameaças distintas surgem: varredura por vulnerabilidades no ESAFENET CDG e roubo de credenciais de Wi-Fi de hotéis. Ação imediata é necessária para organizações que usam sistemas afetados ou depe
A varredura ativa por senhas padrão no ESAFENET CDG 3, o phishing via Wi-Fi de hotel para credenciais do Microsoft 365 e o acordo sobre a violação da Origin Energy destacam riscos urgentes de seguranç
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux e a cadeia wp2shell de RCE no WordPress, estão sendo ativamente exploradas. O Cruciferra Crypter facilita a distribuição de
Cibercriminosos miram bancos turcos com 8.400 domínios de phishing e 6.600 anúncios fraudulentos, enquanto Reino Unido e aliados alertam sobre hackers russos comprometendo roteador
Cinco pessoas foram acusadas no Reino Unido por operar o Russian Coms, serviço de falsificação de identificador de chamadas usado em golpes de vishing. Investigação da NCA destaca
Engenharia social ClickFix e zero-day no Windows CLFS (CVE-2025-29824) representam riscos críticos. A Microsoft lançou uma correção; organizações devem agir agora para evitar compr
A Microsoft torna as chaves de acesso obrigatórias para o Entra ID até setembro de 2026, eliminando SMS/voz. O Google implementa chaves de segurança FIDO2 para login no Windows. As
Vulnerabilidades críticas no Azure AI Content Safety e na extensão Claude da Anthropic permitem que invasores burlem filtros e acessem dados sensíveis. Ação imediata é necessária.
O Departamento de Defesa dos EUA suspende os requisitos da Fase II do CMMC, adiando avaliações de terceiros para contratantes de defesa. Saiba mais sobre o impacto, recomendações e
O Departamento de Defesa dos EUA suspende os requisitos da Fase II do CMMC, adiando avaliações obrigatórias de terceiros. Contratantes da defesa enfrentam incerteza regulatória e u
Em uma ação histórica, EUA, Reino Unido e UE impõem sanções a facilitadores de ransomware, incluindo administrador do Trickbot, 1VPNS e hacktivistas.
O SB315 de Illinois e a proliferação de agentes de IA criam pressão dupla sobre as organizações. Saiba mais sobre novas obrigações de relatórios, riscos de identidades não humanas
A lei SB315 de Illinois e outras legislações estaduais sobre IA criam desafios de conformidade. Agentes de IA amplificam ameaças internas. O setor de saúde enfrenta novas regulamen
Múltiplos ataques à cadeia de suprimentos miram os ecossistemas npm e Python, explorando GitHub Actions e comprometendo a confiança dos desenvolvedores. Conheça as ameaças e as açõ
Com o crescimento do pacote Claude Enterprise, Varonis Atlas e WhiteSource defendem camadas independentes de segurança de IA para evitar injeção de prompt e vazamento de dados. Aná
