Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
GitHub e PyPI introduzem defesas baseadas em tempo: Dependabot adiciona um período de espera de 3 dias, PyPI rejeita uploads para versões com mais de 14 dias. Saiba como essas medidas protegem contra
Um relatório do SANS Institute revela um aumento drástico nos ataques OT/ICS a sistemas de energia, com atores ligados ao Irã alvejando controles de água e energia nos EUA. A violação de dados na Orig
CVE-2024-1086, uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux, está sendo ativamente explorada com um PoC público. Afetando kernels 3.15-6.8, permite escalonamento local
Duas ameaças distintas surgem: varredura por vulnerabilidades no ESAFENET CDG e roubo de credenciais de Wi-Fi de hotéis. Ação imediata é necessária para organizações que usam sistemas afetados ou depe
A varredura ativa por senhas padrão no ESAFENET CDG 3, o phishing via Wi-Fi de hotel para credenciais do Microsoft 365 e o acordo sobre a violação da Origin Energy destacam riscos urgentes de seguranç
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux e a cadeia wp2shell de RCE no WordPress, estão sendo ativamente exploradas. O Cruciferra Crypter facilita a distribuição de
Cibercriminosos miram bancos turcos com 8.400 domínios de phishing e 6.600 anúncios fraudulentos, enquanto hackers russos exploram roteadores globalmente. Saiba como se defender de
Illinois se torna o primeiro estado americano a exigir auditorias independentes anuais de desenvolvedores de IA de fronteira sob a SB 315, com notificação de incidentes em 72 horas
AWS e Varonis lançam atualizações importantes sobre segurança em IA. O resumo da AWS aborda identidade e inteligência de ameaças; a Varonis expande o Atlas para Claude Enterprise,
Em uma ação coordenada histórica, EUA, Reino Unido e UE impuseram sanções a facilitadores de ransomware, incluindo o provedor de VPN 1VPNS e o administrador do Trickbot Vitaly Kova
O governo Trump lança o Gold Eagle para compartilhamento de ameaças de IA, enquanto pesquisas mostram que o engano tradicional falha contra atacantes de IA. Sanções miram provedore
Dois novos artigos alertam que invasores estão mirando subcontratados de fornecedores confiáveis, contornando a segurança tradicional. Saiba como atualizar estruturas de risco de f
Google treina IA com imagens, vídeos e pesquisas por voz de usuários, a menos que estes optem por não participar. O Muse AI da Meta usou conteúdo do Instagram sem permissão. Entend
A Microsoft planeja tornar as chaves de acesso o padrão no Entra ID até setembro de 2026, encerrando a autenticação por SMS/voz em fevereiro de 2027. O AWS Security Hub adiciona pr
A delegação bem-sucedida da Greenhat no Web Summit Vancouver 2026 fortalece a colaboração em segurança cibernética entre Canadá e Coreia, destacando inovações em segurança quântica
A Apple lançou os betas públicos do iOS 27, iPadOS 27 e MacOS 27 em 14 de julho de 2026. As atualizações trazem Siri com IA aprimorada e Safari renovado, com o MacOS 27 exigindo Ap
Nova pesquisa revela que 71% das organizações permitem acesso de IA a sistemas centrais, mas apenas 16% o governam de forma eficaz. Com 3,3 bilhões de credenciais roubadas, a gover
A AWS publica resumo mensal de segurança abordando identidade, inteligência contra ameaças e segurança de IA. A Varonis expande a Plataforma de Segurança Atlas AI para proteger o p
