Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
GitHub e PyPI introduzem defesas baseadas em tempo: Dependabot adiciona um período de espera de 3 dias, PyPI rejeita uploads para versões com mais de 14 dias. Saiba como essas medidas protegem contra
Um relatório do SANS Institute revela um aumento drástico nos ataques OT/ICS a sistemas de energia, com atores ligados ao Irã alvejando controles de água e energia nos EUA. A violação de dados na Orig
CVE-2024-1086, uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux, está sendo ativamente explorada com um PoC público. Afetando kernels 3.15-6.8, permite escalonamento local
Duas ameaças distintas surgem: varredura por vulnerabilidades no ESAFENET CDG e roubo de credenciais de Wi-Fi de hotéis. Ação imediata é necessária para organizações que usam sistemas afetados ou depe
A varredura ativa por senhas padrão no ESAFENET CDG 3, o phishing via Wi-Fi de hotel para credenciais do Microsoft 365 e o acordo sobre a violação da Origin Energy destacam riscos urgentes de seguranç
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux e a cadeia wp2shell de RCE no WordPress, estão sendo ativamente exploradas. O Cruciferra Crypter facilita a distribuição de
Mend.io argumenta que a verificação independente de segurança é estruturalmente insubstituível para código de IA, enquanto a Varonis Atlas expande a cobertura para Claude Code e Cl
Google adiciona geração de imagens por IA à Busca, Microsoft testa busca sem anúncios no Windows e Google Maps ganha Visualização Imersiva 3D para Android Auto. Detalhes sobre recu
Três estados dos EUA aprovam leis de transparência para modelos de IA de fronteira. IA na saúde enfrenta aplicação da Lei de Reivindicações Falsas. Agentes de IA criam novos riscos
Três estados promulgam leis de transparência para modelos de IA de fronteira. Agentes de IA introduzem riscos semelhantes aos de funcionários. A saúde enfrenta aplicação da Lei de
UE, Reino Unido e EUA sancionam administrador do Trickbot 'Stern' e facilitadores. Um negociador de ransomware é condenado por conspirar com o BlackCat. FSB russo explora roteadore
A Meta lançou e reverteu o Muse Image AI após usar conteúdo público do Instagram sem consentimento. Uma nova patente revela planos para monitoramento contínuo de voz e emoções, ger
A Meta lançou e rapidamente reverteu o gerador de imagens Muse AI após ele usar conteúdo público do Instagram sem permissão. Uma nova patente para IA de rastreamento emocional aume
O Departamento de Defesa dos EUA suspende a Fase II do CMMC, a inteligência de risco humano surge como componente da pilha de cibersegurança e estados constroem redes de defesa ele
A Microsoft corrigiu uma brecha no Azure AI Content Safety por injeção de parâmetros; a extensão Claude for Chrome, da Anthropic, segue sem correção, arriscando exposição de dados
A Microsoft tornará as chaves de acesso o padrão do Entra ID até setembro de 2026, desativando o MFA por SMS até fevereiro de 2027. O Google adiciona suporte a chaves de segurança
Esta rodada aborda o aumento dos ataques de engenharia social ClickFix, a exploração ativa da vulnerabilidade zero-day CVE-2025-29824 no CLFS do Windows e uma série de webinars sob
O Reino Unido acusa cinco pessoas por operar o Russian Coms, serviço de falsificação de identificador de chamadas por trás de 1,3 milhão de ligações fraudulentas. Separadamente, a
