Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
GitHub e PyPI introduzem defesas baseadas em tempo: Dependabot adiciona um período de espera de 3 dias, PyPI rejeita uploads para versões com mais de 14 dias. Saiba como essas medidas protegem contra
Um relatório do SANS Institute revela um aumento drástico nos ataques OT/ICS a sistemas de energia, com atores ligados ao Irã alvejando controles de água e energia nos EUA. A violação de dados na Orig
CVE-2024-1086, uma vulnerabilidade de use-after-free no subsistema netfilter do kernel Linux, está sendo ativamente explorada com um PoC público. Afetando kernels 3.15-6.8, permite escalonamento local
Duas ameaças distintas surgem: varredura por vulnerabilidades no ESAFENET CDG e roubo de credenciais de Wi-Fi de hotéis. Ação imediata é necessária para organizações que usam sistemas afetados ou depe
A varredura ativa por senhas padrão no ESAFENET CDG 3, o phishing via Wi-Fi de hotel para credenciais do Microsoft 365 e o acordo sobre a violação da Origin Energy destacam riscos urgentes de seguranç
Múltiplas vulnerabilidades críticas, incluindo CVE-2024-1086 no kernel Linux e a cadeia wp2shell de RCE no WordPress, estão sendo ativamente exploradas. O Cruciferra Crypter facilita a distribuição de
Autoridades do Reino Unido acusam cinco pessoas ligadas à plataforma russa de spoofing Coms; ex-negociador de ransomware é condenado; Centro 16 do FSB ataca roteadores globalmente.
Análise do infostealer CrashStealer para macOS, vulnerabilidades críticas no libcurl e Wazuh, e sanções da UE contra Turla/FSB. Recomendações para correção e conscientização.
Progress Software intensifica incidente no ShareFile, violação no Centers Laboratory afeta 540 mil, novo ransomware MediLock mira saúde, e vulnerabilidade crítica de RCE em VPN sur
A CISA adiciona uma vulnerabilidade conhecida e explorada e emite alerta de higiene de roteadores contra atores estatais russos. O Debian 13 é lançado com atualizações de segurança
Cloudflare lança Precursor, um mecanismo comportamental de detecção de bots, e Lumen apresenta Defender AMDR com Palo Alto Cortex XSIAM. Conheça o impacto estratégico e as ações re
Um projeto de lei bipartidário na Câmara, o Accelerating Innovation for Kids Act, propõe um coordenador federal de IA e interoperabilidade de dados para pesquisa de câncer infantil
Um novo projeto de lei bipartidário na Câmara propõe um coordenador federal de IA e padrões de interoperabilidade de dados para acelerar a pesquisa de câncer infantil com uso de in
O Fundo de Modernização Tecnológica dos EUA está priorizando projetos de IA generativa e licenciamento, com prazo em setembro para novos investimentos. Agências devem agir rápido p
A extensão ModHeader foi removida das lojas após a descoberta de um coletor de dados dormente. O ecossistema de phishing Evilginx AiTM foi exposto por um servidor mal configurado.
O Fundo de Modernização Tecnológica está priorizando propostas de IA generativa e licenciamento antes do prazo de setembro, sinalizando uma grande mudança no investimento federal e
Uma compilação de ameaças de severidade média: vulnerabilidade crítica de RCE, phishing sofisticado, ataque à cadeia de suprimentos no pacote jscrambler npm, abuso de OAuth, violaç
A CISA emite diretrizes de higiene de roteadores para combater ataques patrocinados pelo Estado russo. O Debian 13 é lançado com atualizações de segurança. Especialistas recomendam
