Categoria: News

Campanha criminosa usa IA para automatizar ataques em larga escala Uma investigação da equipe Microsoft Defender Security Research identificou uma campanha massiva de phishing que explora o fluxo de autenticação por código de dispositivo (device code) para tomar controle de contas corporativas. Em vez de tentar “invadir” sistemas à força, os invasores passaram a “entrar…

IA expõe dados regulados em 59% das violações no setor financeiro Pesquisadores do Netskope Threat Labs divulgaram uma nova rodada de análises sobre as principais ameaças digitais que atingem empresas e profissionais do segmento de serviços financeiros. O estudo, baseado na edição mais recente do relatório anual da companhia, mostra como a adoção acelerada de…

Por que o RH virou peça-chave na estratégia de cibersegurança das empresas? Relatórios globais de segurança têm sido categóricos: a maior parte dos incidentes cibernéticos ainda passa pelas pessoas. O Data Breach Investigations Report (DBIR) 2025, da Verizon, um dos estudos mais completos sobre violações de dados no mundo, indica que cerca de 60% dos…

Governo francês aposta no Linux para recuperar soberania digital O governo da França decidiu acelerar de forma decisiva a redução de sua dependência de tecnologias digitais fora da Europa. No centro dessa estratégia está a migração gradual de estações de trabalho e serviços hoje baseados em Windows para distribuições Linux, em conjunto com um amplo…

To build a game plan A, B and C in football, first study each opponent, then define one main model that fits your squad, a conservative adjustment and an aggressive alternative. Pre-define clear triggers, substitutions and shape changes so players know exactly when and how each plan is activated. Core principles of multi-tier game planning…

Hackers pró-Irã seguem em ação mesmo após cessar-fogo, alertam especialistas de segurança O cessar-fogo anunciado em 8 de abril de 2026 entre Estados Unidos e Irã não trouxe o alívio esperado no campo digital. Apesar da trégua militar, grupos de hackers alinhados a interesses iranianos seguem ativos e continuam mirando infraestrutura crítica nos EUA e…

Projeto da Anthropic une gigantes de tecnologia para nova era da defesa cibernética com IA A Anthropic apresentou o Project Glasswing, um movimento estratégico que aproxima alguns dos maiores nomes da tecnologia em torno de um objetivo comum: usar inteligência artificial avançada para reforçar a defesa cibernética global. Participam da iniciativa Amazon Web Services, Apple,…

Fancy Bear intensifica ataques a roteadores para impulsionar páginas falsas e roubar credenciais O grupo de ciberespionagem APT28, mais conhecido como Fancy Bear e amplamente associado ao serviço de inteligência militar russo (GRU), mantém uma campanha ativa de ataques contra roteadores de pequeno porte e dispositivos utilizados em escritórios domésticos (SOHO). Segundo alerta recente de…

Vulnerabilidade grave no CUPS em Linux permite execução de código e acesso root remoto Duas falhas críticas recém-descobertas no CUPS, o sistema de impressão padrão da maioria das distribuições Linux e de diversos sistemas Unix-like, expõem servidores e estações de trabalho a ataques que podem resultar em comprometimento completo com privilégios de root. As vulnerabilidades…

Palo Alto e SonicWall liberam correções urgentes para brechas críticas de segurança Palo Alto Networks e SonicWall divulgaram, em comunicados separados, a disponibilização de patches para múltiplas vulnerabilidades identificadas em seus produtos. Entre elas, estão falhas classificadas como de alta gravidade que, se exploradas, podem abrir caminho para acesso indevido, elevação de privilégios e manipulação…