Categoria: News
-
Diretórios abertos expõem ferramentas e operações de cibercriminosos na internet
Diretórios abertos revelam bastidores de operações de cibercriminosos Falhas básicas de configuração estão permitindo que grupos criminosos exponham, na própria infraestrutura usada para ataques, informações sobre ferramentas, vítimas, negociações e procedimentos operacionais. Pesquisas recentes de empresas de segurança cibernética mostram que diretórios acessíveis sem autenticação podem funcionar como verdadeiros mapas de campanhas de ransomware, ataques…
-
Eua podem classificar a inteligência artificial como infraestrutura crítica nacional
EUA podem classificar a inteligência artificial como infraestrutura crítica A inteligência artificial pode ganhar, nos Estados Unidos, o mesmo status estratégico atribuído a setores como energia, telecomunicações, transporte e serviços financeiros. A proposta partiu do Americans for Responsible Innovation (ARI), organização que defende que o governo de Donald Trump reconheça oficialmente a cadeia de IA…
-
Ransomware medusa ultrapassa 500 vítimas e ameaça infraestrutura crítica
Ransomware Medusa já ultrapassou 500 vítimas e mira infraestrutura crítica O ransomware Medusa já comprometeu mais de 500 organizações em diferentes países até abril de 2026, segundo uma atualização conjunta da Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA), do FBI e do Departamento de Saúde e Serviços Humanos (HHS). O alerta…
-
Cibersegurança: 95% das equipes sofrem com falta de competências técnicas e inglês
Cibersegurança: 95% das equipes sofrem com falta de competências técnicas e de inglês Uma nova fotografia do mercado global de cibersegurança revela um cenário preocupante: praticamente todas as equipes da área convivem com algum tipo de lacuna de habilidades. O Cybersecurity Workforce Study 2025, conduzido pela ISC2 com 16.029 profissionais e gestores, aponta que 95%…
-
Engenharia social e phishing: lições dos incidentes levi strauss e Ieh
Incidentes com Levi Strauss e fornecedor de defesa expõem riscos de engenharia social e phishing Dois episódios recentes envolvendo a gigante do varejo Levi Strauss & Co. e a fabricante de componentes militares IEH Corporation reforçam como ataques de engenharia social e campanhas de phishing continuam sendo portas de entrada extremamente eficazes para invasores, mesmo…
-
Ransomware interlock: como o roubo de credenciais na Ram ameaça sua empresa
Grupo de ransomware rouba credenciais analisando a RAM: dentro da operação do Interlock e como se proteger Um novo estudo da Sophos X-Ops lança luz sobre o grupo de ransomware Interlock (também rastreado como GOLD EMBRACE), que vem se destacando por um modelo operacional mais sofisticado que o tradicional esquema de Ransomware como Serviço (RaaS).…
-
América latina lidera ciberameaças industriais, alerta novo relatório kaspersky
América Latina é a segunda região mais exposta a ciberameaças industriais, aponta relatório da Kaspersky. O cenário preocupa: enquanto o resto do mundo mostra sinais de leve melhora, as empresas latino‑americanas que operam ambientes industriais seguem mais vulneráveis a ataques que começam no perímetro de TI e avançam até os sistemas de automação e controle.…
-
Ataque a pacotes Npm compromete 430 bibliotecas e expõe credenciais
Ataque a pacotes NPM compromete mais de 430 bibliotecas e expõe credenciais de desenvolvedores Um ataque direcionado ao ecossistema NPM colocou em risco milhares de projetos de software ao comprometer a conta de um mantenedor de pacotes amplamente utilizados. A invasão permitiu a inclusão de código malicioso em bibliotecas populares e desencadeou uma cadeia de…
-
Water makara: Ia potencializa ciberataques a instituições financeiras brasileiras
Water Makara intensifica ofensiva contra instituições financeiras brasileiras O grupo Water Makara, identificado pela primeira vez em outubro de 2024, consolidou-se rapidamente como uma das principais ameaças cibernéticas direcionadas ao sistema financeiro brasileiro. De acordo com o relatório “2025 APT Group Research Annual Report”, elaborado pela NSFOCUS em parceria com o Instituto de Tecnologia Avançada…
-
Cisa alerta escalada de ataques cibernéticos a sistemas de água nos Eua
CISA aponta escalada de ataques cibernéticos contra sistemas de água nos EUA A Agência de Segurança de Cibersegurança e Infraestrutura dos Estados Unidos (CISA) emitiu um alerta emergencial sobre uma nova onda de ataques digitais direcionados a sistemas de água e esgoto, com foco especial em controladores lógicos programáveis (PLCs) expostos diretamente à internet. O…