Categoria: News

Integração da Klue é explorada para roubo massivo de dados no Salesforce Uma integração comprometida da Klue, plataforma focada em inteligência competitiva, foi explorada por criminosos para extrair em grande escala dados de CRM (Customer Relationship Management) armazenados em instâncias corporativas do Salesforce. A informação consta em relatório divulgado em 17 de junho pela ReliaQuest,…

Tecnologia usada na Defesa Civil tem falha de autenticação e permite spoofing Um ataque coordenado de cibercriminosos comprometeu, na madrugada desta quinta-feira (20 de junho), a plataforma do sistema nacional “Defesa Civil Alerta”. Por volta de 1h30, invasores conseguiram disparar de forma indevida um aviso classificado como de nível “extremo” para celulares em áreas de…

Fintech Swap bloqueia tentativa de ataque e reforça segurança em meio a onda de fraudes digitais no Brasil A Swap, fintech brasileira de infraestrutura financeira especializada em Banking as a Service (BaaS) para operações B2B, confirmou ter identificado e bloqueado uma tentativa de invasão aos seus sistemas na sexta-feira, 19 de junho. A empresa informou…

FortiBleed expõe 75 mil firewalls Fortinet: entenda o impacto e o que fazer agora Pesquisadores de segurança revelaram uma campanha de larga escala batizada de “FortiBleed”, na qual agentes maliciosos coletaram credenciais de dispositivos FortiGate em todo o mundo. O resultado é alarmante: aproximadamente 75.000 firewalls Fortinet voltados para a internet tiveram credenciais expostas, afetando…

Falha crítica no Gravity SMTP expõe chaves de API e tokens OAuth em sites WordPress Invasores estão explorando em larga escala uma vulnerabilidade grave no plugin Gravity SMTP, solução comercial usada para envio de e-mails transacionais e corporativos em sites WordPress. A falha, já observada em mais de 17 milhões de tentativas de ataque bloqueadas,…

Antispam da BluePex conquista certificação internacional VBSpam+ com 99,898% de eficiência A solução de proteção de e-mail BluePex Security Mail acaba de alcançar um marco importante no mercado de cibersegurança: a certificação internacional VBSpam+, concedida pelo Virus Bulletin, uma das entidades mais respeitadas do mundo em testes independentes de segurança digital. O reconhecimento foi obtido…

Ataques a Macs evoluem de roubo de senhas para controle total dos dispositivos Uma nova fase da campanha maliciosa conhecida como ClickFix está elevando o nível de risco para usuários de macOS. Pesquisadores do Netskope Threat Labs identificaram uma variante mais avançada desse ataque, que deixa de focar apenas no furto de credenciais para assumir…

Campanha FortiBleed comprometeu 73 mil firewalls Fortinet e expôs credenciais corporativas no mundo todo Uma das maiores campanhas recentes de ciberespionagem contra infraestruturas de perímetro de rede atingiu em cheio o ecossistema da Fortinet. A operação, batizada informalmente de FortiBleed por pesquisadores, comprometeu silenciosamente 73.932 firewalls FortiGate distribuídos por 194 países, expondo credenciais administrativas altamente…

Interrupções de serviços já custam até US$ 600 bilhões por ano às empresas, segundo nova pesquisa da Splunk, empresa da Cisco. O estudo “The Hidden Costs of Downtime” revela que a indisponibilidade não planejada deixou de ser apenas um contratempo operacional e se tornou um risco sistêmico para grandes corporações em todo o mundo. Custo…

IA explicável está redefinindo a maneira como as empresas compreendem e tratam o risco humano. Durante anos, esse risco foi encarado quase exclusivamente como um problema do “usuário final”: pessoas clicando em links de phishing, usando senhas fracas, compartilhando credenciais ou cometendo falhas operacionais básicas. Agora, com a adoção acelerada da automação e da inteligência…