Cibersegurança
Desvelando a Matéria Oscura da Identidade
Nas arquiteturas modernas, a identidade já não vive apenas nas pastas e nos consoles de IAM. As aplicações, as APIs, as contas de serviço e os mecanismos de autenticação próprios …
Categoria de inteligência
Cibersegurança
Notícias relacionadas com segurança informática, privacidade e proteção de dados
Cibersegurança
Sysmon chega integrado no Windows 11 para Insider telemetria avançada sem instalações manuais
A Microsoft começou a integrar de forma nativa a funcionalidade de Sysmon em algumas instalações do Windows 11 dentro do programa Windows Insider. Trata-se de uma mudança relevant…
Cibersegurança
Os primeiros minutos definem a resposta a incidentes: disciplina, evidência e controle
Quando aparece um alerta de segurança, nem sempre se trata de uma corrida contrarrelógio para ganhar o atacante; muitas vezes a diferença entre conter um incidente e perder o cont…
Cibersegurança
Infostealers sem fronteiras macOS e Windows atacados por Python e publicidade maliciosa
Nos últimos meses, as equipes de resposta a ameaças têm observado uma mudança de paradigma: as campanhas que roubam credenciais e segredos deixam de ser um problema exclusivo do W…
Cibersegurança
Open VSX dá um passo decisivo ao implementar verificações prévias à publicação para conter extensões maliciosas
A Fundação Eclipse decidiu dar um passo significativo para endurecer a segurança do seu repositório de extensões Open VSX, o registro alternativo onde são publicados plugins compa…
Cibersegurança
Reconhecimento maciço da Citrix ADC: proxies residenciais e rotas de acesso que preparam o terreno para um exploit
Na última semana, foi detectada uma campanha de reconhecimento coordenada que colocou no ponto de vista a infra-estruturas Citrix NetScaler (também conhecido como Citrix ADC). De …
Cibersegurança
Credenciais comprometidas e a ameaça Everest expõem fraquezas em Iron Mountain
A notícia de que Iron Mountain foi mencionada no portal de vazamentos do grupo Everest acendeu os alarmes de muitas organizações, pelo que convém separar o confirmado do especulad…
Cibersegurança
Metro4Shell: a vulnerabilidade crítica que converte seu servidor de desenvolvimento em uma porta de entrada para atacantes
Uma vulnerabilidade crítica no servidor de desenvolvimento Metro, usada por muitas aplicações baseadas em React Native, está sendo explorada em ambientes reais e levanta um lembre…
Cibersegurança
A IA na sombra: por que as identidades dos agentes devem ser o novo plano de controle
Há alguns anos, equipes de segurança trabalhavam para colocar muros, candados e processos em torno das identidades humanas e de serviço. Hoje, esse modelo começa a mostrar fissura…