UNC6426 compromete ambiente AWS em 72h usando chaves roubadas do pacote npm nx. Ataque destaca riscos de cadeia de suprimentos e gestão de credenciais.
Grandes fabricantes de ICS como Siemens e Schneider publicam correções críticas no Patch Tuesday. Setor OT deve priorizar atualização para evitar riscos operacionais.
Cinco crates maliciosos de Rust disfarçados de utilitários de tempo roubam dados .env. Ameaça a pipelines CI/CD e segredos de desenvolvedores.
Banco Central abre consulta pública para atualizar regras do Sistema de Pagamentos Brasileiro. Novas exigências incluem segurança cibernética, governança e continuidade de negócios para IOSMF, com vigência parcial em 2027.
A EDP inaugurou novo Centro de Operação Integrado no Espírito Santo com investimento de R$ 72 milhões. O espaço integra operação, medição e segurança, incluindo vigilância remota de subestações e combate a fraudes, fortalecendo a resiliência da rede elétrica capixaba.
Configurações de usuário convidado mal gerenciadas na Salesforce expõem dados sensíveis de clientes. Análise destaca riscos de acesso de terceiros e necessidade de auditoria de permissões em nuvem.
Igor Espósito, da Zurich Seguros, alerta empresas para entender riscos antes de adotar tecnologias em hype. Foco em governança, maturidade e fazer o básico bem feito para segurança eficaz.
Nova técnica 'Zombie ZIP' permite que malwares se escondam em arquivos compactados para evitar detecção por antivírus e EDR. Método explora processamento de ZIP para burlar defesas tradicionais.
Ministério da Justiça exige explicações do TikTok sobre trend de violência contra mulheres em 5 dias. Ofício questiona moderação, algoritmos e monetização de conteúdo ilícito em contexto de recorde de feminicídios no país.
Cloudflare corrige 3 falhas críticas no Pingora, incluindo request smuggling e cache poisoning. Atualize para a versão 0.8.0.
Zoom corrige falha crítica que permite escalada de privilégios em clientes Windows, afetando versões anteriores a 6.6.0.
Fortinet corrige 11 falhas em produtos de rede, incluindo RCE não autenticado e bypass de MFA em FortiManager e FortiAnalyzer.
Automation Anywhere contrata Rodrigo Sartori para liderar operação no Brasil. Foco em transição de RPA para APA com IA, atendendo grandes empresas como Petrobras e setores críticos.
Kai arrecada US$ 125 milhões para plataforma de IA que une segurança IT e OT. Fundada por ex-Claroty, busca unificar visibilidade e proteção em ambientes híbridos industriais.
Microsoft implementa suporte a passkeys no Windows via Entra e Windows Hello. Autenticação sem senha resistente a phishing visa reduzir riscos de credenciais e fortalecer segurança corporativa.