159 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a compliance.
A autoridade antitruste da Itália multou a Apple em US$116 milhões por entender que a ativação de um recurso de privacidade restringia a concorrência na App Store. A Apple anunciou que recorrerá; detalhes sobre o recurso e exigências corretivas não foram divulgados na matéria.
NETREAPER reúne mais de 70 ferramentas de pentest numa interface de linha de comando. Versão 5.0+ destaca logging, gestão de sessões e controles operacionais; instalação varia de ~500MB (essencial) a 3–5GB (completa). Material cita GitHub e orienta uso apenas com autorização.
A FTC propôs acordo com a Illuminate Education que exige apagar dados estudantis supérfluos e fortalecer controles de segurança após um incidente de 2021 que expôs cerca de 10 milhões de estudantes. O desfecho e detalhes técnicos do acordo não foram divulgados nas fontes.
A Comcast concordou em pagar US$1,5 milhão para encerrar investigação da FCC sobre um vazamento em seu fornecedor FBCS que expôs dados de mais de 237.000 clientes; o acordo exige um plano de conformidade para reforçar a supervisão de terceiros e proteção da privacidade.
A Quttera atualizou seu Web Malware Scanner API para fornecer "Evidence-as-Code": streaming de evidências em tempo real, mapeamento automático a controles de frameworks (SOC 2, PCI DSS v4.0, ISO 27001) e uma Threat Encyclopedia assistida por IA com 80+ categorias documentadas.
A SEC pediu o encerramento da ação contra a SolarWinds e o CISO Timothy G. Brown por meio de moção conjunta protocolada em 20/11/2025; a acusação original alegava que a empresa teria enganado investidores sobre práticas de segurança relacionadas ao ataque de supply chain de 2020. A matéria não detalha termos do encerramento.
Reportagens destacam que leis nacionais de dados forçam adaptações locais que podem fragmentar arquiteturas e criar pontos de vulnerabilidade. O diagnóstico ressalta a necessidade de visibilidade centralizada, governança e coordenação entre jurídico e segurança, mas as matérias não trazem métricas empíricas.
Emergency Directive 25‑03 da CISA ressalta que agências federais não aplicaram patches completos em dispositivos Cisco ASA e Firepower contra CVE-2025-20333 e CVE-2025-20362; diretiva exige atualização para versões mínimas em 48 horas e procedimentos de Core Dump/Hunt quando aplicável.
A Austrália impôs sanções a hackers e prestadores de serviços cibernéticos apontados como apoiadores do programa de armas da Coreia do Norte, em alinhamento com medidas dos EUA. As matérias não trazem listagens nominais; órgãos oficiais devem publicar detalhes e indicações para bloqueios e congelamento de ativos.