Categoria: Histórias de Sucesso
-
Estados unidos envolvem empresas privadas em operações ofensivas contra cibercriminosos
Estados Unidos abrem espaço para empresas privadas em operações contra cibercriminosos O governo dos Estados Unidos deu um passo inédito ao criar um programa que autoriza empresas privadas escolhidas a participar diretamente de operações ofensivas no ciberespaço contra organizações criminosas estrangeiras. A medida foi formalizada em um memorando presidencial assinado por Donald Trump em 12…
-
Stade français confirma ataque cibernético e investiga vazamento de dados
Clube francês Stade Français confirma ataque cibernético e apura possível vazamento de dados O tradicional clube francês de rúgbi Stade Français Paris confirmou ter sido alvo de um ataque cibernético que interrompeu parte de seus sistemas de informação. De acordo com a organização, a infraestrutura de TI foi restaurada a partir de backups considerados íntegros,…
-
Golpes multicanais e omnichannel: evento online gratuito do 3º painel eskive
Evento online e gratuito reúne especialistas para expor riscos dos golpes multicanais Em um cenário em que ataques digitais se sofisticam a cada dia, um tipo específico de fraude começa a chamar mais atenção de empresas e usuários: os golpes multicanais, também conhecidos como golpes omnichannel. Em vez de depender de uma única mensagem suspeita…
-
Broadcom corrige falhas críticas no vmware e protege servidores corporativos
Broadcom corrige falhas críticas no VMware que podem expor servidores a ataques A Broadcom anunciou a liberação de uma série de atualizações de segurança para corrigir vulnerabilidades graves em diversos produtos VMware amplamente utilizados em ambientes corporativos. As falhas afetam soluções como ESX, vCenter, Workstation e Fusion e, em alguns cenários, permitem desde o contorno…
-
Como metadados do windows ajudaram a revelar a identidade de um hacker
Investigação revela como metadados podem expor a identidade de um hacker A discussão sobre privacidade digital ganhou novo fôlego após vir à tona o uso de um identificador persistente do Windows em uma investigação criminal nos Estados Unidos. Esse identificador, mantido pela Microsoft para reconhecer instalações do sistema operacional, foi um dos elementos que ajudaram…
-
Cibercriminosos exploram falha crítica no sharepoint server e assumem controle total
Cibercriminosos exploram falha crítica no SharePoint Server e conseguem controle total dos servidores Uma vulnerabilidade grave no Microsoft SharePoint Server está sendo ativamente explorada por cibercriminosos para executar código remotamente, sem qualquer tipo de autenticação prévia. Catalogada como CVE-2025-53770, a falha recebeu pontuação CVSS 9,8 – quase o máximo possível – e atinge exclusivamente instalações…
-
Firefox, chrome, adobe e vmware: correções urgentes para falhas críticas Rce
Firefox, Chrome, Adobe e VMware lançaram uma nova rodada de correções de segurança que miram falhas classificadas como críticas, muitas delas com potencial de execução remota de código. As atualizações atingem desde navegadores populares até plataformas de comércio eletrônico, servidores de aplicações corporativas e componentes de infraestrutura de data center, ampliando o impacto para empresas…
-
Segurança em sistemas com Ia: pentest, threat intelligence e novos vetores
Sistemas desenvolvidos com apoio de inteligência artificial estão entrando em produção em um ritmo que o time de segurança, na maioria das empresas, simplesmente não consegue acompanhar. De pequenas startups a grandes corporações, o uso de IA generativa para escrever, revisar ou completar código virou prática cotidiana – e, junto com o ganho de velocidade,…
-
Boom da Ia dispara receitas de fabricantes de memória e ameaça excesso de chips
Boom da IA turbina receitas de fabricantes, mas pode resultar em mar de chips encalhados A corrida global por infraestrutura de inteligência artificial levou a indústria de memória a um dos períodos de expansão mais agressivos de sua história recente. Em pouco mais de um ano, empresas como SK Hynix e Micron viram suas receitas…
-
Cibercriminosos exploram falhas em passkeys do microsoft entra no microsoft 365
Cibercriminosos estão explorando falhas no processo de cadastro de passkeys do Microsoft Entra para sequestrar contas corporativas e, a partir delas, acessar ambientes Microsoft 365. O método, que deveria reforçar a segurança ao substituir senhas tradicionais por chaves de acesso mais robustas, vem sendo deturpado por grupos especializados em engenharia social, entre eles o UNC066,…