Categoria: News
-
Governo trump suspende processos de green card da microsoft e de gigantes da tecnologia
Governo Trump paralisa processos de green card da Microsoft e de outras gigantes da tecnologia O governo de Donald Trump suspendeu o processamento de certificações trabalhistas permanentes ligadas à Microsoft e a outras grandes empresas de tecnologia. A decisão faz parte de uma ofensiva contra práticas de contratação de profissionais estrangeiros e ocorre em meio…
-
Human-centered cybersecurity: como a proposta do Nist pode mudar a segurança digital
Human-Centered Cybersecurity: por que o novo documento do NIST pode mudar a segurança digital Por décadas, a cibersegurança foi apresentada a partir de uma ideia simples: as pessoas seriam o elo mais fraco da proteção. Essa visão, além de limitada, costuma transferir ao usuário a responsabilidade por falhas que também podem decorrer de sistemas mal…
-
Vazamento na Ey expõe dados de clientes ligados ao goldman sachs e ao man group
Vazamento na EY expõe informações de clientes ligados ao Goldman Sachs e ao Man Group A EY confirmou que documentos pertencentes a clientes foram acessados e baixados por um invasor. A exposição ocorreu em uma plataforma de gestão de serviços de tecnologia usada pela consultoria para dar suporte às operações de sua área tributária. Embora…
-
Fbi alerta para campanha ativa de roubo de credenciais contra firewalls fortinet fortigate
FBI alerta para campanha ativa contra firewalls da Fortinet O FBI e o Serviço Secreto dos Estados Unidos alertaram que uma campanha de roubo de credenciais continua em andamento e tem como alvo firewalls FortiGate e gateways de VPN SSL acessíveis pela internet. Identificada como FortiBleed, a operação busca obter acesso a esses dispositivos e,…
-
Rust lidera teste de desempenho com Ia, mas metodologia da comparação é questionada
Rust lidera teste de desempenho com IA, mas comparação entre linguagens é questionada Um experimento que colocou versões do aplicativo de chat Campfire, criado originalmente com Ruby on Rails, frente a frente chamou a atenção de desenvolvedores. O projeto foi refeito em Rust, Go e Elixir com auxílio de agentes de inteligência artificial. Embora Rust…
-
Carros conectados compartilham dados pessoais com anunciantes e big techs, aponta estudo
Carros conectados enviam dados pessoais a anunciantes e grandes empresas de tecnologia, revela estudo Recursos como navegação, diagnóstico remoto e integração com aplicativos tornam os carros conectados mais convenientes. Mas essas funções também podem ampliar a coleta e a circulação de informações pessoais. Uma pesquisa realizada por acadêmicos da Northeastern University em parceria com a…
-
Polícia apreende 110 Tb de dados roubados pelo ransomware killsec em operação internacional
Polícia apreende 110 TB de dados roubados pelo ransomware KillSec Uma operação internacional contra o grupo de ransomware KillSec resultou na apreensão de cinco servidores que armazenavam ao menos 110 terabytes de informações obtidas de vítimas. Três pessoas foram presas. Entre elas está um adolescente de 16 anos, apontado pelas autoridades como administrador e principal…
-
Phantomsub usa 101 pacotes npm para inscrever contas do whatsapp em grupos e canais
Campanha PhantomSub usa 101 pacotes do npm para inscrever desenvolvedores em grupos e canais do WhatsApp Uma operação identificada como PhantomSub reuniu 101 pacotes maliciosos publicados no npm. Eles podem usar sessões autenticadas do WhatsApp para adicionar contas a grupos ou inscrevê-las em canais sem que os usuários autorizem a ação. A campanha já soma…
-
Falhas no papercut permitiram invasores avançar do servidor de impressão ao active directory
Falhas no PaperCut permitiram avançar de servidor de impressão ao Active Directory Uma invasão investigada pela eSentire mostra como vulnerabilidades críticas em um servidor de impressão podem abrir caminho para sistemas centrais de uma organização. No caso analisado, os criminosos combinaram duas falhas zero-day do PaperCut MF – CVE-2026-81578 e CVE-2026-82078 – e chegaram ao…
-
Falhas críticas na Api do watchguard permitem execução de comandos sem autenticação
Falhas críticas na API do WatchGuard podem permitir execução de comandos A WatchGuard corrigiu três vulnerabilidades que afetam seus pontos de acesso sem fio. Duas foram classificadas como críticas e podem permitir que invasores executem comandos no sistema operacional dos equipamentos. A terceira também envolve execução de comandos, mas exige que o atacante tenha privilégios…