Plataforma de medição de marketing AppsFlyer confirma sequestro de Web SDK em ataque de cadeia de suprimentos. Código JavaScript malicioso injetado visava roubo de criptomoedas, afetando aplicativos integrados. Incidente reforça necessidade de SCRM robusto.
Guia técnico sobre detecção de acesso não autorizado a webcam e microfone em Windows 11 e macOS. Inclui auditoria de permissões, implicações da LGPD e recomendações de mitigação para CISOs.
HPE divulga vulnerabilidade crítica em switches AOS-CX que permite reset remoto de senhas de admin sem autenticação, comprometendo controles de segurança. A falha exige atualização imediata para evitar acesso não autorizado à infraestrutura de rede corporativa. Especialistas alertam para o risco de movimentação lateral e perda de controle total sobre os dispositivos de rede.
Pesquisadores da JFrog revelam ataque à cadeia de suprimentos do npm usando pacotes falsos para distribuir o Cipher stealer, que rouba credenciais do Discord, dados de navegadores e carteiras de criptomoedas via scripts de pré-instalação.
Freelancers brasileiros relatam perda de clientes e desvalorização de serviços devido ao uso de IA generativa. Especialistas recomendam adaptação e foco na criatividade humana.
A campanha GlassWorm evoluiu para infectar ambientes de desenvolvedores usando dependências transitivas. A Socket Research Team identificou 72 novas extensões maliciosas no Open VSX que utilizam campos de manifesto legítimos para carregar malware silenciosamente após a instalação inicial.
Cloud ERP no Brasil: Riscos contratuais e conformidade fiscal na migração. Reforma Tributária exige atenção especial em contratos de Cloud.
Microsoft investiga falha no Windows 11 que bloqueia acesso ao disco C em PCs Samsung após atualizações de segurança de fevereiro de 2026.
Braskem e IBGE: Governança de IA e o aumento de ataques cibernéticos no Brasil. Dados mostram crescimento de 72% em ataques com IA em 2025.
Fake PoCs e riscos mal entendidos causam caos no Cisco SD-WAN. Bugs inspiram fraudes e mal-entendidos. CISOs devem monitorar comunicados oficiais.
O FBI busca vítimas de jogos da Steam infectados com malware. Investigação envolve oito títulos maliciosos. Risco de comprometimento de dispositivos via plataforma de jogos. Recomendações de segurança para usuários e empresas.
Influenciadora brasileira cai no Golpe do Chocolate. Phishing usa Páscoa e marcas famosas para roubar dados. Engenharia social propaga mensagens falsas. Dicas de como evitar.
Repositório Anna's Archive perde domínio .li após processo em Nova York, mas registra novos mirrors .vg, .pk e .gd para manter atividades.
Meta anuncia fim do suporte à criptografia de ponta a ponta no Instagram a partir de maio de 2026, gerando preocupações sobre privacidade dos usuários.
Análise detalhada sobre a resiliência de grandes repositórios de pirataria como Anna's Archive e The Pirate Bay, explorando técnicas de sobrevivência como mirrors, código aberto e dark web, e o impacto no treinamento de IAs.