A segurança não é mais um assunto interno
A Dimensional Research realizou uma pesquisa com 1.175 profissionais e executivos de segurança em cinco continentes, representando uma visão global. A...
RELATÓRIOS E TENDÊNCIAS
Shadowboxing e geopolítica na dark web
Internamente, as agências federais ainda precisam definir uma estratégia coesa para combater a atividade cibercriminosa na dark web, porque os...
EUA: Empreiteiros federais de defesa não estão protegendo adequadamente os segredos militares
Os hackers de estado-nação estão ativa e especificamente visando esses contratados com campanhas sofisticadas de ataque cibernético. Surpreendentes 87% dos...
Desenvolvedores de malware já conseguiram dar “Bypass” no novo recurso de segurança do Android 13
O Android 13 foi lançado esta semana, com o novo sistema operacional sendo lançado nos dispositivos Google Pixel e o...
Dois hacks de fornecedores afetam quase 1,5 milhão e estão aumentando
Dois incidentes de hackers envolvendo fornecedores que fornecem serviços relacionados a TI e outros serviços para dezenas de clientes de...
Ataques adversários podem causar amplificação de DNS, enganar sistemas de defesa de rede, segundo estudo de aprendizado de máquina
No entanto, de acordo com um estudo realizado por pesquisadores da Citadel, uma faculdade militar na Carolina do Sul, EUA,...
Vulnerabilidade em destaque: como um problema de reutilização de código levou a vulnerabilidades em vários produtos
Por Francesco Bem-vindo. Recentemente, eu estava realizando algumas pesquisas em um roteador sem fio e notei o seguinte trecho de...
Centenas de vulnerabilidades de ICS divulgadas no primeiro semestre de 2022
O SynSaber contabilizou 681 vulnerabilidades divulgadas pela CISA, um pouco mais do que no primeiro semestre de 2021 . Vale ressaltar que a...
O APT28 está por trás dos ataques STIFF#BIZON atribuídos ao APT37 ligado à Coreia do Norte?
Pesquisadores da equipe Securonix Threat Research (STR) descobriram uma nova campanha de ataque, rastreada como STIFF#BIZON, visando organizações de alto...
Exploração 0day “in-the-wild”
Este post do blog é uma visão geral de uma palestra, “0-day In-the-Wild Exploitation in 2022…so far”, que dei na FIRST conference...
