Newsletter
Nova técnica dribla os mecanismos de autenticação FIDO do Microsoft Entra ID Pesquisadores de cibersegurança da Proofpoint criaram uma nova técnica de ataque contra o Microsoft Entra ID – o antigo Azure AD, para aqueles que se lembram desse nome. Nesta técnica, foi possível contornar os controles do método FIDO. Para
Newsletter
O que faz a Palantir, uma das corporações mais polêmicas dos Estados Unidos? A Palantir pode não ser uma empresa para o grande público, mas é, sem dúvida, uma das corporações mais polêmicas dos Estados Unidos. Seu nome é uma referência aos "palantíri" do universo de J.R.
Newsletter
Documento envenenado pode vazar dados "secretos" via ChatGPT Apesar da popularidade atual no uso de modelos de inteligência artificial, muitos desconhecem que as IAs podem ser facilmente conectadas aos dados de seus usuários para fornecer respostas personalizadas a perguntas. Por exemplo, o ChatGPT, da OpenAI, pode ser vinculado
Newsletter
Os resultados do caçador de vulnerabilidades baseado em IA da Google O vice-presidente de segurança do Google, Heather Adkins, anunciou na segunda-feira que seu pesquisador de vulnerabilidades baseado em LLM, Big Sleep, encontrou e relatou 20 falhas em diversos softwares populares de código aberto, tais como FFmpeg e
Newsletter
Patentes associadas ao Silk Typhoon revelam arsenal cibernético ofensivo chinês Pesquisadores da SentinelOne analisaram as recentes acusações do Departamento de Justiça dos EUA contra importantes agentes de ameaças cibernéticas vinculados ao governo chinês, revelando uma rede crescente de empresas privadas contratadas para conduzir operações ofensivas em nome de Pequim. Entre
Newsletter
Empresa parceira no desenvolvimento de submarinos nucleares brasileiros investiga incidente cibernético A empresa estatal de defesa francesa Naval Group, especializada na construção de embarcações militares, está investigando um ataque cibernético após o vazamento de 1 TB de dados supostamente roubados e que foram publicados em um fórum de cibercriminosos. Com
Newsletter
Campanha de criptomineração multiplataforma usa páginas de erro falsas para ocultar payload A Wiz Research identificou atividades recentes de uma ampla campanha maliciosa de criptomineração, denominada “Soco404”. O nome se baseia no payload observado, no domínio associado e no uso de páginas de erro falsas para disseminar o malware. Anteriormente,
Newsletter
Quem foi responsável por ciberataques ao Microsoft SharePoint ToolShell? A cadeia de exploração “ToolShell” está sendo utilizada em uma campanha global de ciberataques, afetando dezenas de organizações, com foco especial nos setores governamental, de telecomunicações e de software na América do Norte e Europa Ocidental. Atores de ameaça associados ao
Newsletter
Atores maliciosos e suas novas maneiras de ocultar malware em registros DNS Uma pesquisa publicada recentemente mostra que o sistema de nomes de domínio (do inglês Domain Name System ou DNS), parte fundamental da web, pode ser explorado para ocultar códigos maliciosos e provocar ataques de injeção contra chatbots. Enquanto
Newsletter
Rowhammer/GPUhammer: nova técnica de ataque contra GPUs da Nvidia Pesquisadores de segurança da informação demonstraram uma técnica de ataque inovadora contra placas de vídeo (GPUs) da Nvidia, mais especificamente o modelo RTX A6000, uma GPU de altíssima performance e muito utilizada, especialmente, em diversos serviços de computação em nuvem.
Newsletter
NightEagle: A face do cibercrime norte-americano É comum lermos histórias sobre grupos de Ameaça Persistente Avançada (APT) asiáticos atacando infraestruturas críticas de países do ocidente, como Estados Unidos e Canadá, por exemplo. Mas pesquisadores identificaram que uma entidade norte-americana está atacando uma organização Chinesa, explorando um zero-day
Newsletter
Nova atualização do Android irá trazer mais segurança contra torres de celular falsas O Android 16 trará recursos aprimorados de segurança para proteger os usuários contra a interceptação de dados por simuladores de torres de celular, também conhecidos como stingrays ou IMSI catchers, e redes celulares não criptografadas. A principal