Amazon é multada em US$ 30 mi por violações de privacidade
A Amazon terá que pagar US$ 30 milhões em multas por violações de privacidade relacionadas à operação de sua empresa de segurança doméstica Ring e aos serviços de assistente virtual...
Ciberataque força hospital dos EUA a enviar ambulâncias para outros lugares
Um hospital em Idaho, nos Estados Unidos, está desviando ambulâncias para outros hospitais há mais de 24 horas por causa de um ataque cibernético, confirmou um porta-voz do hospital à CNN na quarta-feira (31), no exemplo...
ANPD divulga lista de processos de fiscalização em andamento
ANPD divulga lista de processos de fiscalização em andamento. Coordenação-Geral de Fiscalização divulga processos de fiscalização para apuração da conformidade à LGPD e instituições e órgãos que estão sendo investigados. Nesta...
As campanhas de phishing prosperam à medida que as táticas evasivas superam a detecção convencional
Um aumento de 25% no uso de kits de phishing foi registrado em 2022, de acordo com o Group-IB. As principais tendências de phishing observadas são o uso crescente de controle de...
Navegando pela cibersegurança na era do trabalho remoto
Nesta entrevista à Help Net Security, Jay Chaudhry, CEO da Zscaler, fala sobre como conectar e proteger funcionários remotos e seus dispositivos para acessar recursos organizacionais de qualquer local. Ele discute...
Por que as organizações devem adotar uma estrutura de segurança cibernética na nuvem
A nuvem é o futuro da arquitetura corporativa. É econômico (até certo ponto), é escalável, é flexível e – o melhor de tudo – é responsabilidade de outra pessoa. Mais...
Firewalls Zyxel sob ataque de botnet do tipo Mirai
CVE-2023-28771, a vulnerabilidade crítica de injeção de comando que afeta muitos firewalls Zyxel, está sendo explorada ativamente por uma botnet semelhante ao Mirai e foi adicionada ao catálogo KEV (Known Exploited Vulnerabilities) da...
Os agentes de ameaças podem exfiltrar dados do Google Drive sem deixar rastros
O Google Workspace (antigo G Suite) tem um ponto fraco que pode impedir a descoberta de exfiltração de dados do Google Drive por um estranho ou insider mal-intencionado, dizem os pesquisadores...
Vulnerabilidade crítica de dia zero no MOVEit Transfer explorada por atacantes!
ATUALIZAÇÃO (2 de junho de 2023, 05:55 ET): Confira nossa atualização sobre essa evolução da situação. Uma vulnerabilidade crítica de dia zero na solução de transferência de arquivos gerenciada corporativa da Progress Software,...
Jetpack WordPress Plug-in API Bug Aciona Atualizações em Massa
O Jetpack, um plug-in do WordPress para aumentar a segurança e a velocidade do site, emitiu uma atualização crítica após uma auditoria de rotina que revelou uma vulnerabilidade de segurança...