Bed Bath & Beyond divulga violação de dados à SEC
A Bed Bath & Beyond está registrando ações adicionais, e vários parágrafos abaixo em seu arquivo da Comissão de Segurança e Câmbio (SEC) é uma "divulgação adicional" - confirmando que...
Como os varejistas podem ficar protegidos durante a época mais maravilhosa do ano
À medida que as férias se aproximam, consumidores e varejistas não são os únicos a se preparar para a temporada. Os cibercriminosos estão em seu encalço. Não é nenhum segredo que os...
Onde estão todas as violações de contêineres?
Como os agentes de ameaças atacarão e utilizarão os contêineres? Essa é uma pergunta que penso constantemente. Trabalho nessa área há mais de duas décadas e sinto que deveria ter uma resposta. Mas...
Jogo de espionagem APT10 apoiado pela China com backdoor personalizado sem arquivo
O ator de ameaças de língua chinesa APT10 tem usado um backdoor sofisticado e às vezes sem arquivos para atingir alvos de mídia, diplomáticos, governamentais, do setor público e de think tanks,...
As demissões aumentam à medida que os fornecedores de segurança cibernética se agacham
As empresas de segurança cibernética Snyk e Cybereason anunciaram separadamente demissões significativas durante a última semana de outubro, cortando suas forças de trabalho em 198 e 200 trabalhadores e representando...
O que os desenvolvedores querem e como mantê-los em sua equipe
A OutSystems divulgou um novo relatório de empregos para desenvolvedores identificando os fatores que os motivam a permanecer em suas empresas e as frustrações que os afastam. O relatório, Developer Engagement...
Você pode aumentar a segurança da cadeia de suprimentos de software implementando essas medidas
A pandemia do COVID-19 tem sido uma força motriz na aceleração digital e continua a exercer sua influência na forma como as organizações e seus funcionários adotam o trabalho. No esforço...
Seguindo Log4j: dando suporte à comunidade de desenvolvedores para proteger a TI
Quão ruim foi a vulnerabilidade do Log4j para a reputação do código aberto ? Uma das explorações de maior destaque nos últimos anos, até levou a um aviso do governo do Centro Nacional...
Vulnerabilidades OpenSSL de alta gravidade corrigidas (CVE-2022-3602, CVE-2022-3786)
A versão 3.0.7 da popular biblioteca criptográfica OpenSSL foi lançada, com correções para CVE-2022-3602 e CVE-2022-3786, duas vulnerabilidades de estouro de buffer de alta gravidade no decodificador punycode que podem...
Hackers vendem acesso a 576 redes corporativas por US$ 4 mi
Um novo relatório da empresa israelense de inteligência cibernética Kela mostra que hackers estão vendendo acesso a 576 redes corporativas em todo o mundo por um preço um total de...