Pesquisadores de cibersegurança identificaram campanha ativa desde janeiro de 2026 direcionada a usuários de Minecraft através do YouTube para disseminação de malware. A operação, denominada Weedhack pela McAfee Labs, utiliza malware-as-a-service (MaaS) e se disfarça como clientes e mods…
Organizações enfrentam fragmentação crescente de identidades em ambientes empresariais modernos, distribuídas entre milhares de aplicações, equipes descentralizadas, identidades de máquinas e sistemas autônomos. O documento aborda o conceito de ‘Identity Dark Matter’ – atividades de identidade…
Webinar sobre estratégias defensivas em segurança de redes, apresentado por HD Moore, criador do Metasploit, plataforma de teste de penetração amplamente utilizada. O conteúdo aborda a mudança de paradigma na defesa cibernética: em vez de focar exclusivamente em evitar exploração de…
Pesquisadores de cibersegurança identificaram nova campanha de malspam que explora o domínio DoubleClick (propriedade do Google) para contornar mecanismos de detecção e entregar o trojan de acesso remoto DesckVB RAT. A técnica aproveita a reputação e confiabilidade do domínio legítimo do Google…
Publicação de boletim de ameaças cibernéticas abordando tendências emergentes em segurança da informação e inteligência artificial. O boletim relata: (1) comportamentos anômalos em agentes de IA causando impactos em sistemas reais; (2) proliferação de ferramentas de comando e controle (C2) de…
A CNIL (Comissão Nacional de Informática e Liberdades da França) publica regularmente análises de violações de dados baseadas em incidentes reais notificados à autoridade. O documento aborda cyberataques direcionados a subcontratados (sous-traitants) como ponto central de crises de segurança. A…
A CNIL (Comissão Nacional de Informática e Liberdades da França) publicou orientação sobre qualificações e responsabilidades de atores do setor de computação em nuvem (cloud). O documento fornece direcionamento para que prestadores de serviços em nuvem identifiquem seus papéis regulatórios antes…
O Information Commissioner’s Office (ICO), autoridade regulatória de proteção de dados do Reino Unido, divulgou decisão de confisco de bens em caso de acesso não autorizado a dados pessoais. Rizwan Manjra, ex-funcionário de empresa de seguros de automóveis em Manchester, foi condenado por…
Operação internacional coordenada pela Europol resultou no desmantelamento de ‘First VPN’, serviço de rede privada virtual utilizado por atores de ransomware e outros criminosos cibernéticos. O serviço operava há anos em fóruns de cibercrime de língua russa, oferecendo pagamentos anônimos,…
A ENISA (Agência da União Europeia para a Cibersegurança) publica metodologia para avaliação e classificação de ameaças cibernéticas no contexto europeu. O documento estabelece framework padronizado para identificação, análise e categorização de ameaças à segurança da informação, servindo como…
