Uma equipe que só define responsabilidades quando o ataque já começou perde tempo, evidência e capacidade de decisão. Organizaçõ...
Uma API pode autenticar corretamente o utilizador e ainda permitir que ele aceda ao recurso errado. O problema afeta aplicações...
Campanhas recentes estão usando páginas e mensagens que imitam convites, organizações e fluxos normais de autenticação para comp...
Clusters Kubernetes sem regras explícitas de tráfego deixam aplicações, serviços de dados e integrações expostos a comunicações...
Agências de segurança dos Estados Unidos alertaram para uma ameaça ativa contra controladores lógicos programáveis (PLCs) da fam...
Redes Wi-Fi de hotéis, centros de conferências e outros locais com portal cativo estão sendo usadas como ponte para manipular o...
Campanhas recentes de vishing — phishing por voz — estão mirando funcionários de empresas financeiras e ambientes corporativos d...
Passkeys podem reduzir o risco de roubo de credenciais em contas administrativas, financeiras e de desenvolvimento, mas a adoção...
Credenciais expostas em repositórios, arquivos de configuração ou variáveis de execução podem transformar uma alteração aparente...
O MacSync Stealer é uma ameaça para usuários de macOS que combina resultados de busca manipulados, páginas falsas de verificação...
A engenharia social é o componente central que transforma uma mensagem de phishing genérica em um ataque altamente persuasivo e...
Um plano de resposta a incidentes precisa permitir que a equipe reduza o dano sem destruir evidências, preserve alternativas de...
Uma campanha de engenharia social está distribuindo ladrões de dados para usuários de macOS por meio de páginas falsas que pedem...
Uma API que aceita URLs, destinos de webhook, importação de imagens ou conexões personalizadas pode ser usada como ponte para re...
Um worm chamado ChainDrop foi identificado em mais de 400 pacotes npm comprometidos e consegue se espalhar ao republicar atualiz...
Uma empresa que descobre acesso indevido, indisponibilidade ou perda de dados precisa decidir rapidamente o que conter, que evid...
Uma equipa que só coleta logs, mas não consegue reconstruir uma autenticação, uma alteração de privilégio ou uma exportação de d...
Campanhas de phishing que imitam portais de login podem capturar senhas, códigos de uso único e sessões autenticadas, afetando p...
