Novidades

Últimas notícias sobre segurança cibernética B2B >>> Agências de relações públicas: adicione-nos à sua mailing list - consulte contato! >>> Reserve um PartnerChannel exclusivo para suas novidades!

Resolva vulnerabilidades mais rapidamente com IA generativa
Resolva vulnerabilidades mais rapidamente com IA generativa

A recuperação baseada em IA ajuda as equipes de segurança a processar alertas de vulnerabilidade com mais rapidez e simplifica a colaboração com as equipes de desenvolvimento. Aqua Security, pioneira em segurança nativa da nuvem, expande sua plataforma de segurança em nuvem com recuperação baseada em IA para configurações incorretas e vulnerabilidades. O recurso de correção guiada por IA permite que equipes de segurança ocupadas processem novos alertas de vulnerabilidade mais rapidamente para reduzir rapidamente o risco e ajudar os desenvolvedores a corrigir problemas rapidamente. Correção baseada em IA O novo recurso aproveita a IA generativa, faz parte da extensão SaaS da Aqua para a plataforma de segurança em nuvem e está disponível com uma integração de IA aberta com ChatGPT. Objetivo de integração…

leia mais

Ransomware: ainda mais bem sucedido através da IA
Ransomware: ainda mais bem sucedido através da IA

Os criminosos agora estão usando IA para tornar seus ataques de ransomware ainda mais eficientes. Se olharmos para os últimos desenvolvimentos, não há nada claro à vista. Graças à IA, os e-mails de phishing estão cada vez melhores e mais perigosos. O ransomware sempre foi um problema real para organizações de todos os formatos e tamanhos. Num estudo recente, os investigadores de segurança da Barracuda conseguiram provar que não só a quantidade de ataques de ransomware aumentou, mas também a qualidade. A IA cria e-mails de phishing gramaticalmente corretos. Nominalmente, o número de ataques relatados em todos os setores aumentou no último…

leia mais

Relatório BKA sobre crimes cibernéticos 2022: danos de 200 bilhões de euros 
Relatório de crimes cibernéticos BKA 2022: danos de 200 bilhões de euros - Imagem de Wilfried Pohnke no Pixabay

O relatório de situação do Federal Cybercrime 2022 recentemente publicado pelo BKA mostra novamente alguns fatos chocantes. Embora o número de casos registados tenha diminuído, os ataques vindos do exterior continuam a aumentar e os danos ultrapassam os 200 mil milhões de euros. Um resumo dos principais números e comentários da Infinigate, Tanium, Yubico e Check Point. O atual “Relatório da Situação Federal do Crime Cibernético 2022” do BKA foi publicado recentemente. Os crimes cibernéticos continuam a atingir um nível muito elevado na Alemanha. No ano passado, a polícia registrou 136.865 casos de crimes cibernéticos. Isso significava que o número de…

leia mais

Recuperação de dados contra ransomware
Recuperação de dados contra ransomware

O ransomware, que tem como alvo indivíduos, empresas e governos, tornou-se uma das maiores ameaças à segurança de TI. Quando os hackers criptografam dados valiosos e exigem resgates pesados, isso prejudica as operações e causa graves perdas financeiras e enormes danos à reputação. Existem ataques que ganharam grandes manchetes no passado, mas a ameaça do ransomware tornou-se uma triste realidade para praticamente todas as empresas. De acordo com o Relatório de Tendências de Proteção de Dados da Veeam de 2023, 85% das organizações foram afetadas por pelo menos um ataque de ransomware no ano passado, e pouco menos…

leia mais

Usuários de Signal e Telegram: espionam aplicativos falsos da China 
Usuários de Signal e Telegram: espionando aplicativos falsos da China - Imagem de Gerd Altmann no Pixabay

Hackers chineses estão acessando dados pessoais de usuários usando aplicativos de mensagens falsos. Isso inclui conteúdo de mensagens, detalhes de contato e registros de chamadas. Particularmente pérfido: os dois bugs disfarçados de aplicativos legítimos estavam disponíveis nas lojas de aplicativos oficiais Google Play e Samsung Galaxy Store. Os aplicativos ainda estão disponíveis no fabricante coreano. Em maio de 2023, os hackers tinham como alvo milhares de usuários em todo o mundo. Um alvo principal é a Alemanha. A equipe liderada pelo pesquisador da ESET Lukas Stefanko descobriu os dois aplicativos “Signal Plus Messenger” e “FlyGram”, que provam ser sinais legítimos…

leia mais

iOS 16: modo de voo simulado como um hack oculto
iOS 16: modo de vôo simulado como um hack oculto – Foto de Sten Ritterfeld no Unsplash

Jamf Threat Labs desenvolveu uma técnica no iOS16 que pode simular o modo avião. Em termos concretos, isto significa que os hackers podem explorar esta oportunidade para induzir a vítima a pensar que o modo de voo do dispositivo está ativado. No entanto, o malware está funcionando em segundo plano. Na verdade, o invasor instalou um modo de vôo artificial (depois de usar com sucesso uma exploração no dispositivo). Isso altera a interface do usuário para que o símbolo do modo avião seja exibido e a conexão com a Internet para todos os aplicativos seja interrompida – exceto o aplicativo que o hacker deseja usar. A tecnologia provavelmente ainda não foi usada por pessoas mal-intencionadas...

leia mais

Rede FBI vs. Qakbot: destruída ou simplesmente paralisada?
Rede FBI vs. Qakbot: destruída ou simplesmente paralisada?

Em 29 de agosto de 2023, o FBI dos EUA anunciou que havia desmantelado a operação multinacional de hackers cibernéticos e ransomware Qakbot, ou Qbot. Depois do Hive, Emotet ou Zloader, o QakBot foi atingido. Mas será que o botnet está destruído e o ransomware está inutilizável ou apenas paralisado, como foi o caso do Emotet? O malware Qakbot infectou as vítimas por meio de e-mails de spam contendo anexos e links fraudulentos. Também serviu como plataforma para operadores de ransomware. Depois que o computador da vítima foi hackeado, ele se tornou parte da rede maior de bots Qakbot, que...

leia mais

Use dados e IA para impedir ataques de phishing
Use dados e IA para impedir ataques de phishing

Um novo produto aproveita insights de mais de 10 milhões de usuários treinados em todo o mundo para identificar, bloquear e remover e-mails de phishing antes que cheguem às caixas de entrada dos usuários. KnowBe4, fornecedora do maior treinamento de conscientização de segurança e plataforma simulada de phishing do mundo, anuncia o lançamento de seu mais novo produto, PhishER Plus. A ferramenta aproveita insights baseados em dados do maior grupo mundial de usuários treinados para reconhecer e relatar ataques reais de phishing. O produto também alimenta um novo feed de ameaças globais da KnowBe4. O triplo...

leia mais

Zero Trust: agentes de endpoint como substitutos da VPN
Agentes de endpoint como substitutos da rede privada virtual - Imagem de Gerd Altmann no Pixabay

As empresas agora podem aproveitar ao máximo os benefícios de uma arquitetura de confiança zero e, ao mesmo tempo, simplificar drasticamente o design da rede. Os novos agentes de endpoint para macOS e Windows servem como um substituto completo para redes privadas virtuais tradicionais. A Lookout anunciou novos agentes de endpoint Windows e macOS para sua solução Lookout Secure Private Access Zero Trust Network Access (ZTNA), facilitando a substituição completa de redes privadas virtuais (VPNs) sobrecarregadas por segurança baseada em nuvem. As empresas agora podem aproveitar ao máximo os benefícios de uma arquitetura de confiança zero e, ao mesmo tempo, simplificar drasticamente o design da rede. Segundo analistas do Gartner, por…

leia mais

Padrões de segurança para transações de pagamento
Padrões de segurança para transações de pagamento

O Relatório de Segurança de Pagamentos 2023 coincide com o próximo prazo para a introdução do Padrão de Segurança de Dados da Indústria de Cartões de Pagamento (PCI DSS) Versão 4.0 para pagamentos. Esta atualização do atual padrão PCI DSS é a maior mudança desde 2004. As alterações nos pagamentos afetarão todas as organizações que armazenam, processam ou transmitem dados de titulares de cartão, desde o comércio eletrônico até o setor público. A conformidade com o PCI DSS v4.0 é fortemente recomendada até 31 de março de 2024, quando a v3.2.1 será descontinuada. O padrão contém inúmeras atualizações e 64 novos…

leia mais