Militares e policiais canadenses afetados por violação de dados em empresas de mudanças

Militares e policiais canadenses afetados por violação de dados em empresas de mudanças

O governo canadense anunciou que informações pertencentes aos seus funcionários e ao pessoal militar e policial foram expostas em uma violação de dados em prestadores de serviços terceirizados.O incidente envolveu a Brookfield Global Relocation Services (BGRS) e a Sirva Canada, duas empresas de serviços de mudança e realocação contratadas pelo governo canadense para fornecer suporte…

CISA oferece serviços gratuitos de segurança cibernética para entidades não federais de infraestrutura crítica

CISA oferece serviços gratuitos de segurança cibernética para entidades não federais de infraestrutura crítica

A agência de cibersegurança dos EUA, CISA, anunciou um novo programa piloto para fornecer serviços geridos de cibersegurança a entidades de infraestruturas críticas que necessitam de apoio.Há anos, a agência atua como prestadora de serviços gerenciados ao governo civil federal, o que resultou na redução de riscos e economia de custos, além de proporcionar padronização.Agora,…

LLM Security Startup Lasso emerge do modo furtivo

LLM Security Startup Lasso emerge do modo furtivo

A startup de segurança de IA generativa de ponta a ponta, Lasso Security, emergiu do modo furtivo com US$ 6 milhões em uma rodada de financiamento inicial liderada pela Entrée Capital, com investimento adicional da Samsung Next.Fundada no início deste ano, a empresa sediada em Tel Aviv está a desenvolver tecnologia para enfrentar as ameaças…

Johnson Controls corrige vulnerabilidade crítica em produtos de refrigeração industrial

Johnson Controls corrige vulnerabilidade crítica em produtos de refrigeração industrial

A Johnson Controls anunciou recentemente patches para uma vulnerabilidade crítica encontrada por um pesquisador externo em alguns de seus produtos de refrigeração industrial.De acordo com comunicados publicados pela Controles Johnson e a agência de segurança cibernética dos EUA CISAa falha, rastreada como CVE-2023-4804, pode “permitir que um usuário não autorizado acesse recursos de depuração que…

Microsoft contrata Sam Altman e o novo CEO da OpenAI promete investigar sua demissão

Microsoft contrata Sam Altman e o novo CEO da OpenAI promete investigar sua demissão

A Microsoft contratou Sam Altman e outro arquiteto da OpenAI para um novo empreendimento depois que suas saídas repentinas chocaram o mundo da inteligência artificial, deixando o recém-empossado CEO do fabricante do ChatGPT encobrir as tensões prometendo investigar a demissão de Altman.Os desenvolvimentos de segunda-feira ocorrem depois de um fim de semana de drama e…

Morgan Stanley multado em US$ 6,5 milhões por expor informações de clientes

Morgan Stanley multado em US$ 6,5 milhões por expor informações de clientes

O Morgan Stanley concordou com um acordo de US$ 6,5 milhões pelo descarte inseguro de hardware contendo informações pessoais não criptografadas.Através de práticas negligentes de segurança de dados internos, o banco multinacional de investimento e empresa de serviços financeiros expôs potencialmente as informações pessoais de milhões de clientes, afirma o Gabinete do Procurador-Geral da Florida.Uma…

CISA lança orientações sobre segurança cibernética para organizações de saúde e saúde pública

CISA lança orientações sobre segurança cibernética para organizações de saúde e saúde pública

A agência de segurança cibernética dos EUA, CISA, publicou novas orientações para ajudar as organizações de saúde e de saúde pública a compreender as ameaças e riscos cibernéticos para o seu setor e a aplicar mitigações.Intitulado Guia de Mitigação: Setor de Saúde Pública e Saúde (HPH) (PDF), o documento foi lançado como um complemento ao…

Homem israelense que ganhou US$ 5 milhões com esquema de hackers é condenado à prisão nos EUA

Homem israelense que ganhou US$ 5 milhões com esquema de hackers é condenado à prisão nos EUA

Um investigador particular israelense que ganhou quase US$ 5 milhões hackeando empresas e indivíduos foi condenado a 80 meses de prisão nos Estados Unidos, anunciou o Departamento de Justiça na quinta-feira. As autoridades disseram que o homem, Aviram Azari, de 52 anos, foi preso sob acusação de invasão de computador, fraude eletrônica e roubo de…

Importante legislador do Partido Republicano pede renovação da ferramenta de vigilância ao propor mudanças para proteger a privacidade

Importante legislador do Partido Republicano pede renovação da ferramenta de vigilância ao propor mudanças para proteger a privacidade

O presidente republicano do Comitê de Inteligência da Câmara pediu na quinta-feira a renovação de uma importante ferramenta de vigilância do governo dos EUA, ao propor uma série de mudanças destinadas a proteger a privacidade.As propostas do deputado Mike Turner fazem parte de uma última corrida dentro do Congresso e da Casa Branca para garantir…

Mais de uma dúzia de vulnerabilidades exploráveis ​​encontradas em ferramentas de IA/ML

Mais de uma dúzia de vulnerabilidades exploráveis ​​encontradas em ferramentas de IA/ML

Desde agosto de 2023, membros da plataforma de recompensas de bugs Huntr para inteligência artificial (IA) e aprendizado de máquina (ML) descobriram mais de uma dúzia de vulnerabilidades que expõem modelos de IA/ML ao controle de sistemas e roubo de informações confidenciais.Identificados em ferramentas com centenas de milhares ou milhões de downloads por mês, como…