VirusTotal fornece esclarecimentos sobre vazamento de dados que afeta contas premium

A VirusTotal prestou esclarecimentos na sexta-feira sobre o recente vazamento de dados que resultou na exposição de informações sobre 5.600 clientes do serviço de análise de ameaças. No início desta semana surgiram notícias de que VirusTotal expôs um arquivo contendo informações sobre 5.600 clientes cadastrados, incluindo nomes e endereços de e-mail. Alguns dos registros foram … Ler mais

Google cria Red Team para testar ataques contra sistemas de IA

O Google criou uma equipe vermelha que se concentra em inteligência artificial (IA) sistemas e publicou um relatório fornecendo uma visão geral dos tipos comuns de ataques e as lições aprendidas. A empresa anunciou seu AI Red Team apenas algumas semanas depois de apresentar o Secure AI Framework (SAIF), projetado para fornecer uma estrutura de … Ler mais

O Microsoft Cloud Hack expôs mais do que os e-mails do Exchange e do Outlook

Os pesquisadores da startup de segurança em nuvem Wiz têm um aviso urgente para as organizações que executam a plataforma M365 da Microsoft: Essa chave de assinatura empresarial roubada do Microsoft Azure AD deu aos hackers chineses acesso a dados além do Exchange Online e do Outlook.com. “Nossos pesquisadores concluíram que a chave MSA comprometida … Ler mais

Rússia pede 18 anos de prisão para fundador de empresa de cibersegurança

Um promotor russo pediu na sexta-feira uma sentença de 18 anos de prisão para Ilya Sachkov, fundador de uma das principais empresas do país.empresas de segurança cibernética, sob acusações de traição. Sachkov, 37, co-fundou a empresa de segurança cibernética Group-IB em 2003. Ela é especializada na detecção e prevenção de ataques cibernéticos e trabalha com … Ler mais

Falhas do OpenMeetings permitem que hackers sequestrem instâncias e executem códigos em servidores

Três vulnerabilidades no Apache OpenMeetings expõem potencialmente as organizações a ataques de execução remota de código, alerta a empresa de segurança cibernética Sonar. Um aplicativo de webconferência, o OpenMeetings é usado para reuniões online, colaboração e apresentações, seja como software autônomo ou como um plug-in para Confluence, Jira e outros aplicativos. Na quinta-feira, o Sonar … Ler mais

Titãs da tecnologia prometem marcas d’água para expor criações de IA

A Casa Branca disse na sexta-feira que a OpenAI e outros na corrida da inteligência artificial se comprometeram a tornar sua tecnologia mais segura com recursos como marcas d’água em imagens fabricadas. “Esses compromissos, que as empresas escolheram assumir imediatamente, destacam três princípios que devem ser fundamentais para o futuro da IA ​​– segurança, proteção … Ler mais

A representante dos EUA, Alexandria Ocasio-Cortez, está voltando

A representante dos EUA, Alexandria Ocasio-Cortez, fez sucesso no Twitch em 2020, quando atraiu mais de 430.000 espectadores transmitindo Among Us em sua estreia no Twitch. Depois de uma pausa de mais de dois anos, AOC está voltando ao Twitch, com sua próxima transmissão marcada para as 19h30 deste sábado à noite. O fluxo inicial … Ler mais

A FTC está suspendendo seu processo antitruste interno contra a Microsoft

O caso da Federal Trade Commission contra a intenção de aquisição da Activision-Blizzard pela Microsoft está diminuindo, depois que anunciou que suspenderia seu processo interno. Conforme relatado pelo The Verge, a contestação administrativa que deveria ser apresentada a seu próprio juiz administrativo em agosto foi suspensa. Além de seu próprio processo, a FTC também entrou … Ler mais

Novo Ransomware com capacidades RAT representando a Sophos

Um ransomware de criptografia de arquivos baseado em Rust foi encontrado esta semana para se passar pela empresa de segurança cibernética Sophos como parte de sua operação. Apelidado de ‘SophosEncrypt’, o malware está sendo oferecido sob o modelo de negócios ransomware como serviço (RaaS) e parece já ter sido usado em ataques maliciosos. Após vários … Ler mais

10 etapas para ajudar a proteger suas APIs

As APIs certamente mudaram a maneira como as empresas operam. As APIs permitem que as empresas avancem tecnologicamente com maior facilidade. Isso permite uma inovação mais rápida, que é, obviamente, o que os clientes exigem. As APIs também introduziram vários desafios diferentes para as equipes de segurança. Com APIs vêm riscos adicionais. Esses riscos introduzem … Ler mais