Against Invaders - Notícias de CyberSecurity para humanos.

Pesquisadores de segurança descobriram uma vulnerabilidade preocupante que transforma webcams USB comuns em ferramentas de ataque secretas capazes de injetar pressionamentos de tecla maliciosos e executar comandos não autorizados em computadores conectados. Essa descoberta inovadora representa o primeiro caso documentado de armamento de dispositivos USB já conectados a sistemas que não foram originalmente projetados para … Ler mais

Vários países europeus estão enfrentando a ira regulatória da Comissão Europeia por não transpor a diretiva NIS2 para a legislação nacional. Irlanda, Espanha, França, Bulgária, Luxemburgo, Holanda, Portugal e Suécia são os países que cometem erros, de acordo com o comissão. Enquanto “regulamentos” como o GDPR se tornam lei automaticamente em todo o bloco, as … Ler mais

Especialistas em segurança cibernética ofensiva falharam em integrar a IA em seus serviços, expressando reservas significativas sobre seus possíveis benefícios, de acordo com um novo estudo do governo. Em dezembro de 2024, o Departamento de Ciência, Inovação e Tecnologia (DSIT) contratou a Prism Infosec para pesquisar como os especialistas da equipe vermelha estão integrando tecnologias … Ler mais

Falhas do Smart Buses expõem veículos a rastreamento, controle e espionagem Os pesquisadores mostraram como os hackers podem explorar falhas nos sistemas de bordo e remotos de um ônibus para rastreamento, controle e espionagem. Os pesquisadores Chiao-Lin ‘Steven Meow’ Yu, da Trend Micro Taiwan, e Kai-Ching ‘Keniver’ Wang, da CHT Security, descobriram que Vulnerabilidades Os … Ler mais

Foi descoberta uma vulnerabilidade no protocolo Remote Procedure Call (RPC) do Microsoft Windows que permite que invasores manipulem as comunicações do sistema principal e lancem ataques sofisticados de falsificação de servidor. A falha, designada CVE-2025-49760, permite que usuários sem privilégios se mascarem como serviços legítimos do sistema e potencialmente escalem privilégios ou roubem credenciais confidenciais. … Ler mais

Cary, Estados Unidos, 11 de agosto de 2025, CyberNewsWire Líder de treinamento prático em segurança cibernética e TI reconhecido pela inovação em educação prática e pronta para o trabalho INEfoi selecionada para a lista das 2025 principais empresas de bibliotecas de aprendizagem on-line de 2025 da Training Industry, reconhecendo a liderança da empresa em treinamento … Ler mais

Ferramentas de codificação de IA, como o Claude CLI, estão mudando involuntariamente a superfície de ataque para desenvolvedores e empresas no cenário de segurança cibernética em rápida mudança. Já se foram os dias em que os adversários exigiam semanas ou meses de mapeamento meticuloso de infraestrutura, sondagem de credenciais e análise de pilha de tecnologia. … Ler mais