Against Invaders - Notícias de CyberSecurity para humanos.

Profissionais e pesquisadores de segurança cibernética agora podem iniciar o Kali Linux em um contêiner virtualizado no macOS Sequoia usando a nova estrutura de conteinerização da Apple. Durante a WWDC 2025, Apple anunciou uma novaestrutura de conteinerizaçãoque permite que o hardware Apple Silicon execute distribuições Linux isoladas em seu ambiente virtualizado, semelhante ao Microsoft Windows … Ler mais

A Microsoft anunciou que começará a desativar os links externos da pasta de trabalho para os tipos de arquivos bloqueados por padrão entre outubro de 2025 e julho de 2026. Após o lançamento, as pastas de trabalho do Excel, referenciando os tipos de arquivos bloqueados, exibirá um erro #bloqueado ou falhará em atualizar, eliminando os … Ler mais

A Microsoft expandiu seu programa de recompensas por bugs do .NET e aumentou as recompensas para US$ 40.000 para algumas vulnerabilidades do .NET e do ASP.NET Core. Madeline Eckert, gerente sênior de programas de Incentivos e Recompensas para Pesquisadores da Microsoft, afirmou que essas mudanças visam refletir com mais precisão a complexidade envolvida na descoberta … Ler mais

A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) anunciou hoje a disponibilidade pública do Thorium, uma plataforma de código aberto para analistas forenses e de malware nos setores governamental, público e privado. Tório foi desenvolvido em parceria com os Laboratórios Nacionais Sandia como um pacote de segurança cibernética escalável que automatiza muitas tarefas … Ler mais

A Microsoft alerta que um grupo de espionagem cibernética ligado ao Serviço Federal de Segurança da Rússia (FSB) tem como alvo missões diplomáticas em Moscou usando provedores de serviços de Internet locais. O grupo de hackers rastreado pela Microsoft como Secret Blizzard (também conhecido como Turla, Waterbug e Venomous Bear) foi observado explorando sua posição … Ler mais

Uma visão interna de uma campanha do ClickFix e um ataque do mundo real, sua próxima iteração (FileFix) e como evitá-lo, antes do comprometimento do dispositivo. O ClickFix, uma tática enganosa de engenharia social, é usada por agentes de ameaças para manipular usuários desavisados para permitir involuntariamente que uma página da web preencha silenciosamente a … Ler mais

Os pesquisadores descobriram que, em cerca de 80% dos casos, picos de atividades maliciosas, como reconhecimento de rede, varredura direcionada e tentativas de força bruta direcionadas a dispositivos de rede de borda, são um precursor da divulgação de novas vulnerabilidades de segurança (CVEs) em seis semanas. Isso foi descoberto pela empresa de monitoramento de ameaças … Ler mais

A Proton lançou o Proton Authenticator, um aplicativo autônomo gratuito de autenticação de dois fatores (2FA) para Windows, macOS, Linux, Android e iOS. Os aplicativos autenticadores 2FA são ferramentas offline que geram senhas de uso único baseadas em tempo (TOTPs) que expiram a cada 30 segundos e que podem ser usadas junto com senhas ao … Ler mais

O aplicativo viral de segurança de namoro exclusivo para mulheres, Tea, criado para sinalizar bandeiras vermelhas, é sinalizado – depois de vazar mais de 70.000 imagens privadas e registros de bate-papo. Estamos falando de selfies completas, documentos de identificação, DMs privados e uma pitada de estranheza do 4chan. Caramba. Além disso, Carole nos leva ao … Ler mais