In this latest installment of the Reporters' Notebook video series, we discuss how cyber insurance is forcing organizations to quantify risk, what's covered (and what's not), and why this could be the best thing to happen to cybersecurity.
Many organizations can detect network issues quickly, but investigations and coordination often slow incident resolution. This webinar explores how automation and AI-assisted workflows can help IT teams reduce delays and improve response times. [...]
Artificial intelligence notwithstanding, the vast majority of CISOs in northern Europe say they're facing no more serious cyberattacks than they did two years ago.
A plataforma de bug bounty HackerOne reduziu os valores pagos por vulnerabilidades em seu programa Internet Bug Bounty, que permanece pausado e sem aceitar novas submissões. A recompensa por uma falha crítica caiu de US9.250 para US 2.257, uma redução de mais de 75%, enquanto vul…
The recall is Insulet’s second this year related to tears in the device tubing. So far, 24 serious adverse events have been reported.
The recall is Insulet’s second this year related to tears in the device tubing. So far, 24 serious adverse events have been reported.
By Ron Nagar - Why Spring Temperature Swings Are a Hidden Threat to Medication Efficacy - Many welcome the spring season with open arms. Others, with allergies and seasonal illnesses, often wish they could skip the season altogether. The weather we experience in spring is often m…
Uma vulnerabilidade de injeção LDAP no Apache CXF pode permitir que invasores recuperem certificados digitais arbitrários de sistemas vulneráveis. A falha é rastreada como CVE-2026-44930 e afeta o componente de repositório de certificados baseado em LDAP usado em serviços XKMS. O…
Most organizations still picture cyber defense as a fortress problem: build stronger walls, add more guards, buy another detection engine. But modern incidents rarely crash through the front gate. They drift in disguised as routine activity, hide inside legitimate processes, and …
Uma vulnerabilidade no Microsoft SharePoint Server pode permitir execução remota de código por invasores autenticados em ambientes locais da plataforma. A falha, rastreada como CVE-2026-45659, foi divulgada pela Microsoft em 21 de maio de 2026. O problema afeta implantações on-pr…
A Microsoft publicou uma vulnerabilidade crítica no SharePoint Server que possibilita ataques de execução remota de código. O problema, registrado como CVE-2026-45659, atinge versões da plataforma mantidas localmente pelas empresas. A falha foi classificada como de severidade Imp…
Microsoft ativou funcionalidade no Defender for Endpoint que desconecta estações de trabalho comprometidas da rede no momento da detecção de campanhas de ransomware ou intrusões sofisticadas, sem aguardar ação humana. A plataforma correlaciona sinais entre endpoints, identidades,…
U.S. telecommunications giant Charter Communications has confirmed it suffered a data breach after the ShinyHunters extortion group threatened to leak stolen data unless a ransom is paid. [...]
The diabetes tech firm has identified two lots of G7 sensors that have been stolen, sold and used by customers.
SharePoint access often means access to the keys of the kingdom, something attackers and defenders understand all too well.
The controller can stop for about 35 seconds, during which time the patient is unsupported by the heart pump.
Microsoft is testing a new Defender for Endpoint capability that will automatically isolate compromised endpoints to thwart attackers' attempts to move laterally across the network. [...]
A CISA alertou que uma falha de SQL injection no Drupal Core já está sendo explorada em ataques reais. A vulnerabilidade, rastreada como CVE-2026-9082, foi incluída no catálogo de falhas exploradas conhecidas em 22 de maio de 2026. O problema afeta o mecanismo de abstração de ban…
Microsoft has confirmed a new known issue affecting Windows Server 2016 systems that causes domain controller lookups to fail after installing the KB5087537 May 2026 security update. [...]
