O Kubernetes fechou em 2026 a maturação de um dos controles de isolamento mais esperados da plataforma: user namespaces são agor...
O Defense Manpower Data Center (DMDC), órgão do Departamento de Defesa dos Estados Unidos que concentra registros de pessoal mil...
A fiscalização da Diretiva NIS2 entrou na fase em que autoridades nacionais podem bater à porta de entidades essenciais e import...
Contas AWS espalhadas por várias equipes não podem depender da disciplina individual de cada desenvolvedor para manter o acesso...
O acesso à rede corporativa virou mercadoria com preço de tabela e praça de venda pública. Corretores de acesso inicial — invaso...
A CISA ampliou, em 2 de outubro de 2026, o alerta sobre as oito vulnerabilidades divulgadas pela Citrix para o NetScaler ADC e o...
O legítimo interesse é a base legal mais usada e a menos documentada do mercado brasileiro. Cadastro, prevenção a fraude, cobran...
Equipes defensivas perdem mais tempo calibrando o alerta errado do que respondendo ao incidente certo. O problema atinge qualque...
O FBI, a CISA e o Department of Health and Human Services (HHS) dos Estados Unidos atualizaram em 18 de agosto de 2026 o advisor...
O Microsoft Security Research revelou, em 25 de setembro, uma campanha do grupo Storm-3168 que usou credenciais de principais de...
Matrizes de risco em cores ainda dominam as decisões de segurança, mas dizem pouco sobre quanto uma falha custa e o que a empres...
Um comando npm install ou pip install pode trazer para o repositório um pacote criado para roubar variáveis de ambiente e chaves...
O kit de phishing identificado como JWR, atribuído ao sub-cluster que a Group-IB acompanha sob o nome de Outsider, dentro do mer...
Microsoft atribui ao ator estatal russo Star Blizzard uma nova fase de ataques que combina phishing em maior escala com uma técn...
Quando um incidente de segurança envolve dados pessoais, a equipe defensiva precisa tomar duas decisões quase ao mesmo tempo: pr...
A federação de identidade concentra em um único ponto o risco de todo o parque de aplicações: o provedor de identidade (IdP). O...
A ANSSI, agência nacional de cibersegurança da França, publicou em 29 de setembro o relatório de incidente sobre as intrusões qu...
Equipes que provisionam nuvem com Terraform, Kubernetes e pipelines de entrega precisam de um scanner de infraestrutura como cód...
