FBI, CISA e Secret Service dos Estados Unidos, junto com a polícia criminal da Alemanha e agências do Reino Unido, publicaram em...
A Microsoft publicou o pacote de outubro do Microsoft Entra com uma mudança que ataca o elo mais rentável das invasões corporati...
O mapa de calor com faixas de alto, médio e baixo risco organiza a conversa interna da equipe de segurança, mas desmorona na pri...
Um DAST executado sem sessão logada avalia só a fachada da aplicação: a página de login, arquivos públicos e rotas abertas. Pain...
A Unit 42, equipe de inteligência de ameaças da Palo Alto Networks, detalhou em 15 de outubro de 2026 uma campanha de espionagem...
Durante um incidente ativo, o time de segurança troca indicadores, logs, hipóteses e até trechos de conversas com parceiros, for...
Duas equipes de pesquisa independentes documentaram, sob nomes diferentes, o mesmo backdoor corporativo: a ThreatLabz da Zscaler...
A equipe de segurança do PHP publicou um aviso antecipado de uma versão de segurança crítica marcada para esta quarta-feira, 21...
Um ataque de ransomware promovido por terceiros contra parte do serviço de nuvem IDCF Cloud deixou 495 empresas e entidades gove...
Um grupo eCrime brasileiro batizado de Slim Spider pela CrowdStrike executa desde pelo menos março de 2026 uma intrusão multi-st...
Um backup guardado na mesma conta de nuvem que a produção morre junto com ela quando um invasor assume as credenciais de adminis...
A infraestrutura que sustenta ransomware, phishing e comando e controle (C2) sofreu uma sequência rara de golpes ao longo do últ...
Fornecedor com acesso remoto à rede, a dados de clientes ou ao pipeline de código é vetor de invasão que os controles internos n...
O Kubernetes mantém, desde a versão estável 1.30, um mecanismo nativo de admissão que dispensa serviço externo: a ValidatingAdmi...
O FBI, a CISA e mais sete agências de segurança publicaram em 8 de outubro de 2026 o advisory conjunto AA26-281A sobre atores li...
Duas invasões separadas, feitas por criminosos diferentes com a mesma falha de software, expuseram dados de saúde de crianças at...
O teste de intrusão orientado por ameaça (TLPT) exigido pelo DORA é o exercício de segurança mais invasivo que uma entidade fina...
O infostealer Acreed ocupa o topo do mercado criminal de roubo de identidades depois da queda do LummaC2, e o produto à venda nã...
