A ISO decidiu revisar a ISO 22301:2019, e a mudança interessa diretamente à defesa. A norma internacional que define os requisit...
A API de metadados de instância é o cofre silencioso de cada servidor na AWS: é dela que as aplicações buscam as credenciais tem...
O FBI Washington Field Office e o escritório do promotor federal do Distrito Leste da Virgínia anunciaram, em 27 de outubro de 2...
A Microsoft definiu o fim do SMS e da voz como métodos nativos de autenticação multifator no Entra ID: a entrega de telefonia fo...
O framework SLSA, mantido pela Open Source Security Foundation (OpenSSF), publicou a versão 1.2 de sua especificação em 24 de no...
Workloads mal configuradas continuam chegando à produção porque a revisão manual não escala: pods privilegiados, imagens com tag...
Malware trocou destruição por permanência. O Red Report 2026, sexta edição anual do Picus Labs, analisou 1,1 milhão de arquivos...
A Quest Diagnostics, uma das maiores redes de laboratórios clínicos dos Estados Unidos, comunicou à SEC que identificou em 21 de...
Desde 17 de janeiro de 2025, toda entidade financeira no escopo da DORA precisa manter um registro abrangente de contratos com p...
Equipes que administram contas de AWS, Azure ou Google Cloud sem plataforma comercial de postura costumam descobrir a exposição...
Um em cada dez logs de infostealer colhidos em 2025 já trazia acesso a provedor de identidade corporativa — e a projeção da próp...
O banner de cookies deixou de ser peça de layout para virar evidência de conformidade. Todo site ou aplicativo que coleta dados...
Suricata virou o motor de detecção de rede padrão em muitos times de segurança, mas a implantação costuma falhar por excesso, nã...
O CIS RAM (Center for Internet Security Risk Assessment Method) transforma a pergunta vaga “quais controles implantar primeiro?”...
O kit de phishing batizado de Wazza mira organizações bancárias, de manufatura e de governo nos Estados Unidos, Europa e Austrál...
O ataque à ConnectWise derrubou o backup em nuvem de milhares de clientes e revelou uma operação maior: a Microsoft atribui ao g...
Sinistro cibernético pode ter a cobertura negada quando o ataque é classificado como operação apoiada por Estado. A Lloyd's, mer...
A Operação FlashHole, detalhada pela Kaspersky Securelist em 21 de outubro de 2026, mostra o grupo Lazarus transformando o Cross...
