Todo painel de segurança promete medir; quase nenhum decide. Equipes que mantêm um SGSI — em certificação ISO/IEC 27001 ou ainda...
A Amadeus, empresa espanhola que opera um dos maiores sistemas de processamento de passageiros do mundo, confirmou que uma parte...
Uma equipe de segurança não consegue corrigir, isolar nem recuperar o que não sabe que existe. O inventário de ativos é o fundam...
Uma segunda onda de ataques a sistemas de refrigeração atingiu supermercados europeus na noite de 2 de novembro: mais de 115 loj...
O Google, cinco empresas de segurança e a Agência Nacional de Polícia do Japão desmantelaram nesta semana a botnet XCPE, escondi...
O Unit 42, equipe de inteligência de ameaças da Palo Alto Networks, reconstruiu em 13 de outubro de 2026 uma invasão do trojan b...
A ISO decidiu revisar a ISO 22301:2019, e a mudança interessa diretamente à defesa. A norma internacional que define os requisit...
A API de metadados de instância é o cofre silencioso de cada servidor na AWS: é dela que as aplicações buscam as credenciais tem...
O FBI Washington Field Office e o escritório do promotor federal do Distrito Leste da Virgínia anunciaram, em 27 de outubro de 2...
A Microsoft definiu o fim do SMS e da voz como métodos nativos de autenticação multifator no Entra ID: a entrega de telefonia fo...
O framework SLSA, mantido pela Open Source Security Foundation (OpenSSF), publicou a versão 1.2 de sua especificação em 24 de no...
Workloads mal configuradas continuam chegando à produção porque a revisão manual não escala: pods privilegiados, imagens com tag...
Malware trocou destruição por permanência. O Red Report 2026, sexta edição anual do Picus Labs, analisou 1,1 milhão de arquivos...
A Quest Diagnostics, uma das maiores redes de laboratórios clínicos dos Estados Unidos, comunicou à SEC que identificou em 21 de...
Desde 17 de janeiro de 2025, toda entidade financeira no escopo da DORA precisa manter um registro abrangente de contratos com p...
Equipes que administram contas de AWS, Azure ou Google Cloud sem plataforma comercial de postura costumam descobrir a exposição...
Um em cada dez logs de infostealer colhidos em 2025 já trazia acesso a provedor de identidade corporativa — e a projeção da próp...
O banner de cookies deixou de ser peça de layout para virar evidência de conformidade. Todo site ou aplicativo que coleta dados...
