O post-mortem de incidente é o registro escrito que documenta o que aconteceu, o impacto causado, as ações tomadas, as causas id...
Privilégios permanentes são o problema de identidade mais fácil de explorar e o mais lento de remover depois que o atacante já e...
Um infostealer escrito em Rust, batizado Warden Stealer, deixou de ser novidade de fórum underground para se tornar uma das famí...
A Advantest, um dos maiores fabricantes mundiais de equipamentos de teste de semicondutores, confirmou a pessoas afetadas que in...
Equipes que operam Kubernetes costumam descobrir falhas de configuração só depois do incidente. O kube-bench aplica automaticame...
O Nozomi Networks Labs identificou o Cling, um botnet que recruta roteadores, access points, repetidores e DVRs expostos na inte...
Pesquisadores da Group-IB identificaram um trojan bancário Android até então não documentado, chamado RemControl pelo próprio op...
A análise de impacto de negócio, a BIA, costuma morrer em planilha: é preenchida uma vez para satisfazer auditoria e nunca mais...
O acesso de emergência é a decisão que separa uma interrupção controlada de uma madrugada de improviso: quando o provedor de ide...
Uma operação judicial conduzida em 19 de março de 2026 pelo Departamento de Justiça dos EUA, com ações paralelas no Canadá e na...
A Microsoft definirá, em outubro de 2026, o bloqueio de NTLMv1 como valor padrão da chave de registro BlockNtlmv1SSO nos disposi...
Um projeto de código aberto chamado REA quer transformar a engenharia reversa numa conversa. Lançado em abril de 2026 no GitHub...
Equipes que consomem pacotes open source sem um processo uniforme de ingestão não conseguem responder rápido a um incidente com...
Contêineres que não declaram perfil seccomp rodam, na maior parte dos clusters em produção, sem qualquer restrição às chamadas d...
A Microsoft identificou o NeedyMantis em intrusões direcionadas contra operadoras de telecomunicações, universidades, organizaçõ...
Na manhã de 6 de outubro de 2026, uma notificação push não autorizada chegou a clientes da ASOS pelo aplicativo oficial da varej...
Se você fez um Pix e suspeita de golpe, procure imediatamente sua instituição financeira pelo aplicativo ou por um contato ofici...
Para investigar se seus dados vazaram, comece pelos avisos do serviço que os recebeu e pelos registros de segurança das suas con...
