Apetite de risco cibernético: como definir limites
Apetite de risco é a quantidade e o tipo de risco que a organização aceita assumir para alcançar seus objetivos; tolerância é o limite mensurável desse aceite em cada categoria. Sem esses do...
Um infostealer escrito em Rust, batizado Warden Stealer, deixou de ser novidade de fórum underground para se tornar uma das famí...
A Advantest, um dos maiores fabricantes mundiais de equipamentos de teste de semicondutores, confirmou a pessoas afetadas que in...
Equipes que operam Kubernetes costumam descobrir falhas de configuração só depois do incidente. O kube-bench aplica automaticame...
O Nozomi Networks Labs identificou o Cling, um botnet que recruta roteadores, access points, repetidores e DVRs expostos na inte...
Pesquisadores da Group-IB identificaram um trojan bancário Android até então não documentado, chamado RemControl pelo próprio op...
A análise de impacto de negócio, a BIA, costuma morrer em planilha: é preenchida uma vez para satisfazer auditoria e nunca mais...
O acesso de emergência é a decisão que separa uma interrupção controlada de uma madrugada de improviso: quando o provedor de ide...
Uma operação judicial conduzida em 19 de março de 2026 pelo Departamento de Justiça dos EUA, com ações paralelas no Canadá e na...
A Microsoft definirá, em outubro de 2026, o bloqueio de NTLMv1 como valor padrão da chave de registro BlockNtlmv1SSO nos disposi...
Um projeto de código aberto chamado REA quer transformar a engenharia reversa numa conversa. Lançado em abril de 2026 no GitHub...
Equipes que consomem pacotes open source sem um processo uniforme de ingestão não conseguem responder rápido a um incidente com...
Contêineres que não declaram perfil seccomp rodam, na maior parte dos clusters em produção, sem qualquer restrição às chamadas d...
A Microsoft identificou o NeedyMantis em intrusões direcionadas contra operadoras de telecomunicações, universidades, organizaçõ...
Na manhã de 6 de outubro de 2026, uma notificação push não autorizada chegou a clientes da ASOS pelo aplicativo oficial da varej...
Se você fez um Pix e suspeita de golpe, procure imediatamente sua instituição financeira pelo aplicativo ou por um contato ofici...
Para investigar se seus dados vazaram, comece pelos avisos do serviço que os recebeu e pelos registros de segurança das suas con...
A ISO publicou em 27 de maio de 2026 a quarta edição da ISO 19011, a norma que orienta como auditorias de sistemas de gestão são...
Equipes que operam criptografia em nuvem costumam tratar a rotação de chaves como uma caixa de seleção de compliance: ligar, esq...