Análise de taint no SAST: reduza os falsos positivos
Análise de taint é a técnica que separa achados úteis de ruído em ferramentas SAST: em vez de apontar qualquer ocorrência de função perigosa, a ferramenta rastreia dados não confiáveis da fo...
A Advantest, um dos maiores fabricantes mundiais de equipamentos de teste de semicondutores, confirmou a pessoas afetadas que in...
Equipes que operam Kubernetes costumam descobrir falhas de configuração só depois do incidente. O kube-bench aplica automaticame...
O Nozomi Networks Labs identificou o Cling, um botnet que recruta roteadores, access points, repetidores e DVRs expostos na inte...
Pesquisadores da Group-IB identificaram um trojan bancário Android até então não documentado, chamado RemControl pelo próprio op...
A análise de impacto de negócio, a BIA, costuma morrer em planilha: é preenchida uma vez para satisfazer auditoria e nunca mais...
O acesso de emergência é a decisão que separa uma interrupção controlada de uma madrugada de improviso: quando o provedor de ide...
Uma operação judicial conduzida em 19 de março de 2026 pelo Departamento de Justiça dos EUA, com ações paralelas no Canadá e na...
A Microsoft definirá, em outubro de 2026, o bloqueio de NTLMv1 como valor padrão da chave de registro BlockNtlmv1SSO nos disposi...
Um projeto de código aberto chamado REA quer transformar a engenharia reversa numa conversa. Lançado em abril de 2026 no GitHub...
Equipes que consomem pacotes open source sem um processo uniforme de ingestão não conseguem responder rápido a um incidente com...
Contêineres que não declaram perfil seccomp rodam, na maior parte dos clusters em produção, sem qualquer restrição às chamadas d...
A Microsoft identificou o NeedyMantis em intrusões direcionadas contra operadoras de telecomunicações, universidades, organizaçõ...
Na manhã de 6 de outubro de 2026, uma notificação push não autorizada chegou a clientes da ASOS pelo aplicativo oficial da varej...
Se você fez um Pix e suspeita de golpe, procure imediatamente sua instituição financeira pelo aplicativo ou por um contato ofici...
Para investigar se seus dados vazaram, comece pelos avisos do serviço que os recebeu e pelos registros de segurança das suas con...
A ISO publicou em 27 de maio de 2026 a quarta edição da ISO 19011, a norma que orienta como auditorias de sistemas de gestão são...
Equipes que operam criptografia em nuvem costumam tratar a rotação de chaves como uma caixa de seleção de compliance: ligar, esq...
Uma operação que o FBI e o Serviço Secreto dos Estados Unidos batizaram de FortiBleed transformou senhas de firewalls corporativ...