Uma campanha que ficou conhecida como Operation CloudFire usava convites do Google Calendar para capturar sessões ativas de cont...
Quem ordena a fila de correções pela nota de gravidade do CVSS gasta a maior parte da capacidade de manutenção em falhas que nun...
A dependency confusion explora uma regra silenciosa da resolução de dependências: quando o mesmo nome de pacote existe em um índ...
A OpenAI divulgou um pipeline agêntico de segurança que, em uma execução de 30 horas em meados de outubro, analisou 2.308 falhas...
O kit AiTM identificado como Green Proxy transforma o sequestro de sessões do Microsoft 365 em serviço pago: o autor aluga a fer...
Um ator de espionagem suspeito de vínculo com a China, rastreado como ARMORY CASTLE e antes conhecido como UNC5221, invadiu appl...
Todo painel de segurança promete medir; quase nenhum decide. Equipes que mantêm um SGSI — em certificação ISO/IEC 27001 ou ainda...
A Amadeus, empresa espanhola que opera um dos maiores sistemas de processamento de passageiros do mundo, confirmou que uma parte...
Uma equipe de segurança não consegue corrigir, isolar nem recuperar o que não sabe que existe. O inventário de ativos é o fundam...
Uma segunda onda de ataques a sistemas de refrigeração atingiu supermercados europeus na noite de 2 de novembro: mais de 115 loj...
O Google, cinco empresas de segurança e a Agência Nacional de Polícia do Japão desmantelaram nesta semana a botnet XCPE, escondi...
O Unit 42, equipe de inteligência de ameaças da Palo Alto Networks, reconstruiu em 13 de outubro de 2026 uma invasão do trojan b...
A ISO decidiu revisar a ISO 22301:2019, e a mudança interessa diretamente à defesa. A norma internacional que define os requisit...
A API de metadados de instância é o cofre silencioso de cada servidor na AWS: é dela que as aplicações buscam as credenciais tem...
O FBI Washington Field Office e o escritório do promotor federal do Distrito Leste da Virgínia anunciaram, em 27 de outubro de 2...
A Microsoft definiu o fim do SMS e da voz como métodos nativos de autenticação multifator no Entra ID: a entrega de telefonia fo...
O framework SLSA, mantido pela Open Source Security Foundation (OpenSSF), publicou a versão 1.2 de sua especificação em 24 de no...
Workloads mal configuradas continuam chegando à produção porque a revisão manual não escala: pods privilegiados, imagens com tag...
