Uma campanha de phishing financeiro analisada pela Microsoft esconde a isca dentro de palavras comuns: caracteres invisíveis do...
O grupo ShinyHunters retomou a exploração em massa de sistemas Oracle PeopleSoft com uma versão modificada do exploit da falha C...
A Agência Nacional de Proteção de Dados concluiu a primeira fase de dois processos de monitoramento sobre indicação de encarrega...
O desligamento de um funcionário que não desliga as contas dele é uma das falhas de hardening mais fáceis de explorar e das mais...
Uma campanha de malware que se passou por pelo menos 40 empresas diferentes no GitHub entregou o infostealer que o time de intel...
O registro civil dinamarquês, o CPR (Det Centrale Personregister), confirmou uma intrusão que expôs nomes, endereços e números d...
O ROPA — registro das operações de tratamento de dados pessoais — é o documento que transforma o princípio da responsabilização...
Escolher uma ferramenta de teste dinâmico de segurança é decisão de cobertura, ruído e manutenção — não de catálogo. Esta anális...
Golpistas que se apresentam como agentes do FBI, policiais e autoridades governamentais produziram quase 61,000 queixas e perdas...
A maioria dos exercícios de crise termina com um relatório que ninguém abre — e o plano de comunicação segue idêntico ao da vésp...
Um backup que nunca restaurou nada é uma aposta, não um controle. Quando o ransomware criptografa o ambiente, a diferença entre...
O GitHub endureceu o transporte SSH de github.com e do GitHub Enterprise Cloud com Data Residency em um anúncio publicado em 22...
Quando a equipe passa a gerar SBOM para cada release, o scanner de vulnerabilidades enxerga mais componentes do que nunca — e, j...
O Kubernetes fechou em 2026 a maturação de um dos controles de isolamento mais esperados da plataforma: user namespaces são agor...
O Defense Manpower Data Center (DMDC), órgão do Departamento de Defesa dos Estados Unidos que concentra registros de pessoal mil...
A fiscalização da Diretiva NIS2 entrou na fase em que autoridades nacionais podem bater à porta de entidades essenciais e import...
Contas AWS espalhadas por várias equipes não podem depender da disciplina individual de cada desenvolvedor para manter o acesso...
O acesso à rede corporativa virou mercadoria com preço de tabela e praça de venda pública. Corretores de acesso inicial — invaso...
