O relatório de impacto à proteção de dados pessoais, o RIPD, não é exigido para toda operação de tratamento — mas quando a opera...
Passkeys usam credenciais de chave pública para autenticar uma conta. A vinculação ao serviço legítimo ajuda a enfrentar phishin...
Microsoft e Cloudflare anunciaram o desmantelamento da EvilTokens, uma plataforma de phishing-as-a-service que roubava tokens de...
As agências NSA, CISA e FBI dos Estados Unidos publicaram, em 8 de setembro de 2026, o alerta conjunto AA26-251A, que atribui a...
Planos escritos contra o modelo antigo tratam o evento como uma sequência isolada de preparação, detecção, contenção e recuperaç...
O OWASP GenAI Security Project divulgou a edição 2026 do seu Top 10 para aplicações com LLM e, junto dela, formalizou o Agent Co...
Os agentes de IA para testes de intrusão deixaram de ser experimento de laboratório. Uma análise técnica publicada pelo AppSec S...
O phishing foi a principal categoria de ameaça detectada no Brasil no primeiro semestre de 2026, com 35,9% de todas as detecções...
Uma pesquisa da Unit 42, publicada em setembro de 2026, mostra que a configuração padrão do AWS AgentCore Harness permite que um...
A CISA publicou em julho de 2026, em conjunto com a NSA, o FBI e agências internacionais, a versão atualizada dos elementos míni...
O Center for Internet Security (CIS) anunciou, em 16 de setembro de 2026, o CIS MCP Server Benchmark, um padrão de configuração...
A Microsoft rastreia uma campanha ativa de malware que usa sites falsificados de download para se passar por fornecedores confiá...
O Google Threat Intelligence Group (GTIG) publicou, em 8 de setembro de 2026, o retrato mais nítido até aqui da migração dos adv...
Desde 26 de janeiro de 2026, dados pessoais podem circular entre o Brasil e a União Europeia sem cláusulas contratuais adicionai...
O infostealer Amatera voltou ao centro dos relatórios técnicos de segurança com duas análises independentes publicadas pela Cisc...
A Cisco publicou nesta quarta-feira, 16 de setembro, um advisory de severidade crítica para o Identity Services Engine (ISE): um...
Um vazamento de dados com risco relevante aos titulares abre, no Brasil, um relógio de três dias úteis: é o prazo que o controla...
Invasões descobertas meses depois raramente falham por falta de ferramenta. Falham porque o evento decisivo nunca foi registrado...
