O certificado Microsoft Windows Production PCA 2011, a autoridade que valida a assinatura do boot loader do Windows em todo equi...
O pedido de acesso, correção ou eliminação enviado por um titular é o momento em que a LGPD deixa de ser política de privacidade...
Uma regra de detecção escrita contra o campo bruto de um único produto morre quando a fonte troca de versão ou quando a empresa...
O ransomware atual raramente depende apenas da criptografia para forçar o pagamento: o atacante costuma copiar os dados antes de...
Ordenar a fila de correção apenas pela nota de CVSS desperdiça as horas mais caras da equipe em falhas graves, porém inacessívei...
Ligar um analisador estático no pipeline e quebrar o build a cada achado é o caminho mais curto para o scanner ser desligado em...
Uma campanha de phishing financeiro analisada pela Microsoft esconde a isca dentro de palavras comuns: caracteres invisíveis do...
O grupo ShinyHunters retomou a exploração em massa de sistemas Oracle PeopleSoft com uma versão modificada do exploit da falha C...
A Agência Nacional de Proteção de Dados concluiu a primeira fase de dois processos de monitoramento sobre indicação de encarrega...
O desligamento de um funcionário que não desliga as contas dele é uma das falhas de hardening mais fáceis de explorar e das mais...
Uma campanha de malware que se passou por pelo menos 40 empresas diferentes no GitHub entregou o infostealer que o time de intel...
O registro civil dinamarquês, o CPR (Det Centrale Personregister), confirmou uma intrusão que expôs nomes, endereços e números d...
O ROPA — registro das operações de tratamento de dados pessoais — é o documento que transforma o princípio da responsabilização...
Escolher uma ferramenta de teste dinâmico de segurança é decisão de cobertura, ruído e manutenção — não de catálogo. Esta anális...
Golpistas que se apresentam como agentes do FBI, policiais e autoridades governamentais produziram quase 61,000 queixas e perdas...
A maioria dos exercícios de crise termina com um relatório que ninguém abre — e o plano de comunicação segue idêntico ao da vésp...
Um backup que nunca restaurou nada é uma aposta, não um controle. Quando o ransomware criptografa o ambiente, a diferença entre...
O GitHub endureceu o transporte SSH de github.com e do GitHub Enterprise Cloud com Data Residency em um anúncio publicado em 22...
