Afiliados do grupo Cl0p exploram a falha crítica CVE-2026-12569 em servidores PTC Windchill e FlexPLM expostos na internet para...
Uma campanha de intrusão operada por humanos transformou o Microsoft Teams em porta de entrada corporativa: atacantes partindo d...
A Microsoft Threat Intelligence publicou, em 24 de setembro de 2026, o rastreio do Storm-2570, um afiliado de ransomware que já...
O Regulamento de Execução (UE) 2024/2690 transformou a gestão de risco da NIS2 em requisitos técnicos e metodológicos detalhados...
O Center for Internet Security (CIS) publicou, na atualização mensal de benchmarks de setembro de 2026, a versão v2.0.0 do bench...
Uma nova geração do Lumma Stealer chegou aos mercados de criminosos sob o nome Remus: um infostealer que rouba senhas e cookies...
O relatório de impacto à proteção de dados pessoais, o RIPD, não é exigido para toda operação de tratamento — mas quando a opera...
Passkeys usam credenciais de chave pública para autenticar uma conta. A vinculação ao serviço legítimo ajuda a enfrentar phishin...
Microsoft e Cloudflare anunciaram o desmantelamento da EvilTokens, uma plataforma de phishing-as-a-service que roubava tokens de...
As agências NSA, CISA e FBI dos Estados Unidos publicaram, em 8 de setembro de 2026, o alerta conjunto AA26-251A, que atribui a...
Planos escritos contra o modelo antigo tratam o evento como uma sequência isolada de preparação, detecção, contenção e recuperaç...
O OWASP GenAI Security Project divulgou a edição 2026 do seu Top 10 para aplicações com LLM e, junto dela, formalizou o Agent Co...
Os agentes de IA para testes de intrusão deixaram de ser experimento de laboratório. Uma análise técnica publicada pelo AppSec S...
O phishing foi a principal categoria de ameaça detectada no Brasil no primeiro semestre de 2026, com 35,9% de todas as detecções...
Uma pesquisa da Unit 42, publicada em setembro de 2026, mostra que a configuração padrão do AWS AgentCore Harness permite que um...
A CISA publicou em julho de 2026, em conjunto com a NSA, o FBI e agências internacionais, a versão atualizada dos elementos míni...
O Center for Internet Security (CIS) anunciou, em 16 de setembro de 2026, o CIS MCP Server Benchmark, um padrão de configuração...
A Microsoft rastreia uma campanha ativa de malware que usa sites falsificados de download para se passar por fornecedores confiá...
