Apetite de risco é a quantidade e o tipo de risco que a organização aceita assumir para alcançar seus objetivos; tolerância é o...
Análise de taint é a técnica que separa achados úteis de ruído em ferramentas SAST: em vez de apontar qualquer ocorrência de fun...
Microsoft e Proofpoint desmantelaram nesta semana o ecossistema criminoso de língua chinesa que sustenta o phishing de maior vol...
Uma campanha ativa do fim de setembro ao início de outubro de 2026 invadiu organizações financeiras da Coreia do Sul, exfiltrou...
Hackers obtiveram controle do software que regula a temperatura de unidades de refrigeração de supermercados franceses e ordenar...
O post-mortem de incidente é o registro escrito que documenta o que aconteceu, o impacto causado, as ações tomadas, as causas id...
Privilégios permanentes são o problema de identidade mais fácil de explorar e o mais lento de remover depois que o atacante já e...
Um infostealer escrito em Rust, batizado Warden Stealer, deixou de ser novidade de fórum underground para se tornar uma das famí...
A Advantest, um dos maiores fabricantes mundiais de equipamentos de teste de semicondutores, confirmou a pessoas afetadas que in...
Equipes que operam Kubernetes costumam descobrir falhas de configuração só depois do incidente. O kube-bench aplica automaticame...
O Nozomi Networks Labs identificou o Cling, um botnet que recruta roteadores, access points, repetidores e DVRs expostos na inte...
Pesquisadores da Group-IB identificaram um trojan bancário Android até então não documentado, chamado RemControl pelo próprio op...
A análise de impacto de negócio, a BIA, costuma morrer em planilha: é preenchida uma vez para satisfazer auditoria e nunca mais...
O acesso de emergência é a decisão que separa uma interrupção controlada de uma madrugada de improviso: quando o provedor de ide...
Uma operação judicial conduzida em 19 de março de 2026 pelo Departamento de Justiça dos EUA, com ações paralelas no Canadá e na...
A Microsoft definirá, em outubro de 2026, o bloqueio de NTLMv1 como valor padrão da chave de registro BlockNtlmv1SSO nos disposi...
Um projeto de código aberto chamado REA quer transformar a engenharia reversa numa conversa. Lançado em abril de 2026 no GitHub...
Equipes que consomem pacotes open source sem um processo uniforme de ingestão não conseguem responder rápido a um incidente com...
