A infraestrutura que sustenta ransomware, phishing e comando e controle (C2) sofreu uma sequência rara de golpes ao longo do últ...
Fornecedor com acesso remoto à rede, a dados de clientes ou ao pipeline de código é vetor de invasão que os controles internos n...
O Kubernetes mantém, desde a versão estável 1.30, um mecanismo nativo de admissão que dispensa serviço externo: a ValidatingAdmi...
O FBI, a CISA e mais sete agências de segurança publicaram em 8 de outubro de 2026 o advisory conjunto AA26-281A sobre atores li...
Duas invasões separadas, feitas por criminosos diferentes com a mesma falha de software, expuseram dados de saúde de crianças at...
O teste de intrusão orientado por ameaça (TLPT) exigido pelo DORA é o exercício de segurança mais invasivo que uma entidade fina...
O infostealer Acreed ocupa o topo do mercado criminal de roubo de identidades depois da queda do LummaC2, e o produto à venda nã...
A ANPD abriu em 15 de outubro a consulta pública que deve reescrever o Regulamento de Dosimetria e Aplicação de Sanções Administ...
Regras do auditd mal escritas são uma das causas mais comuns de trilhas de auditoria inúteis em servidores Linux: o volume de ev...
O Zscaler ThreatLabz divulgou em 1º de outubro de 2026 o seu relatório anual de ransomware com um número que muda a prioridade d...
A Cisco Talos publicou, em outubro de 2026, a análise de uma campanha de spear phishing contra pesquisadores vinculados a organi...
Apetite de risco é a quantidade e o tipo de risco que a organização aceita assumir para alcançar seus objetivos; tolerância é o...
Análise de taint é a técnica que separa achados úteis de ruído em ferramentas SAST: em vez de apontar qualquer ocorrência de fun...
Microsoft e Proofpoint desmantelaram nesta semana o ecossistema criminoso de língua chinesa que sustenta o phishing de maior vol...
Uma campanha ativa do fim de setembro ao início de outubro de 2026 invadiu organizações financeiras da Coreia do Sul, exfiltrou...
Hackers obtiveram controle do software que regula a temperatura de unidades de refrigeração de supermercados franceses e ordenar...
O post-mortem de incidente é o registro escrito que documenta o que aconteceu, o impacto causado, as ações tomadas, as causas id...
Privilégios permanentes são o problema de identidade mais fácil de explorar e o mais lento de remover depois que o atacante já e...
