CIS RAM v2.2: priorize controles pelo risco aceitável
O CIS RAM (Center for Internet Security Risk Assessment Method) transforma a pergunta vaga “quais controles implantar primeiro?” em uma decisão com critério explícito: qual risco a organizaç...
Uma chave de API commitada por engano continua no histórico do Git mesmo depois que o arquivo é apagado da versão atual, e qualq...
Um novo trojan bancário para Android identificado pela ThreatFabric não se limita a sobrepor telas enganosas sobre o aplicativo...
Golpistas enviaram mensagens fraudulentas a partir dos domínios oficiais da Foundation, fabricante da carteira física de Bitcoin...
A OpenAI decidiu treinar seus modelos mais avançados sem acesso à internet, segundo publicação oficial da empresa em 23 de outub...
Quando um grupo ransomware já controla as caixas de correio e o chat interno, cada mensagem trocada pela equipe de resposta entr...
O DNS responde a cada cliente onde está o servidor que ele quer alcançar — e, sem assinaturas, qualquer resposta pode ser forjad...
A queda do yalishanda, um dos maiores fornecedores de hospedagem blindada operando com rede fast flux, reorganizou o mercado de...
Em 25 de outubro de 2026, a Cloudflare publicou um lançamento emergencial do WAF que coloca em produção, sem exigir opt-in, duas...
Decidir se uma biblioteca de código aberto pode entrar em produção é uma decisão de cadeia de fornecimento que muita equipe aind...
Um workload que referencia uma imagem por tag aceita o que o registro tiver no momento do pull. A tag v1.2 pode ser reescrita e...
Um consórcio de agências de cibersegurança liderado pelo FBI e pela CISA publicou em 8 de outubro de 2026 o alerta conjunto AA26...
A Sagawa Express, uma das maiores transportadoras do Japão, admitiu em 23 de outubro de 2026 que até 5,323万 registros pessoais —...
Provedores de nuvem, data centers, redes de distribuição de conteúdo, provedores de serviços gerenciados, marketplaces, buscador...
Equipes que concentram dados sensíveis em BigQuery e Cloud Storage no Google Cloud esbarram em um limite estrutural do IAM: a po...
Logs de infostealer já exibem credenciais e sessões de serviços de IA ligadas a funcionários de uma amostra verificada de 482 gr...
O Centro Integrado de Segurança Cibernética do Governo Digital (CISC) classificou como prioridade máxima imediata a correção do...
Produtos e serviços de tecnologia que atraem crianças e adolescentes no Brasil operam, desde 17 de março de 2026, sob um regime...
O log de segurança padrão do Windows responde quem autenticou e qual objeto mudou, mas não mostra a linha de comando que executo...