Guia NIST IR 8587 endurece tokens de acesso na nuvem
O NIST e a CISA publicaram, em 15 de setembro de 2026, o relatório interagências IR 8587, dedicado à proteção dos tokens e assertions que sustentam single sign-on, federação de identidade e...
O Regulamento de Execução (UE) 2024/2690 transformou a gestão de risco da NIS2 em requisitos técnicos e metodológicos detalhados...
O Center for Internet Security (CIS) publicou, na atualização mensal de benchmarks de setembro de 2026, a versão v2.0.0 do bench...
Uma nova geração do Lumma Stealer chegou aos mercados de criminosos sob o nome Remus: um infostealer que rouba senhas e cookies...
O relatório de impacto à proteção de dados pessoais, o RIPD, não é exigido para toda operação de tratamento — mas quando a opera...
Passkeys usam credenciais de chave pública para autenticar uma conta. A vinculação ao serviço legítimo ajuda a enfrentar phishin...
Microsoft e Cloudflare anunciaram o desmantelamento da EvilTokens, uma plataforma de phishing-as-a-service que roubava tokens de...
As agências NSA, CISA e FBI dos Estados Unidos publicaram, em 8 de setembro de 2026, o alerta conjunto AA26-251A, que atribui a...
Planos escritos contra o modelo antigo tratam o evento como uma sequência isolada de preparação, detecção, contenção e recuperaç...
O OWASP GenAI Security Project divulgou a edição 2026 do seu Top 10 para aplicações com LLM e, junto dela, formalizou o Agent Co...
Os agentes de IA para testes de intrusão deixaram de ser experimento de laboratório. Uma análise técnica publicada pelo AppSec S...
O phishing foi a principal categoria de ameaça detectada no Brasil no primeiro semestre de 2026, com 35,9% de todas as detecções...
Uma pesquisa da Unit 42, publicada em setembro de 2026, mostra que a configuração padrão do AWS AgentCore Harness permite que um...
A CISA publicou em julho de 2026, em conjunto com a NSA, o FBI e agências internacionais, a versão atualizada dos elementos míni...
O Center for Internet Security (CIS) anunciou, em 16 de setembro de 2026, o CIS MCP Server Benchmark, um padrão de configuração...
A Microsoft rastreia uma campanha ativa de malware que usa sites falsificados de download para se passar por fornecedores confiá...
O Google Threat Intelligence Group (GTIG) publicou, em 8 de setembro de 2026, o retrato mais nítido até aqui da migração dos adv...
Desde 26 de janeiro de 2026, dados pessoais podem circular entre o Brasil e a União Europeia sem cláusulas contratuais adicionai...
O infostealer Amatera voltou ao centro dos relatórios técnicos de segurança com duas análises independentes publicadas pela Cisc...