Contas AWS espalhadas por várias equipes não podem depender da disciplina individual de cada desenvolvedor para manter o acesso...
O acesso à rede corporativa virou mercadoria com preço de tabela e praça de venda pública. Corretores de acesso inicial — invaso...
A CISA ampliou, em 2 de outubro de 2026, o alerta sobre as oito vulnerabilidades divulgadas pela Citrix para o NetScaler ADC e o...
O legítimo interesse é a base legal mais usada e a menos documentada do mercado brasileiro. Cadastro, prevenção a fraude, cobran...
Equipes defensivas perdem mais tempo calibrando o alerta errado do que respondendo ao incidente certo. O problema atinge qualque...
O FBI, a CISA e o Department of Health and Human Services (HHS) dos Estados Unidos atualizaram em 18 de agosto de 2026 o advisor...
O Microsoft Security Research revelou, em 25 de setembro, uma campanha do grupo Storm-3168 que usou credenciais de principais de...
Matrizes de risco em cores ainda dominam as decisões de segurança, mas dizem pouco sobre quanto uma falha custa e o que a empres...
Um comando npm install ou pip install pode trazer para o repositório um pacote criado para roubar variáveis de ambiente e chaves...
O kit de phishing identificado como JWR, atribuído ao sub-cluster que a Group-IB acompanha sob o nome de Outsider, dentro do mer...
Microsoft atribui ao ator estatal russo Star Blizzard uma nova fase de ataques que combina phishing em maior escala com uma técn...
Quando um incidente de segurança envolve dados pessoais, a equipe defensiva precisa tomar duas decisões quase ao mesmo tempo: pr...
A federação de identidade concentra em um único ponto o risco de todo o parque de aplicações: o provedor de identidade (IdP). O...
A ANSSI, agência nacional de cibersegurança da França, publicou em 29 de setembro o relatório de incidente sobre as intrusões qu...
Equipes que provisionam nuvem com Terraform, Kubernetes e pipelines de entrega precisam de um scanner de infraestrutura como cód...
Uma campanha criminosa conduzida por agentes de IA de código aberto invadiu centenas de lojas virtuais desde julho e segue ativa...
Quando um incidente de segurança escala e vira crise, a falha mais comum não é técnica: é de comunicação. Mensagens contraditóri...
A IPIDEA, apontada pelo Google como uma das maiores redes de proxies residenciais do mundo, voltou a operar em escala total: em...
