Duas equipes de pesquisa independentes documentaram, sob nomes diferentes, o mesmo backdoor corporativo: a ThreatLabz da Zscaler...
A equipe de segurança do PHP publicou um aviso antecipado de uma versão de segurança crítica marcada para esta quarta-feira, 21...
Um ataque de ransomware promovido por terceiros contra parte do serviço de nuvem IDCF Cloud deixou 495 empresas e entidades gove...
Um grupo eCrime brasileiro batizado de Slim Spider pela CrowdStrike executa desde pelo menos março de 2026 uma intrusão multi-st...
Um backup guardado na mesma conta de nuvem que a produção morre junto com ela quando um invasor assume as credenciais de adminis...
A infraestrutura que sustenta ransomware, phishing e comando e controle (C2) sofreu uma sequência rara de golpes ao longo do últ...
Fornecedor com acesso remoto à rede, a dados de clientes ou ao pipeline de código é vetor de invasão que os controles internos n...
O Kubernetes mantém, desde a versão estável 1.30, um mecanismo nativo de admissão que dispensa serviço externo: a ValidatingAdmi...
O FBI, a CISA e mais sete agências de segurança publicaram em 8 de outubro de 2026 o advisory conjunto AA26-281A sobre atores li...
Duas invasões separadas, feitas por criminosos diferentes com a mesma falha de software, expuseram dados de saúde de crianças at...
O teste de intrusão orientado por ameaça (TLPT) exigido pelo DORA é o exercício de segurança mais invasivo que uma entidade fina...
O infostealer Acreed ocupa o topo do mercado criminal de roubo de identidades depois da queda do LummaC2, e o produto à venda nã...
A ANPD abriu em 15 de outubro a consulta pública que deve reescrever o Regulamento de Dosimetria e Aplicação de Sanções Administ...
Regras do auditd mal escritas são uma das causas mais comuns de trilhas de auditoria inúteis em servidores Linux: o volume de ev...
O Zscaler ThreatLabz divulgou em 1º de outubro de 2026 o seu relatório anual de ransomware com um número que muda a prioridade d...
A Cisco Talos publicou, em outubro de 2026, a análise de uma campanha de spear phishing contra pesquisadores vinculados a organi...
Apetite de risco é a quantidade e o tipo de risco que a organização aceita assumir para alcançar seus objetivos; tolerância é o...
Análise de taint é a técnica que separa achados úteis de ruído em ferramentas SAST: em vez de apontar qualquer ocorrência de fun...
