O framework SLSA, mantido pela Open Source Security Foundation (OpenSSF), publicou a versão 1.2 de sua especificação em 24 de no...
Workloads mal configuradas continuam chegando à produção porque a revisão manual não escala: pods privilegiados, imagens com tag...
Malware trocou destruição por permanência. O Red Report 2026, sexta edição anual do Picus Labs, analisou 1,1 milhão de arquivos...
A Quest Diagnostics, uma das maiores redes de laboratórios clínicos dos Estados Unidos, comunicou à SEC que identificou em 21 de...
Desde 17 de janeiro de 2025, toda entidade financeira no escopo da DORA precisa manter um registro abrangente de contratos com p...
Equipes que administram contas de AWS, Azure ou Google Cloud sem plataforma comercial de postura costumam descobrir a exposição...
Um em cada dez logs de infostealer colhidos em 2025 já trazia acesso a provedor de identidade corporativa — e a projeção da próp...
O banner de cookies deixou de ser peça de layout para virar evidência de conformidade. Todo site ou aplicativo que coleta dados...
Suricata virou o motor de detecção de rede padrão em muitos times de segurança, mas a implantação costuma falhar por excesso, nã...
O CIS RAM (Center for Internet Security Risk Assessment Method) transforma a pergunta vaga “quais controles implantar primeiro?”...
O kit de phishing batizado de Wazza mira organizações bancárias, de manufatura e de governo nos Estados Unidos, Europa e Austrál...
O ataque à ConnectWise derrubou o backup em nuvem de milhares de clientes e revelou uma operação maior: a Microsoft atribui ao g...
Sinistro cibernético pode ter a cobertura negada quando o ataque é classificado como operação apoiada por Estado. A Lloyd's, mer...
A Operação FlashHole, detalhada pela Kaspersky Securelist em 21 de outubro de 2026, mostra o grupo Lazarus transformando o Cross...
A Loblaw, a maior rede de supermercados do Canadá, confirmou que um grupo de hackers obteve acesso a sistemas corporativos e a i...
Formatar um disco, esvaziar a lixeira ou resetar um celular de fábrica não elimina informação: o conteúdo frequentemente permane...
Uma chave de API commitada por engano continua no histórico do Git mesmo depois que o arquivo é apagado da versão atual, e qualq...
Um novo trojan bancário para Android identificado pela ThreatFabric não se limita a sobrepor telas enganosas sobre o aplicativo...
