Notícias
Backlog de vulnerabilidades cresce quando ninguém é dono da correção
Backlog de vulnerabilidades pode esconder falhas de ownership, autoridade e capacidade. Entenda como priorizar, cobrar e corrigir o risco. […]
Year: 2026
Artigos
Métricas de Segurança: o que realmente ajuda o Board a decidir
Métricas de Segurança da Informação transformam dados técnicos em risco, tendência e decisão executiva. Entenda KPIs, KRIs, PDSI e como reportar ao Board. […]
Notícias
CVE-2026-73570: falha no Zimbra foi explorada antes da divulgação pública
Falha de command injection no Zimbra pode ser acionada por mensagem especialmente criada em servidores com SNMP habilitado. Microsoft observou exploração antes da divulgação pública. […]
Notícias
Warlock explora falhas do SharePoint e atinge infraestrutura crítica
Grupo por trás do Warlock continua explorando SharePoint e atingiu água, telecomunicações, governo e educação, inclusive em países de língua portuguesa e espanhola. […]
Notícias
PixelLeak: agentes de IA expõem mais de 13 mil screenshots corporativos em repositórios públicos
Pesquisa encontrou mais de 13 mil imagens internas de centenas de organizações publicadas em repositórios acessíveis, mostrando um novo risco operacional de agentes de programação. […]
Artigos
Assessment de Segurança: a pergunta vem antes do framework
Assessment de Segurança vai além do checklist. Entenda diferenças entre NIST, ISO 27001/27002, CIS Controls, PCI DSS e COBIT, limitações, benefícios e como transformar evidências em prioridades de risco. […]
Artigos
LGPD em 2026: o que mudou, quem precisa cumprir e o que é realmente obrigatório
A LGPD amadureceu com novas regras da ANPD sobre pequenos agentes, Encarregado, incidentes, sanções e transferências internacionais. Veja o que mudou, a quem a lei se aplica e quais evidências de conformidade são realmente exigidas. […]
Notícias
CVE-2026-85102: falha crítica em Check Point Quantum Security Gateway está sob exploração ativa
Falha pré-autenticação no tratamento de certificados VPN permite execução remota de código. Check Point confirma exploração ativa e CTIR Gov recomenda correção imediata. […]
Notícias
CVE-2026-76504: falha crítica no Cisco Catalyst SD-WAN Manager permite acesso como administrador
Cisco confirma exploração ativa de falha CVSS 9,8 no Catalyst SD-WAN Manager. Não há workaround e a orientação é atualizar e investigar. […]
Notícias
Citrix NetScaler: duas falhas críticas de RCE são exploradas ativamente
CVE-2026-88771 e CVE-2026-88772 atingem NetScaler ADC e Gateway. A Citrix confirma exploração ativa e recomenda atualização imediata. […]
Notícias
Pentágono confirma exposição de dados de quase 3 milhões de pessoas
Acesso não autorizado ao Defense Manpower Data Center durou meses e expôs informações pessoais de militares, civis, contratados e familiares. […]
Notícias
CVE-2026-96659 no Red Hat Satellite expõe credenciais de hosts a usuários Viewer
Falha de controle de acesso no Foreman usado pelo Red Hat Satellite permite que usuários autenticados com perfil Viewer consultem atributos sensíveis de hosts, incluindo senhas root. Em configurações inseguras, o impacto pode avançar para execução de comandos. […]
Notícias
CVE-2026-90970: falha crítica no GitLab AI Gateway pode permitir execução remota de código
Falha crítica no GitLab Self-Hosted AI Gateway permite que um usuário autenticado com acesso ao Duo Agent Platform escape do sandbox de templates e execute comandos no serviço. GitLab recomenda atualização imediata. […]
Artigos
Antes do impacto: o intervalo em que o atacante avança sem interromper a operação
Ataques podem permanecer ocultos enquanto sistemas seguem funcionando. Entenda como identidade, telemetria, segmentação e resposta reduzem essa janela. […]
Artigos
Quando o CVE não explica o risco: cibersegurança e gestão de riscos na mesma mesa
A integração entre gestão de segurança cibernética e gestão de riscos transforma vulnerabilidades, ameaças e controles em decisões executivas sobre impacto, exposição, prioridades e valor para o negócio. […]