Artigos
O trabalho híbrido mudou; o ataque agora segue identidade, navegador e SaaS
O trabalho remoto fragmentou o perímetro corporativo. Entenda os riscos de identidade, endpoints, VPN, redes, dados e as medidas de proteção recomendadas. […]
Posts Page
Notícias
TSE reage à exposição de servidores: ataques nas redes ampliam risco à Justiça Eleitoral
Após identificar cerca de 30 mil manifestações com ameaças, desinformação e exposição de dados pessoais de servidores, o Tribunal Superior Eleitoral acionou a Polícia Federal e o Ministério Público. O episódio revela uma dimensão da segurança institucional que ultrapassa a proteção dos sistemas de votação. […]
Notícias
Citrix NetScaler: falha crítica em SAML pode permitir execução de código e indisponibilidade
CVE-2026-107406 afeta NetScaler ADC e Gateway com SAML. Entenda quais versões estão vulneráveis, correções recomendadas e riscos para o acesso corporativo. […]
Artigos
Segurança preemptiva e IA: antecipar não é apenas responder mais rápido
Segurança preemptiva antecipa, nega e interrompe ataques antes do impacto. Entenda por que a IA está mudando prevenção, resposta a incidentes e as métricas usadas pelo SOC. […]
Notícias
Phishing e desvio de R$ 718 mil em prefeitura: o que o caso de Ribeirão do Sul ensina
Uma fraude investigada em Ribeirão do Sul, no interior de São Paulo, expôs o risco de credenciais bancárias comprometidas em órgãos públicos. O caso ocorreu em 2025 e voltou ao debate após questionamentos na Câmara Municipal; não se trata de um novo ataque em outubro de 2026. […]
Notícias
FortiBleed: invasores bloqueiam administradores e mantêm acesso a firewalls Fortinet
Campanha FortiBleed segue ativa contra FortiGate. FBI alerta para criação de contas clandestinas, bloqueio de administradores e uso de credenciais comprometidas. […]
Notícias
CVE-2026-21589: Atlassian alerta para acesso indevido a arquivos em oito produtos Data Center
Falha crítica CVE-2026-21589 permite acesso sem autenticação a arquivos específicos em oito produtos Atlassian Data Center. Veja versões corrigidas, riscos e medidas de proteção. […]
Notícias
WordPress: plugins explorados criam administradores ocultos e mecanismos de persistência
Campanha explora XSS no Ninja Forms e WPC Product Bundles para ocultar administradores e manter acesso a sites WordPress. […]
Notícias
Hospital Einstein confirma acesso indevido a dados médicos; PF investiga possível extorsão
Hospital Einstein confirmou acesso indevido a dados de pacientes. PF investiga extorsão; hospital detalha notificações e proteção aos titulares. […]
Notícias
cPanel corrige três falhas no WHM; uma permite execução de comandos como root
Três vulnerabilidades corrigidas no cPanel & WHM incluem execução de comandos como root e XSS armazenado em sessões administrativas. Veja os riscos, versões corrigidas e medidas de proteção. […]
Artigos
PCI DSS 4.0.1 e risco de terceiros: como proteger a cadeia de pagamentos
O PCI DSS 4.0.1 ampliou o foco sobre scripts, páginas de pagamento e terceiros. Entenda como os requisitos 6.4.3, 11.6.1 e 12.8 ajudam a reduzir riscos de supply chain e e-skimming. […]
Notícias
Carros conectados ampliam o debate sobre privacidade: estudo identifica compartilhamento de dados com terceiros
Pesquisa com 21 veículos e 30 aplicativos encontrou fluxos de dados para terceiros e envio de identificadores, contatos e localização por alguns apps. […]
Notícias
Crimes virtuais avançam sobre a indústria paulista e mudam a agenda de segurança empresarial
Levantamento da Fiesp coloca os crimes digitais entre os principais problemas enfrentados pela indústria paulista e reforça a necessidade de integrar cibersegurança à gestão de riscos. […]
Artigos
PDSI na prática: priorização, orçamento e resultado em Segurança da Informação
PDSI transforma riscos técnicos em prioridades executivas, roadmap, orçamento, métricas e retorno. Entenda como estruturar o planejamento da Segurança da Informação. […]
Artigos
SSID oculto no Wi-Fi: por que esconder o nome da rede pode reduzir sua privacidade
Ocultar o SSID não torna uma rede Wi-Fi invisível e pode criar riscos de privacidade e desempenho. Entenda como funciona e quais controles realmente protegem a rede. […]