Artigos
Resiliência cibernética: backup não é recuperação
Ter backup é necessário, mas resiliência depende de conseguir restaurar serviços confiáveis dentro do tempo que o negócio suporta — mesmo quando o atacante tenta destruir as cópias. […]
Notícias
Notícias
Falha crítica no Signal pode manter microfone e câmera ativos após desligar chamada
Vulnerabilidade CVE-2026-113380 na biblioteca RingRTC pode impedir o encerramento de chamadas no Signal. Entenda o risco ao microfone e à câmera e como se proteger. […]
Notícias
GitLab corrige falha CVSS 10 que pode permitir execução remota de código
CVE-2026-110264 afeta versões antigas do GitLab e pode permitir execução remota de código sem autenticação. Veja o risco e as medidas de proteção. […]
Notícias
PHP2Shell: duas falhas críticas no PHP ameaçam servidores WordPress
Duas falhas críticas no PHP podem permitir execução remota de código em determinadas configurações de servidor. Saiba quais versões receberam correções e como proteger aplicações WordPress. […]
Artigos
Brasil deve investir R$ 126,9 bilhões em cibersegurança até 2029, aponta Brasscom
Relatório da Brasscom aponta avanço dos investimentos em cibersegurança, crescimento de ataques a aplicações web e desafios na governança de IA. […]
Artigos
Third-party risk: sua empresa pode estar segura e ainda assim ser comprometida pelo fornecedor
Fornecedores, SaaS, prestadores e parceiros ampliam a cadeia de confiança. Third-party risk exige saber que acesso existe, qual dependência foi criada e como responder quando o risco muda. […]
Notícias
Violação de dados custa R$ 7,44 milhões no Brasil e expõe o peso das falhas de segurança
Pesquisa da IBM aponta custo médio de R$ 7,44 milhões por violação de dados no Brasil em 2026, alta de 3,5%. Veja riscos e medidas de proteção. […]
Artigos
Criptografia pós-quântica: antes de migrar algoritmos, descubra onde sua criptografia está
A migração pós-quântica começa antes da troca de algoritmos. Sem inventário de certificados, bibliotecas, protocolos, chaves e dependências, a organização não sabe o que precisa substituir. […]
Notícias
TCU aponta lacunas de segurança cibernética em 239 órgãos federais
Monitoramento do TCU mostra que nenhum dos 239 órgãos federais avaliados adotou integralmente 56 medidas básicas de segurança. Entenda riscos e avanços. […]
Artigos
IA aplicada à defesa: onde automatizar a resposta e onde manter decisão humana
IA pode acelerar triagem, correlação e resposta no SOC, mas autonomia precisa acompanhar impacto e reversibilidade. Nem toda decisão de defesa deve ser automática. […]
Notícias
Zero-day no Ivanti Connect Secure permite invasão de VPN e roubo de credenciais
Exploração da CVE-2026-104935 no Ivanti Connect Secure permitiu acesso a gateways VPN e busca por credenciais do Active Directory. Entenda a cadeia de ataque e as medidas de resposta. […]
Notícias
Eleições 2026: deepfakes e IA ampliam desafio de combater a desinformação
Regras do TSE para inteligência artificial entram em foco após remoção de vídeo eleitoral sintético. Entenda deepfakes, riscos e formas de verificação. […]
Artigos
Shadow AI: a IA que a empresa usa sem saber
Shadow AI aparece quando colaboradores e equipes adotam modelos e ferramentas sem inventário ou governança. O risco envolve dados, identidade, retenção e decisões fora dos controles corporativos. […]
Notícias
Sírio-Libanês investiga possível acesso indevido a dados de projetos sociais
Hospital Sírio-Libanês investiga possível acesso não autorizado a relatórios de projetos sociais. Dados sensíveis podem estar envolvidos; instituição nega impacto nos atendimentos. […]
Notícias
Falha zero-day no BeyondTrust abriu caminho para sistemas internos
A CVE-2026-102764 no BeyondTrust Remote Support foi explorada antes da divulgação; veja versões afetadas, patch e medidas para avaliar possível invasão. […]