Notícias
TCU encerra monitoramento da Política Nacional de Cibersegurança, mas lei segue pendente
Tribunal considera cumprida recomendação ao CNCiber, mas alerta para riscos de alcance e coordenação nacional sem uma lei de cibersegurança. […]
Notícias
Notícias
Windows 11 interrompe autenticação 802.1X após mudança de segurança da Microsoft
Atualização KB5127648 altera bloqueio de credenciais NTLMv1 e afeta redes 802.1X com PEAP-MS-CHAPv2. Entenda causas, impactos e medidas de proteção. […]
Notícias
IA na indústria: 83% das violações de políticas envolvem envio indevido de dados
Relatório da Netskope mostra como dados confidenciais, credenciais e integrações MCP ampliam os desafios de segurança da IA na indústria. […]
Artigos
Microsoft identifica GSocket em servidores Linux comprometidos e alerta para persistência após correções
Microsoft identifica GSocket em servidores Linux comprometidos. Entenda a exploração inicial, a persistência e os cuidados na resposta a incidentes. […]
Notícias
Microsoft corrige 1.235 vulnerabilidades e expõe desafio de priorizar patches
Patch Tuesday de novembro de 2026 corrige 1.235 vulnerabilidades. Entenda a exploração no Outlook, os riscos em serviços corporativos e como priorizar atualizações. […]
Notícias
SAP corrige quatro falhas de severidade máxima que ameaçam sistemas empresariais
SAP corrige quatro falhas CVSS 10.0 no NetWeaver, Web Dispatcher, Gateway e SAML. Entenda os riscos, as causas técnicas e como priorizar a correção. […]
Notícias
Ataque a ambientes AWS: credenciais de terceiro expõem dados e revelam falhas na gestão de acessos
Invasores usaram acessos da Qubole para entrar em ambientes AWS, roubar segredos e dados do S3. Entenda o ataque e as medidas de proteção. […]
Artigos
Roubo de tokens: quando trocar a senha não encerra o ataque
Tokens de sessão, OAuth e federação mudaram o pós-incidente de identidade: redefinir a senha pode não invalidar o acesso que o atacante já obteve. […]
LGPD & PRIVACY
Incidente no FGC expõe dados pessoais e amplia riscos de fraude: o que a investigação ainda precisa esclarecer
FGC confirma acesso não autorizado a dados de investidores. Entenda o incidente, os limites da investigação, a LGPD e os riscos de golpes financeiros. […]
Notícias
Outlook: falha explorada expõe autenticação corporativa e exige correção urgente
Microsoft confirma exploração da CVE-2026-124194 no Outlook. Entenda a exposição de autenticação NTLMv2, os riscos e como proteger as empresas. […]
Notícias
Ataque ao Porto de Santos: malware oculto, sistemas afetados e investigação em curso
Malware já estaria presente na rede antes da queda de energia. Entenda a investigação, os impactos administrativos e os cuidados na recuperação. […]
Notícias
Senha ‘123456’ entra na investigação de exposição de dados de 8,8 milhões na Dinamarca
Incidente no cadastro civil da Dinamarca expõe riscos de senhas fracas, acessos de terceiros e milhões de consultas sem detecção imediata. […]
Notícias
EUA alertam para ataques a sistemas de refrigeração industrial após nova onda na Europa
Após ataques a supermercados europeus, CISA e FBI alertam para falhas em controladores de refrigeração que podem causar perdas de estoque e interrupções operacionais. […]
Notícias
Storm-2603 explora SharePoint e mantém acesso clandestino mesmo após correção de vulnerabilidades
Investigação da Kaspersky mostra como a exploração de falhas do SharePoint pode ser seguida por execução em memória e canais de acesso remoto persistentes. […]
Notícias
Ransomware, IA e ataques a fornecedores ampliam riscos para empresas brasileiras, aponta Trellix
Relatório aponta 102 publicações de vítimas de ransomware no Brasil e descreve a exploração de fornecedores, ferramentas de segurança e agentes de inteligência artificial. […]