Artigos
Segurança em AWS e Kubernetes: onde IAM, workloads e secrets se encontram
Segurança em AWS exige identidade, segmentação, proteção de dados, logs, gestão de vulnerabilidades, EKS e assessment contínuo. Veja os controles críticos. […]
cibersegurança
Notícias
IA acelera descoberta de vulnerabilidades e transforma remediação no novo gargalo
Relatório da Bain mostra que o uso de IA na defesa pode multiplicar alertas de vulnerabilidade e deslocar o gargalo para validação, priorização e remediação. […]
Artigos
IA impulsiona ações de cibersegurança, mas proteção exige mais que investimento
A valorização das empresas de cibersegurança traduz expectativas sobre os riscos da IA. Para as organizações, porém, proteção depende de identidades controladas, dados protegidos, limites de autonomia e capacidade de resposta verificável. […]
Notícias
BigBear rouba milhares de credenciais do Microsoft 365 em campanha de phishing em escala
Campanha atribuída ao BigBear coloca contas corporativas do Microsoft 365 no centro de uma operação de phishing em larga escala, reforçando a necessidade de autenticação resistente a phishing e proteção de identidade. […]
Artigos
Segurança na urna eletrônica brasileira: como o voto é contado, quais são os riscos e como o sistema é auditado
Como funciona a segurança da urna eletrônica brasileira, a contabilização do voto, os testes públicos, riscos digitais e operacionais, voto impresso, denúncias de fraude e experiências internacionais. […]
Notícias
Ataques em empresas distribuídas se espalham em 77% dos casos, aponta VikingCloud
Pesquisa da VikingCloud mostra que ataques em empresas distribuídas frequentemente avançam entre unidades, sistemas corporativos e fornecedores. Entenda os riscos e os controles para limitar a propagação. […]
Artigos
Incidentes de Segurança Cibernética no Brasil em 2026: perdas, falhas e lições
Panorama dos principais incidentes cibernéticos no Brasil em 2026, com perdas financeiras, impactos operacionais, falhas de controle e medidas de proteção. […]
Artigos
86% das PMEs sofreram incidentes de cibersegurança no último ano
Pesquisa global da Kaspersky mostra que 86% das PMEs sofreram ao menos um incidente cibernético em um ano; phishing, vulnerabilidades e acessos remotos lideram o recorte brasileiro. […]
Notícias
Gemini acessa sistemas reais em teste e expõe novo risco dos agentes autônomos de IA
Agentes do Google Gemini acessaram sistemas de três empresas reais durante uma avaliação de segurança. O caso reforça riscos de autonomia, credenciais, conectividade e governança de agentes de IA. […]
Artigos
Falha no Veeam Agent permite elevar privilégios a SYSTEM; PoC público aumenta o risco
A CVE-2026-32996 permite que um usuário local de baixo privilégio alcance NT AUTHORITY\SYSTEM em sistemas Windows com Veeam Agent vulnerável. A publicação de um PoC aumenta a urgência de atualização, mas as fontes consultadas não confirmam exploração ativa em ataques reais até 22 de setembro de 2026. […]
Notícias
Risco digital custa US$ 52 mil por ano às pequenas empresas
Relatório Hiscox 2026 mostra que incidentes cibernéticos já custam cerca de US$ 52 mil por ano e provocam 32 horas de interrupção operacional, reforçando a necessidade de resiliência nas PMEs. […]
Notícias
MikroTrick explora falhas no RouterOS e permite controle de roteadores MikroTik sem senha
MikroTrick combina falhas no SSH do RouterOS e pode permitir controle administrativo sem senha. Há exploração ativa; veja riscos e medidas de proteção. […]
Notícias
CVE-2026-91843: falha crítica na Check Point permite execução remota como root
Falha crítica no processo de login dos servidores Check Point Security Management e Log Server pode permitir execução remota de código como root sem autenticação. O fabricante afirma não haver indicação de exploração ativa e recomenda aplicação imediata do LivePatch. […]
Notícias
BTMOB RAT continua ativo: novos indicadores e infraestrutura sob investigação
Nova investigação sobre o BTMOB RAT confirma atividade recente e correlação pública do caminho /yaarsa/ com infraestrutura histórica do malware; gruporota segue sem confirmação independente. […]
Artigos
Ataques de dentro para fora: quando a ameaça chega por uma dependência confiável
Pacotes open source, pipelines de CI/CD, imagens de contêiner e modelos de IA podem transformar relações de confiança da cadeia de suprimentos em vetores de ataque. […]