Notícias
Falha zero-day no BeyondTrust abriu caminho para sistemas internos
A CVE-2026-102764 no BeyondTrust Remote Support foi explorada antes da divulgação; veja versões afetadas, patch e medidas para avaliar possível invasão. […]
cibersegurança
Notícias
Ubatuba identificou 239 votos fraudulentos em consulta pública digital em 2025
Uma consulta pública sobre empréstimo para construção de hospital em Ubatuba, no litoral paulista, teve 239 participações fraudulentas identificadas e removidas após análise técnica. O episódio foi divulgado em outubro de 2025 e oferece um estudo de caso sobre integridade de consultas digitais. […]
Notícias
TSE reage à exposição de servidores: ataques nas redes ampliam risco à Justiça Eleitoral
Após identificar cerca de 30 mil manifestações com ameaças, desinformação e exposição de dados pessoais de servidores, o Tribunal Superior Eleitoral acionou a Polícia Federal e o Ministério Público. O episódio revela uma dimensão da segurança institucional que ultrapassa a proteção dos sistemas de votação. […]
Notícias
Phishing e desvio de R$ 718 mil em prefeitura: o que o caso de Ribeirão do Sul ensina
Uma fraude investigada em Ribeirão do Sul, no interior de São Paulo, expôs o risco de credenciais bancárias comprometidas em órgãos públicos. O caso ocorreu em 2025 e voltou ao debate após questionamentos na Câmara Municipal; não se trata de um novo ataque em outubro de 2026. […]
Notícias
Carros conectados ampliam o debate sobre privacidade: estudo identifica compartilhamento de dados com terceiros
Pesquisa com 21 veículos e 30 aplicativos encontrou fluxos de dados para terceiros e envio de identificadores, contatos e localização por alguns apps. […]
Notícias
Crimes virtuais avançam sobre a indústria paulista e mudam a agenda de segurança empresarial
Levantamento da Fiesp coloca os crimes digitais entre os principais problemas enfrentados pela indústria paulista e reforça a necessidade de integrar cibersegurança à gestão de riscos. […]
Artigos
SSID oculto no Wi-Fi: por que esconder o nome da rede pode reduzir sua privacidade
Ocultar o SSID não torna uma rede Wi-Fi invisível e pode criar riscos de privacidade e desempenho. Entenda como funciona e quais controles realmente protegem a rede. […]
Notícias
Ataque à Fakturownia expõe risco de tokens e dados em plataformas de faturamento
Ataque a uma das principais plataformas de faturamento da Polônia pode ter exposto dados de contas, hashes de senhas, informações bancárias e tokens de integração. […]
Artigos
Métricas de Segurança: o que realmente ajuda o Board a decidir
Métricas de Segurança da Informação transformam dados técnicos em risco, tendência e decisão executiva. Entenda KPIs, KRIs, PDSI e como reportar ao Board. […]
Artigos
Assessment de Segurança: a pergunta vem antes do framework
Assessment de Segurança vai além do checklist. Entenda diferenças entre NIST, ISO 27001/27002, CIS Controls, PCI DSS e COBIT, limitações, benefícios e como transformar evidências em prioridades de risco. […]
Notícias
Pentágono confirma exposição de dados de quase 3 milhões de pessoas
Acesso não autorizado ao Defense Manpower Data Center durou meses e expôs informações pessoais de militares, civis, contratados e familiares. […]
Artigos
Quando o CVE não explica o risco: cibersegurança e gestão de riscos na mesma mesa
A integração entre gestão de segurança cibernética e gestão de riscos transforma vulnerabilidades, ameaças e controles em decisões executivas sobre impacto, exposição, prioridades e valor para o negócio. […]
Artigos
Segurança em AWS e Kubernetes: onde IAM, workloads e secrets se encontram
Segurança em AWS exige identidade, segmentação, proteção de dados, logs, gestão de vulnerabilidades, EKS e assessment contínuo. Veja os controles críticos. […]
Notícias
IA acelera descoberta de vulnerabilidades e transforma remediação no novo gargalo
Relatório da Bain mostra que o uso de IA na defesa pode multiplicar alertas de vulnerabilidade e deslocar o gargalo para validação, priorização e remediação. […]
Artigos
IA impulsiona ações de cibersegurança, mas proteção exige mais que investimento
A valorização das empresas de cibersegurança traduz expectativas sobre os riscos da IA. Para as organizações, porém, proteção depende de identidades controladas, dados protegidos, limites de autonomia e capacidade de resposta verificável. […]