Notícias
Operadores de ransomware exploram falha no PAN-OS para obter acesso via GlobalProtect
A CVE-2026-0257 permite burlar a autenticação do GlobalProtect. A Unit 42 investiga ataques de ransomware e orienta correção imediata. […]
ransomware
Artigos
Resiliência cibernética: backup não é recuperação
Ter backup é necessário, mas resiliência depende de conseguir restaurar serviços confiáveis dentro do tempo que o negócio suporta — mesmo quando o atacante tenta destruir as cópias. […]
Notícias
Ransomware na IDC Frontier afeta 495 clientes no Japão e ameaça recuperação de dados na nuvem
Ataque de ransomware contra a IDC Frontier afetou 495 organizações no Japão. Provedor alerta para dificuldades na recuperação de dados em quatro zonas do IDCF Cloud. […]
Notícias
Grupo Eclipse reivindica ataque contra Dipecarr; invasão ainda não foi confirmada
O grupo de extorsão Eclipse incluiu o domínio de uma empresa brasileira em seus registros de vítimas em 8 de outubro de 2026. A publicação é verificável em plataformas de inteligência de ameaças, mas não comprova, por si só, invasão ou vazamento de informações. […]
Notícias
FortiBleed: invasores bloqueiam administradores e mantêm acesso a firewalls Fortinet
Campanha FortiBleed segue ativa contra FortiGate. FBI alerta para criação de contas clandestinas, bloqueio de administradores e uso de credenciais comprometidas. […]
Notícias
Warlock explora falhas do SharePoint e atinge infraestrutura crítica
Grupo por trás do Warlock continua explorando SharePoint e atingiu água, telecomunicações, governo e educação, inclusive em países de língua portuguesa e espanhola. […]
Artigos
Antes do impacto: o intervalo em que o atacante avança sem interromper a operação
Ataques podem permanecer ocultos enquanto sistemas seguem funcionando. Entenda como identidade, telemetria, segmentação e resposta reduzem essa janela. […]
Artigos
Falhas na segmentação de rede: quando uma invasão encontra caminho para se espalhar
Redes separadas no desenho podem continuar conectadas na prática. Entenda como validar a segmentação, restringir a movimentação lateral e proteger operação, identidades e backups. […]
Notícias
Ataques em empresas distribuídas se espalham em 77% dos casos, aponta VikingCloud
Pesquisa da VikingCloud mostra que ataques em empresas distribuídas frequentemente avançam entre unidades, sistemas corporativos e fornecedores. Entenda os riscos e os controles para limitar a propagação. […]
Notícias
n0n ransomware ameaça destruir backups para ampliar pressão sobre vítimas
Novo grupo n0n combina roubo de dados com ameaça de destruir ou criptografar backups e shadow copies. Entenda o risco para a recuperação e como reduzir a exposição. […]
Artigos
Incidentes de Segurança Cibernética no Brasil em 2026: perdas, falhas e lições
Panorama dos principais incidentes cibernéticos no Brasil em 2026, com perdas financeiras, impactos operacionais, falhas de controle e medidas de proteção. […]
Artigos
86% das PMEs sofreram incidentes de cibersegurança no último ano
Pesquisa global da Kaspersky mostra que 86% das PMEs sofreram ao menos um incidente cibernético em um ano; phishing, vulnerabilidades e acessos remotos lideram o recorte brasileiro. […]
Artigos
Falha no Veeam Agent permite elevar privilégios a SYSTEM; PoC público aumenta o risco
A CVE-2026-32996 permite que um usuário local de baixo privilégio alcance NT AUTHORITY\SYSTEM em sistemas Windows com Veeam Agent vulnerável. A publicação de um PoC aumenta a urgência de atualização, mas as fontes consultadas não confirmam exploração ativa em ataques reais até 22 de setembro de 2026. […]
Notícias
Atualizações do Windows quebram Histórico de Arquivos e expõem risco de backups desatualizados
Falha nas atualizações de setembro de 2026 pode impedir o Windows File History de criar novos backups. O risco é operar com falsa sensação de recuperação disponível. […]
Artigos
PAYLOAD usa Group Policy do Active Directory para ampliar extorsão sem criptografar endpoints Windows
Ataque analisado pela Kaspersky mostra como credenciais privilegiadas e GPOs do Active Directory podem transformar uma ferramenta legítima de administração em mecanismo de extorsão e interrupção em escala. […]