Notícias
Violação de dados custa R$ 7,44 milhões no Brasil e expõe o peso das falhas de segurança
Pesquisa da IBM aponta custo médio de R$ 7,44 milhões por violação de dados no Brasil em 2026, alta de 3,5%. Veja riscos e medidas de proteção. […]
Resposta a Incidentes
Notícias
TCU aponta lacunas de segurança cibernética em 239 órgãos federais
Monitoramento do TCU mostra que nenhum dos 239 órgãos federais avaliados adotou integralmente 56 medidas básicas de segurança. Entenda riscos e avanços. […]
Notícias
Sírio-Libanês investiga possível acesso indevido a dados de projetos sociais
Hospital Sírio-Libanês investiga possível acesso não autorizado a relatórios de projetos sociais. Dados sensíveis podem estar envolvidos; instituição nega impacto nos atendimentos. […]
Artigos
Segurança preemptiva e IA: antecipar não é apenas responder mais rápido
Segurança preemptiva antecipa, nega e interrompe ataques antes do impacto. Entenda por que a IA está mudando prevenção, resposta a incidentes e as métricas usadas pelo SOC. […]
Artigos
Antes do impacto: o intervalo em que o atacante avança sem interromper a operação
Ataques podem permanecer ocultos enquanto sistemas seguem funcionando. Entenda como identidade, telemetria, segmentação e resposta reduzem essa janela. […]
Artigos
Seguro cibernético e inteligência artificial: mais clareza na cobertura, mas o risco continua complexo
Seguradoras começam a explicitar como tratam incidentes envolvendo IA, mas cobertura afirmativa não significa proteção irrestrita. Entenda os riscos, as lacunas contratuais e os controles que continuam indispensáveis. […]
Artigos
Incidentes de Segurança Cibernética no Brasil em 2026: perdas, falhas e lições
Panorama dos principais incidentes cibernéticos no Brasil em 2026, com perdas financeiras, impactos operacionais, falhas de controle e medidas de proteção. […]
Artigos
Check Point sob ataque: CVE-2026-93616 expõe o plano de gestão da segurança
Exploração da CVE-2026-93616 exige corrigir servidores de gestão Check Point e investigar possíveis acessos anteriores. LivePatch 28/29 não protege contra esta falha. […]
Notícias
Ataque autônomo por IA na Espanha transforma risco teórico em incidente real
A autoridade espanhola de proteção de dados recebeu a primeira notificação de uma violação em que um agente de IA teria executado autonomamente etapas sucessivas do ataque. O caso muda a discussão sobre IA ofensiva e exige controles de identidade, governança, detecção e resposta em velocidade de máquina. […]
Artigos
Vishing contra o suporte de TI: como criminosos contornam MFA e invadem o SaaS
IDENTIDADE / ENGENHARIA SOCIAL / SAAS Uma ligação convincente pode transformar processos legítimos de suporte, recuperação de conta e autenticação em caminhos para o comprometimento da identidade. Campanhas recentes mostram criminosos combinando vishing, páginas falsas, […]
Artigos
O tempo para explorar uma vulnerabilidade está chegando a zero?
VULNERABILIDADES / INTELIGÊNCIA ARTIFICIAL A velocidade com que falhas críticas passam da descoberta à exploração está mudando a lógica da gestão de vulnerabilidades. Em alguns cenários, o ataque já ocorre antes que uma correção exista, […]
Notícias
Links legítimos do ChatGPT são usados em ataques ClickFix para instalar NetSupport RAT
Criminosos abusam de links legítimos do ChatGPT para distribuir NetSupport RAT em ataques ClickFix Uma URL legítima nem sempre significa que o conteúdo apresentado ao usuário é confiável. Uma nova campanha de malware está explorando […]
Notícias
Infostealers roubam sessões do Claude e permitem sequestro de contas mesmo com MFA
Infostealers roubam sessões do Claude e mostram por que MFA sozinho não impede o sequestro de contas A Anthropic começou a alertar usuários do Claude após identificar uma campanha na qual criminosos utilizaram malware do […]
Artigos
Principais ataques cibernéticos no Brasil em agosto de 2026: ransomware, invasões e vazamentos
Agosto de 2026 expõe a diversidade dos ataques cibernéticos no Brasil: ransomware, invasões financeiras e roubo de credenciais De estaleiros ligados à indústria de defesa a instituições financeiras, prestadores de serviços, empresas de tecnologia e […]
Notícias
Microsoft SharePoint sob ataque: CVE-2026-50522 permite execução remota de código e exige ação imediata
CVE-2026-50522: falha crítica no Microsoft SharePoint permite RCE e já é explorada em ataques Uma vulnerabilidade crítica no Microsoft SharePoint Server, identificada como CVE-2026-50522, passou a ser explorada ativamente por atacantes após a divulgação pública […]