Artigos
Gartner prevê novo perfil para os SOCs: mais engenheiros, menos triagem manual até 2028
Gartner prevê 50% mais engenheiros do que analistas em operações de segurança até 2028. Entenda o papel da IA, os riscos e as mudanças no SOC. […]
segurança da informação
Notícias
Ataque ao Mercado Bitcoin expõe riscos na custódia de criptomoedas e envolve milhões de dólares
Mercado Bitcoin confirma incidente envolvendo carteiras quentes e movimentações milionárias em criptomoedas. Entenda os riscos da custódia e as medidas de proteção. […]
Artigos
ISO/IEC 27090: nova norma reforça a proteção de sistemas de inteligência artificial
Publicada em outubro de 2026, a ISO/IEC 27090 orienta a proteção de sistemas de IA contra ameaças específicas. Entenda sua relação com a ISO 27001 e a ISO 42001. […]
Artigos
Brasil deve investir R$ 126,9 bilhões em cibersegurança até 2029, aponta Brasscom
Relatório da Brasscom aponta avanço dos investimentos em cibersegurança, crescimento de ataques a aplicações web e desafios na governança de IA. […]
Notícias
TCU aponta lacunas de segurança cibernética em 239 órgãos federais
Monitoramento do TCU mostra que nenhum dos 239 órgãos federais avaliados adotou integralmente 56 medidas básicas de segurança. Entenda riscos e avanços. […]
Notícias
LMCache: falha crítica expõe infraestrutura de IA à execução remota de código
CVE-2026-105192 no LMCache, com CVSS 9,8, permite execução remota em serviços multiprocessos expostos. Entenda o risco na infraestrutura de IA e como restringir o acesso. […]
Notícias
AhsayCBS sob ataque: falhas críticas permitem invasão de servidores de backup
Ataques exploram CVE-2026-105133 e CVE-2026-105134 no AhsayCBS. Huntress alerta que até a versão 10.3.4 está vulnerável, com webshells e mineração clandestina. […]
Notícias
ARTEX: ferramenta de pentest com IA é usada em ataques a bancos sul-coreanos
CrowdStrike identificou o uso do ARTEX e de modelos de IA em ataques a instituições financeiras da Coreia do Sul. Veja evidências, riscos e proteção. […]
Notícias
Ransomware na IDC Frontier afeta 495 clientes no Japão e ameaça recuperação de dados na nuvem
Ataque de ransomware contra a IDC Frontier afetou 495 organizações no Japão. Provedor alerta para dificuldades na recuperação de dados em quatro zonas do IDCF Cloud. […]
Notícias
Grupo Eclipse reivindica ataque contra Dipecarr; invasão ainda não foi confirmada
O grupo de extorsão Eclipse incluiu o domínio de uma empresa brasileira em seus registros de vítimas em 8 de outubro de 2026. A publicação é verificável em plataformas de inteligência de ameaças, mas não comprova, por si só, invasão ou vazamento de informações. […]
Notícias
Tensorlake npm: versão maliciosa ameaçou credenciais e repositórios de desenvolvedores
Versão tensorlake@0.5.144 foi distribuída com código malicioso no npm. Pesquisas detalham captura de credenciais, persistência, riscos e medidas de resposta. […]
Artigos
O trabalho híbrido mudou; o ataque agora segue identidade, navegador e SaaS
O trabalho remoto fragmentou o perímetro corporativo. Entenda os riscos de identidade, endpoints, VPN, redes, dados e as medidas de proteção recomendadas. […]
Notícias
Citrix NetScaler: falha crítica em SAML pode permitir execução de código e indisponibilidade
CVE-2026-107406 afeta NetScaler ADC e Gateway com SAML. Entenda quais versões estão vulneráveis, correções recomendadas e riscos para o acesso corporativo. […]
Notícias
FortiBleed: invasores bloqueiam administradores e mantêm acesso a firewalls Fortinet
Campanha FortiBleed segue ativa contra FortiGate. FBI alerta para criação de contas clandestinas, bloqueio de administradores e uso de credenciais comprometidas. […]
Notícias
CVE-2026-21589: Atlassian alerta para acesso indevido a arquivos em oito produtos Data Center
Falha crítica CVE-2026-21589 permite acesso sem autenticação a arquivos específicos em oito produtos Atlassian Data Center. Veja versões corrigidas, riscos e medidas de proteção. […]