Notícias
WordPress: plugins explorados criam administradores ocultos e mecanismos de persistência
Campanha explora XSS no Ninja Forms e WPC Product Bundles para ocultar administradores e manter acesso a sites WordPress. […]
segurança da informação
Notícias
Hospital Einstein confirma acesso indevido a dados médicos; PF investiga possível extorsão
Hospital Einstein confirmou acesso indevido a dados de pacientes. PF investiga extorsão; hospital detalha notificações e proteção aos titulares. […]
Notícias
Carros conectados ampliam o debate sobre privacidade: estudo identifica compartilhamento de dados com terceiros
Pesquisa com 21 veículos e 30 aplicativos encontrou fluxos de dados para terceiros e envio de identificadores, contatos e localização por alguns apps. […]
Notícias
Crimes virtuais avançam sobre a indústria paulista e mudam a agenda de segurança empresarial
Levantamento da Fiesp coloca os crimes digitais entre os principais problemas enfrentados pela indústria paulista e reforça a necessidade de integrar cibersegurança à gestão de riscos. […]
Artigos
PDSI na prática: priorização, orçamento e resultado em Segurança da Informação
PDSI transforma riscos técnicos em prioridades executivas, roadmap, orçamento, métricas e retorno. Entenda como estruturar o planejamento da Segurança da Informação. […]
Artigos
SSID oculto no Wi-Fi: por que esconder o nome da rede pode reduzir sua privacidade
Ocultar o SSID não torna uma rede Wi-Fi invisível e pode criar riscos de privacidade e desempenho. Entenda como funciona e quais controles realmente protegem a rede. […]
Artigos
Assessment de Segurança: a pergunta vem antes do framework
Assessment de Segurança vai além do checklist. Entenda diferenças entre NIST, ISO 27001/27002, CIS Controls, PCI DSS e COBIT, limitações, benefícios e como transformar evidências em prioridades de risco. […]
Notícias
Pentágono confirma exposição de dados de quase 3 milhões de pessoas
Acesso não autorizado ao Defense Manpower Data Center durou meses e expôs informações pessoais de militares, civis, contratados e familiares. […]
Notícias
STF identifica prompt injection em petição e expõe novo risco para sistemas de IA
Comandos ocultos em uma petição do ARE 1.608.713 tentaram direcionar sistemas de IA. Entenda o caso do STF, o precedente do STJ e como proteger fluxos que processam documentos. […]
Artigos
Sophos Workspace Protection: quando o navegador vira uma camada de segurança corporativa
Sophos Workspace Protection reúne navegador protegido, ZTNA, DNS Protection e monitoramento de e-mail para proteger usuários, aplicações e dados no trabalho híbrido. […]
Artigos
Segurança na urna eletrônica brasileira: como o voto é contado, quais são os riscos e como o sistema é auditado
Como funciona a segurança da urna eletrônica brasileira, a contabilização do voto, os testes públicos, riscos digitais e operacionais, voto impresso, denúncias de fraude e experiências internacionais. […]
Artigos
Incidentes de Segurança Cibernética no Brasil em 2026: perdas, falhas e lições
Panorama dos principais incidentes cibernéticos no Brasil em 2026, com perdas financeiras, impactos operacionais, falhas de controle e medidas de proteção. […]
Artigos
Falha no Veeam Agent permite elevar privilégios a SYSTEM; PoC público aumenta o risco
A CVE-2026-32996 permite que um usuário local de baixo privilégio alcance NT AUTHORITY\SYSTEM em sistemas Windows com Veeam Agent vulnerável. A publicação de um PoC aumenta a urgência de atualização, mas as fontes consultadas não confirmam exploração ativa em ataques reais até 22 de setembro de 2026. […]
Notícias
BTMOB RAT continua ativo: novos indicadores e infraestrutura sob investigação
Nova investigação sobre o BTMOB RAT confirma atividade recente e correlação pública do caminho /yaarsa/ com infraestrutura histórica do malware; gruporota segue sem confirmação independente. […]
Artigos
IA nas empresas: os riscos de segurança e privacidade que crescem junto com a adoção
Inteligência artificial já faz parte da rotina corporativa, mas ferramentas não autorizadas, compartilhamento de informações sensíveis, agentes autônomos e integrações com sistemas internos estão criando uma nova superfície de ataque. […]