Últimas notícias e análises
Vazamento na Caixa Vida e Previdência: 7,6 milhões de clientes e o golpe que vem depois
A Caixa Vida e Previdência, ligada à Caixa Seguridade, confirmou acesso não autorizado e cópia de dados de 7,6 milhões de clientes. O que vazou, o que não vazou e como se proteger dos golpes que usam esses dados.
Do backup forjado ao root: a cadeia que atacantes usam contra appliances Barracuda
Duas falhas em appliances da Barracuda, uma de bypass de autenticação e outra de injeção de comandos, estão sendo encadeadas para chegar ao root. Como funciona o encadeamento…
Gestão de patches: domar a enxurrada de correções sem afogar
Corrigir tudo é impossível, ignorar é fatal. A gestão de patches é o processo que decide o que corrigir primeiro. Um guia para transformar a enxurrada numa rotina…
Patrocínio
Mais de mil correções e um Outlook que entrega o hash: o Patch Tuesday de novembro
A Microsoft corrigiu mais de mil falhas em novembro de 2026, incluindo um zero-day no Outlook que vaza o hash NTLMv2 do usuário. Como priorizar quando a lista…
Esteganografia: a mensagem escondida dentro da imagem inocente
Esteganografia é esconder informação dentro de um arquivo comum, como uma foto, sem levantar suspeita. Entenda a técnica, por que ela foge dos radares e o que a…
Patrocínio
Dez semanas dentro da hospedagem: o que investigar depois do caso DreamHost
A DreamHost confirmou que um invasor explorou o gerenciador de arquivos do painel e levou senhas de FTP e SFTP por cerca de dez semanas. O que isso…
Criptografia na prática: proteger o dado parado e o dado em viagem
Criptografia protege de dois jeitos: o dado guardado e o dado trafegando. Entenda a diferença, sem matemática, e por que você precisa das duas para fechar o cerco.
240 mil tentativas contra o WordPress: a falha que se abre na hora da atualização
Uma falha no núcleo do WordPress, explorável durante a atualização do site, já soma mais de 240 mil tentativas de ataque. O que é a condição de corrida,…
O que é um teste de invasão, e o que esperar de um
Teste de invasão é contratar alguém para atacar seus sistemas, com autorização, antes que um criminoso o faça. Entenda os tipos, o que esperar e o que ele…
Freezers de plasma programados para 110 °C: o ataque que mirou o banco de sangue
Na França, invasores alteraram o controle de refrigeração de três centros do serviço nacional de sangue, programando freezers de plasma para 110 °C. Como o ataque passou pelo…
Conscientização: como treinar a equipe sem transformá-la em culpada
A maioria dos ataques mira a pessoa, não o sistema. Treinar a equipe é defesa de primeira linha, mas feito errado vira caça às bruxas. Como fazer certo.
Em alta
- CybersecurityO Brasil está perdendo a guerra contra o cibercrime
- PentestMetodologia de teste de invasão em aplicações web
- ForenseAnálise forense de memória RAM com Volatility
- Guia TécnicoHardening de servidores Linux para pequenas empresas
- CybersecurityCaso Dígitro: o vazamento de 3,39 TB da inteligência brasileira
Por seção
- Cybersecurity (41)
- Forense (32)
- Guia Técnico (37)
- Pentest (35)