Últimas notícias e análises
Golpe do falso atendente e do Pix: o roteiro por trás da ligação e como cortá-lo
Roteiro psicológico do golpe do falso atendente e do Pix, por que dados vazados dão credibilidade e como cortar a ligação: ligar de volta, Registrato e limite.
Engenharia social além do phishing: o pretexto, a ligação, a isca física
Phishing é só uma face da engenharia social. Ligações, pretextos elaborados, iscas físicas e o seguir alguém porta adentro exploram a mesma falha: a confiança humana.
Vazamento na Caixa Vida e Previdência: 7,6 milhões de clientes e o golpe que vem depois
A Caixa Vida e Previdência, ligada à Caixa Seguridade, confirmou acesso não autorizado e cópia de dados de 7,6 milhões de clientes. O que vazou, o que não…
Patrocínio
Do backup forjado ao root: a cadeia que atacantes usam contra appliances Barracuda
Duas falhas em appliances da Barracuda, uma de bypass de autenticação e outra de injeção de comandos, estão sendo encadeadas para chegar ao root. Como funciona o encadeamento…
Gestão de patches: domar a enxurrada de correções sem afogar
Corrigir tudo é impossível, ignorar é fatal. A gestão de patches é o processo que decide o que corrigir primeiro. Um guia para transformar a enxurrada numa rotina…
Patrocínio
Mais de mil correções e um Outlook que entrega o hash: o Patch Tuesday de novembro
A Microsoft corrigiu mais de mil falhas em novembro de 2026, incluindo um zero-day no Outlook que vaza o hash NTLMv2 do usuário. Como priorizar quando a lista…
Esteganografia: a mensagem escondida dentro da imagem inocente
Esteganografia é esconder informação dentro de um arquivo comum, como uma foto, sem levantar suspeita. Entenda a técnica, por que ela foge dos radares e o que a…
Dez semanas dentro da hospedagem: o que investigar depois do caso DreamHost
A DreamHost confirmou que um invasor explorou o gerenciador de arquivos do painel e levou senhas de FTP e SFTP por cerca de dez semanas. O que isso…
Criptografia na prática: proteger o dado parado e o dado em viagem
Criptografia protege de dois jeitos: o dado guardado e o dado trafegando. Entenda a diferença, sem matemática, e por que você precisa das duas para fechar o cerco.
240 mil tentativas contra o WordPress: a falha que se abre na hora da atualização
Uma falha no núcleo do WordPress, explorável durante a atualização do site, já soma mais de 240 mil tentativas de ataque. O que é a condição de corrida,…
O que é um teste de invasão, e o que esperar de um
Teste de invasão é contratar alguém para atacar seus sistemas, com autorização, antes que um criminoso o faça. Entenda os tipos, o que esperar e o que ele…
Em alta
- CybersecurityO Brasil está perdendo a guerra contra o cibercrime
- PentestMetodologia de teste de invasão em aplicações web
- ForenseAnálise forense de memória RAM com Volatility
- Guia TécnicoHardening de servidores Linux para pequenas empresas
- CybersecurityCaso Dígitro: o vazamento de 3,39 TB da inteligência brasileira
Por seção
- Cybersecurity (41)
- Forense (32)
- Guia Técnico (38)
- Pentest (36)