Últimas notícias e análises
Milhões de clientes de energia expostos: quando a conta de luz vaza
Concessionárias de energia confirmaram vazamentos atingindo mais de um milhão de clientes. Por que empresas de infraestrutura guardam um tesouro de dados e viram alvo.
O ransomware agora apaga o seu backup antes de cobrar
Relatos recentes mostram grupos de ransomware destruindo backups antes de cifrar os dados. Se o backup era seu plano B, ele virou o primeiro alvo. Como torná-lo resiliente.
Quando a ferramenta de suporte vira a porta: o caso BeyondTrust
Uma falha numa ferramenta de suporte remoto virou porta de entrada para atacantes, com direito a persistência e movimentação lateral. Por que o acesso remoto é alvo valioso.
Patrocínio
Metadados: o que um arquivo entrega sem você perceber
Todo arquivo carrega dados escondidos sobre sua origem: quem criou, quando, onde, com qual aparelho. Entenda os metadados, por que a forense os ama e por que você…
SPF, DKIM e DMARC: como impedir que falsifiquem o seu e-mail
Por padrão, qualquer um pode enviar e-mail fingindo ser o seu domínio. Três configurações resolvem isso. Um guia claro de SPF, DKIM e DMARC, sem jargão.
Patrocínio
Movimentação lateral: como o atacante anda pela rede depois de entrar
Entrar numa máquina é só o começo. A movimentação lateral é como o atacante caminha de um ponto ao alvo real. Entenda a técnica e como travar esse…
Aquisição de evidência: como copiar um disco sem contaminar a prova
A forense começa antes da análise: na cópia da evidência. Feito errado, esse primeiro passo destrói a prova. Entenda a aquisição forense e por que ela decide tudo.
OWASP Top 10: as falhas web que mais aparecem, ano após ano
Existe uma lista consagrada das falhas mais comuns em aplicações web. Conhecê-la é o mapa por onde começar, tanto para quem testa quanto para quem constrói.
Plano de resposta a incidentes: o roteiro que se escreve antes do fogo
No dia do incidente, ninguém tem tempo de pensar do zero. Um plano de resposta é o roteiro escrito antes, que transforma pânico em procedimento. Como montar o…
Reconhecimento: a fase silenciosa que decide um teste de invasão
Antes de qualquer ataque vem o reconhecimento, a coleta paciente de informação sobre o alvo. Entenda por que essa fase silenciosa costuma decidir o resto.
Forense na nuvem: investigar o que não roda no seu disco
Quando o sistema roda num servidor que não é seu, a forense do disco físico não serve. Entenda como investigar um incidente na nuvem e de onde vem…
Em alta
- CybersecurityO Brasil está perdendo a guerra contra o cibercrime
- PentestMetodologia de teste de invasão em aplicações web
- ForenseAnálise forense de memória RAM com Volatility
- Guia TécnicoHardening de servidores Linux para pequenas empresas
- CybersecurityCaso Dígitro: o vazamento de 3,39 TB da inteligência brasileira
Por seção
- Cybersecurity (38)
- Forense (27)
- Guia Técnico (30)
- Pentest (28)