Categoria: Cybersecurity
Filtrar por tema
- Cybersecurity (37)
- Forense (27)
- Guia Técnico (29)
- Pentest (27)
Quando a máquina faz o ataque: uma falha explorada com ajuda de IA
Uma falha grave em um serviço de rede foi explorada com apoio de automação por inteligência artificial. O sinal de uma mudança que muda a velocidade e a escala dos ataques.
Uma semana, três setores: a onda de ransomware do fim de agosto
Em poucos dias, uma agência do governo, um grande banco e a gestora de aeroportos entraram na mira do ransomware e da extorsão. O que a sequência revela sobre o cenário atual.
Vazamento da Vigilância Sanitária: o que 79GB expostos ensinam sobre banco de dados aberto
Uma base da Vigilância Sanitária ficou acessível sem senha, com cerca de 79GB e mais de 100 mil documentos. Entenda como isso acontece e como evitar.
Caso Dígitro: o que o vazamento de 3,39 TB expõe sobre a cadeia de suprimentos da inteligência brasileira
O vazamento da Dígitro atingiu o fornecedor do Sistema Guardião, usado em interceptações legais. Entenda as CVEs e o risco de cadeia de suprimentos.
Como auditar a segurança dos seus fornecedores
Método prático para avaliar o risco que seus fornecedores trazem, com o questionário que funciona e as cláusulas contratuais que realmente protegem.
Zero Trust na prática para empresa brasileira de médio porte
Zero Trust sem discurso de fornecedor: o que dá para implantar em uma empresa de médio porte, em que ordem, e o que ignorar por enquanto.
Mapeando a superfície de ataque de uma empresa com OSINT
Como levantar, com fontes abertas, tudo o que uma empresa expõe na internet antes que um atacante o faça. Método, ferramentas e limites legais.
CVE-2025-21042 e LANDFALL: Análise Técnica Abrangente da Vulnerabilidade Zero-Day Samsung e Operação de Spyware Comercial
Análise Técnica Detalhada de Segurança Cibernética Exploração Zero-Day em Dispositivos Samsung Galaxy e Spyware de Nível Comercial Novembro de 2025 Resumo Executivo Este documento apresenta uma análise técnica abrangente da vulnerabilidade crítica CVE-2025-21042 que afetou dispositivos Samsung Galaxy…
Gestão de vulnerabilidades, do scan à correção que realmente acontece
Por que rodar um scanner não é gestão de vulnerabilidades, como priorizar o que corrigir primeiro, e como fazer a correção de fato acontecer.
O quão danoso pode ser um cibercriminoso conseguir acesso ao celular de uma vítima?
Ameaça Imediata e Alerta aos Especialistas Um smartphone comprometido nas mãos de um atacante pode rapidamente se tornar uma ferramenta de vigilância 24 horas. Essa possibilidade deve acender um alerta máximo para profissionais de segurança da informação e…