Categoria: Cybersecurity
Filtrar por tema
- Cybersecurity (21)
- Forense (7)
- Guia Técnico (9)
- Pentest (7)
Caso Dígitro: o que o vazamento de 3,39 TB expõe sobre a cadeia de suprimentos da inteligência brasileira
O vazamento da Dígitro atingiu o fornecedor do Sistema Guardião, usado em interceptações legais. Entenda as CVEs e o risco de cadeia de suprimentos.
Como auditar a segurança dos seus fornecedores
Método prático para avaliar o risco que seus fornecedores trazem, com o questionário que funciona e as cláusulas contratuais que realmente protegem.
Zero Trust na prática para empresa brasileira de médio porte
Zero Trust sem discurso de fornecedor: o que dá para implantar em uma empresa de médio porte, em que ordem, e o que ignorar por enquanto.
Mapeando a superfície de ataque de uma empresa com OSINT
Como levantar, com fontes abertas, tudo o que uma empresa expõe na internet antes que um atacante o faça. Método, ferramentas e limites legais.
CVE-2025-21042 e LANDFALL: Análise Técnica Abrangente da Vulnerabilidade Zero-Day Samsung e Operação de Spyware Comercial
Análise Técnica Detalhada de Segurança Cibernética Exploração Zero-Day em Dispositivos Samsung Galaxy e Spyware de Nível Comercial Novembro de 2025 Resumo Executivo Este documento apresenta uma análise técnica abrangente da vulnerabilidade crítica CVE-2025-21042 que afetou dispositivos Samsung Galaxy…
Gestão de vulnerabilidades, do scan à correção que realmente acontece
Por que rodar um scanner não é gestão de vulnerabilidades, como priorizar o que corrigir primeiro, e como fazer a correção de fato acontecer.
O quão danoso pode ser um cibercriminoso conseguir acesso ao celular de uma vítima?
Ameaça Imediata e Alerta aos Especialistas Um smartphone comprometido nas mãos de um atacante pode rapidamente se tornar uma ferramenta de vigilância 24 horas. Essa possibilidade deve acender um alerta máximo para profissionais de segurança da informação e…
Inteligência Exposta: Como Agentes e Policiais Estão Sendo Alvos da Cibercriminalidade
Introdução A figura do agente de inteligência ou do policial investigativo está tradicionalmente associada à vigilância, à análise de risco e à proteção de informações sensíveis. São profissionais que estudam estratégias de coleta de dados, contrainteligência, infiltração, investigação…
Ataques em Cadeia de Suprimentos Digitais: O Elo Mais Fraco da TI Brasileira
Introdução A transformação digital trouxe inúmeros avanços para o setor empresarial brasileiro, mas também revelou uma fragilidade crítica: a dependência de terceiros em ambientes digitais. Empresas de todos os portes contam com uma ampla gama de fornecedores de…