Categoria: Cybersecurity
Filtrar por tema
- Cybersecurity (37)
- Forense (27)
- Guia Técnico (29)
- Pentest (27)
MOVEit e a exploração em massa de um único software
Uma falha em um software de transferência de arquivos foi explorada para vazar dados de centenas de organizações de uma vez. O novo modelo do ataque em massa.
Lapsus$, a extorsão digital feita por adolescentes que abalou gigantes
Um grupo jovem, com forte presença brasileira, invadiu grandes empresas de tecnologia com técnicas simples. O caso Lapsus$ redefine de onde vem a ameaça.
Passkey: a Evolução da Autenticação Digital
É fato que a segurança digital tem sido um dos principais desafios enfrentados por empresas e usuários nos últimos anos. Diante da crescente sofisticação dos ataques cibernéticos, métodos tradicionais de autenticação, como senhas, têm se mostrado vulneráveis a…
Implementação e Configuração de um SIEM no SOC
Guia Técnico: Implementação e Configuração de um SIEM no SOC Introdução O Security Information and Event Management (SIEM) é uma peça fundamental para um Security Operations Center (SOC), permitindo a coleta, correlação e análise de eventos de segurança em tempo…
Security Operations Center (SOC): Um Pilar da Segurança Cibernética
O Security Operations Center (SOC) desempenha um papel essencial na proteção de organizações contra ameaças cibernéticas, monitorando continuamente redes, sistemas e ativos digitais. Ele centraliza a segurança da informação, permitindo que incidentes sejam detectados, analisados e mitigados em tempo real.…
SolarWinds, quando a atualização confiável vira o próprio ataque
Um ataque contaminou a atualização de um software usado por milhares de organizações. A cadeia de suprimentos virou o vetor, e a confiança, a vulnerabilidade.
O vazamento da Capital One veio de uma nuvem mal configurada
Mais de 100 milhões de registros expostos, e a causa não foi um exploit exótico, foi configuração errada na nuvem. O novo rosto do vazamento.
Cambridge Analytica: o vazamento que não era de senhas
Nenhuma senha foi roubada, nenhum servidor invadido. Ainda assim, dados de milhões viraram perfis de comportamento. O que o caso Cambridge Analytica ensina.
WannaCry parou hospitais num fim de semana, e ninguém precisou clicar em nada
Um ransomware que se espalha sozinho pela rede infectou centenas de milhares de máquinas em horas. O caso WannaCry mudou o patamar da ameaça.
A botnet feita de câmeras e roteadores que derrubou meia internet
Um ataque usou milhares de dispositivos domésticos comprometidos para derrubar serviços enormes. A botnet Mirai mostrou o custo de objetos inseguros.