Cibersegurança: Três Exemplos de Autenticação Multifator
Três exemplos concretos de MFA: TOTP com app autenticador, chave de segurança física FIDO2 e Passkeys. Comparativo de segurança, custo e quando usar cada um.
Continuar lendo
10 Estratégias Recomendadas por CISOs
10 estratégias que CISOs experientes recomendam: falar a linguagem do negócio, framework de controles, visibilidade, identidade, métricas que importam, DevSecOps e resiliência.
Continuar lendo
10 Práticas de Proteção na Dark Web
10 práticas de segurança operacional para monitorar e pesquisar a dark web com proteção: Tor Browser, Tails OS, identidades operacionais, monitoramento de vazamentos e limites legais.
Continuar lendo
ChocoPoC: malware escondido em exploits públicos do GitHub mira pesquisadores de segurança
Repositórios GitHub com PoCs de CVEs reais foram trojanizados com o RAT ChocoPoC, mirando pesquisadores de segurança e analistas de vulnerabilidades. O código malicioso estava camuflado como dependência auxiliar — suficiente para passar em leitura rápida.
Continuar lendo
Phishing que muda de forma: campanhas agora entregam payloads diferentes por dispositivo e OS
Novas campanhas de phishing usam fingerprinting de user-agent para entregar payloads específicos por sistema operacional — e servem conteúdo limpo quando detectam scanners de segurança. Filtros de URL tradicionais não veem nada.
Continuar lendo
BlueHammer: a falha crítica no Microsoft Defender que grupos de ransomware estão explorando agora
A CISA confirmou que grupos de ransomware estão explorando ativamente o CVE-2026-33825, uma falha de escalonamento de privilégios no Microsoft Defender apelidada de BlueHammer. Se o patch ainda não foi aplicado no seu ambiente, o relógio está correndo.
Continuar lendo