Empresas e organizações de diversos setores — incluindo instituições governamentais e militares — estão cada vez mais adotando soluções em nuvem pela flexibilidade, escalabilidade e redução de custos que oferecem. No entanto, esse movimento também exige uma nova mentalidade sobre responsabilidade compartilhada em segurança: enquanto os provedores de serviços em nuvem (CSPs) garantem a proteção… Read More

Norma publicada em 2025 se torna autônoma em relação à ISO 27001 e amplia o alinhamento com legislações globais de proteção de dados, como a LGPD e o GDPR. A privacidade de dados deixou de ser apenas um diferencial competitivo e se consolidou como um pilar essencial para a confiança e a sustentabilidade das organizações.… Read More

Um grupo de cibercrime chinês, nomeado como UAT-8099, está ativamente envolvido em campanhas de fraude de SEO (Search Engine Optimization) e no roubo de credenciais, arquivos de configuração e certificados. A principal tática identificada em uso do grupo é o comprometimento de servidores Internet Information Services (IIS) vulneráveis, com o objetivo de  instalar o malware BadIIS. As operações foram… Read More

A Microsoft lançou um aviso que o suporte ao Windows 10 terminará em 14 de outubro de 2025. Ou seja, não será oferecido mais suporte técnico, atualizações de recursos nem correções de segurança para o Windows 10. Apesar disso, os computadores que utilizam esta versão continuarão funcionando normalmente, mas estarão mais suscetíveis a malwares e… Read More

Foi identificada uma campanha de malware que está sendo divulgada pelo Whatsapp, semelhante a ocorrida em fevereiro deste ano. Desta vez, o malware está utilizando termos como “comprovante” ou “PED“, para atrair atenção das vítimas, solicitando que o arquivo seja aberto em um computador, e não pelo celular: Em uma análise inicial foi possível identificar… Read More

Os sistemas de supervisão, controle e aquisição de dados (Supervisory Control And Data Acquisition, conhecidos como SCADA) são fundamentais para gerenciar e monitorar operações industriais em setores essenciais como energia, água, tráfego e manufatura. Sua função estratégica os torna a espinha dorsal de infraestruturas críticas em todo o mundo. A integração dos sistemas SCADA com… Read More

A crescente complexidade do cenário de ameaças cibernéticas tem impulsionado empresas de todos os portes a buscar soluções especializadas para garantir a proteção de seus ativos digitais. Nesse contexto, o serviço de security consulting (ou consultoria em Segurança da Informação) surge como uma alternativa estratégica para identificar vulnerabilidades, mitigar riscos e alinhar a segurança às… Read More

Em um cenário digital cada vez mais complexo, as empresas enfrentam o desafio constante de proteger seus ativos contra ameaças cibernéticas sofisticadas e persistentes.  O Gerenciamento e Correlação de Eventos de Segurança, conhecido como SIEM (Security Information and Event Management), surge como uma solução robusta e estratégica. Essa tecnologia permite às organizações monitorar, correlacionar e… Read More

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) publicou, em 9 de setembro de 2025, 14 novos avisos de segurança voltados para Sistemas de Controle Industrial (ICS). Esses documentos têm como objetivo alertar sobre vulnerabilidades críticas, falhas de segurança e possíveis explorações que afetam diferentes fabricantes e soluções utilizadas em ambientes industriais.… Read More

A apple lançou na semana passada uma série de atualizações emergenciais para seus sistemas móveis e desktop, corrigindo uma vulnerabilidade do tipo zero-day que estava sendo explorada em ataques altamente direcionados. A falha, rastreada como CVE-2025-43300, foi descrita como um bug de gravação fora dos limites (out-of-bounds write) no framework ImageIO, presente no iOS, iPadOS… Read More