Categoria: Treinamento & Preparação

Brasil muda de rota e adota postura mais proativa em cibersegurança, aponta estudo O Brasil registrou nada menos que 314,8 bilhões de atividades maliciosas apenas no primeiro semestre de 2026. O número, levantado pelo FortiGuard Labs, representa 84% de todos os ataques detectados em países da América Latina e no Canadá. Diante desse cenário de…

Ascenty eleva nível de segurança de IT e OT com plataforma xDome da Claroty A Ascenty, maior provedora de serviços de data center e conectividade da América Latina, deu um salto significativo na proteção de seus ambientes críticos ao adotar a solução xDome, da Claroty. Anunciado em julho de 2026, o projeto faz parte de…

Falha crítica no TeamCity expõe servidores a execução remota de código sem login A plataforma de integração contínua TeamCity, da JetBrains, está no centro de um alerta de segurança classificado como crítico. Uma vulnerabilidade grave, identificada como CVE-2026-63077 e com pontuação CVSS de 9,8, permite que atacantes executem código remotamente em servidores locais sem necessidade…

Alerta de ciberinteligência: possível megaincidente atinge setor de meios de pagamento no Brasil Um documento operacional, aparentemente produzido por cibercriminosos e interceptado neste domingo, 12 de julho de 2026, acendeu um forte sinal de alerta para todo o ecossistema de meios de pagamento e comércio eletrônico na América Latina. No manifesto, o grupo conhecido como…

Falha em assistentes de código permite fuga de sandbox e execução remota de código Uma vulnerabilidade estrutural em assistentes de codificação com IA expôs um risco grave para máquinas de desenvolvedores. Pesquisadores da Wiz identificaram uma falha batizada de “GhostApproval” que afeta seis dos principais assistentes de código do mercado: Amazon Q Developer, Anthropic Claude…

Forg365: nova plataforma de PhaaS usa IA para sequestrar contas Microsoft 365 Uma operação de phishing-as-a-service (PhaaS) batizada de Forg365 está ganhando espaço no submundo do cibercrime ao mirar diretamente em contas do Microsoft 365. Diferente de campanhas tradicionais, o serviço combina técnicas avançadas de adversário-no-meio (AiTM), abuso de código de dispositivo e geração de…

Alerta sobre ciberataques “industrializados” ganha novo capítulo após aliança entre ransomware e roubo de credenciais A recente parceria entre uma quadrilha de ransomware e um grupo especializado em roubo massivo de credenciais via ataques à cadeia de suprimentos está sendo classificada por especialistas em segurança como um marco na “industrialização” do crime cibernético. Pesquisadores identificam…

10 melhores soluções criptográficas pós‑quânticas em 2026 A computação quântica deixou de ser apenas um tema de laboratório para se tornar um assunto estratégico nas salas de conselho. No momento em que um computador quântico com capacidade criptográfica relevante entrar em operação – o chamado “Dia Q” – os principais esquemas de chave pública que…

Alerta crítico: falha no Splunk Enterprise está sendo explorada ativamente A CISA emitiu um alerta urgente sobre uma vulnerabilidade grave no Splunk Enterprise, catalogada como CVE-2026-20253, agora incluída no catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) após a confirmação de exploração em ambientes reais. A falha já está sendo utilizada por agentes maliciosos e demanda…