Quando quem vende segurança também é alvo: o salto do ransomware contra empresas de tecnologia

Por décadas, provedores de software e infraestrutura foram vistos majoritariamente como pontes cibernéticas. Um caminho…

Computação quântica pode quebrar a criptografia a partir de 2035: por que a hora de agir é agora

Ninguém sabe dizer em que dia um computador quântico será capaz de quebrar a criptografia…

O golpe que se disfarça de suporte de TI: como criminosos estão usando o Microsoft Teams para invadir empresas

Imagine a seguinte cena: um de seus colaboradores, operando em modelo híbrido ou remoto, recebe…

A Lei Geral de Cibersegurança está chegando: o que sua empresa precisa saber antes que o prazo comece a contar

Até hoje, nenhuma norma brasileira colocou um data center, uma operadora de telecom, uma prefeitura…

Info Stealers superam o phishing: como uma credencial vazada virou a porta de entrada do ransomware no varejo brasileiro

Setenta e cinco por cento das empresas de e-commerce brasileiras enfrentaram algum incidente de segurança…

CNAPP na prática: como a Orca Security amplia a visibilidade da sua nuvem com uma abordagem agentless

Um time de segurança em nuvem descobre, durante uma investigação pós-incidente, que o servidor comprometido…

Convergência TI/OT: por que a indústria brasileira virou o alvo nº1 do ransomware na América do Sul

Enquanto o mercado discute inteligência artificial e nuvem, o ataque que mais preocupa o CISO…

O que é SailPoint e como funciona a Governança de Identidades que corta o onboarding de 14 horas para 2,5 minutos

Poucas perguntas expõem tanto a maturidade de um ambiente de TI quanto esta: quantas pessoas…

128 milhões de consentimentos, uma única falha: o risco invisível por trás do Open Finance Brasileiro

O Brasil construiu, em poucos anos, o ecossistema de finanças abertas mais avançado do mundo.…

74 mil firewalls, uma senha forte não foi suficiente: o que o caso FortiBleed ensina sobre credenciais e endpoints

Em 17 de junho de 2026, um pesquisador de segurança encontrou uma pasta aberta na…

O que é Pentest? Entenda o teste de intrusão que o Banco Central já exige das instituições financeiras

Antes de qualquer exigência regulatória cair sobre a mesa de um CISO, existe normalmente um…

Quando ver não é mais crer: o crescimento de até 1.600% nos golpes por deepfake e o que isso exige das empresas brasileiras

Uma ligação telefônica, um rosto reconhecível numa tela de videoconferência. Durante décadas, esses dois elementos…