Violação na Red Hat: O incidente de GitLab e as implicações críticas para a segurança da Supply Chain A segurança da cadeia de suprimentos de software (Software Supply Chain) permanece como um dos vetores de ataque mais críticos da era digital. O recente incidente envolvendo a Red Hat, uma das gigantes do software empresarial e pilar do ecossistema Open Source, serve como um poderoso lembrete dessa vulnerabilidade. A empresa...

Ameaça ou acidente? Hacker alega derrubar sistemas do ministério público da paraíba em retaliação Na manhã desta segunda-feira, 25 de agosto de 2025, um indivíduo que se identifica como “Azael” declarou, por meio de e-mail enviado à imprensa local, ter derrubado todos os sistemas do Ministério Público da Paraíba (MPPB) como retaliação à condução das investigações relacionadas ao influenciador Hytalo Santos. O site do...

A fronteira digital do crime: Quando a segurança pública se torna um pilar da segurança corporativa O questionamento levantado pelo jornal O Estado de S. Paulo em sua série “SP em Transformação” — A segurança pública está preparada para enfrentar um crime cada vez mais organizado e digital? — transcende a esfera estatal e reverbera diretamente nas salas de reunião e nos centros de operações de segurança (SOCs)...

Golpe de phishing por publicidade falsa rouba senhas Microsoft 365 Pesquisadores da Push Security identificaram uma estratégia inédita de phishing que utiliza publicidade falsa para enganar usuários e roubar credenciais do Microsoft 365. O golpe explora links válidos da infraestrutura confiável da Microsoft, como office.com, por meio de redirecionamentos criados por meio de ADFS (Active Directory Federation Services), mascarando o...

A síndrome do pós-incidente: Por que esperar o ataque é a estratégia mais cara A recente matéria publicada pelo jornal O Tempo, datada de 3 de outubro de 2025, ecoa um diagnóstico que nós, analistas de cibersegurança, fazemos diariamente no campo de batalha digital: a grande maioria das empresas ainda opera sob uma perigosa filosofia reativa. A avaliação do especialista é precisa e alarmante — as organizações esperam ser o...

Centralização de mineração de bitcoin e o risco real de ataque de 51% A premissa original do Bitcoin como rede descentralizada está sendo questionada diante da crescente concentração da mineração. Recentemente, dados revelam que dois grandes pools — Foundry (33,63 % de hashrate) e AntPool (17,94 %) — juntos detêm mais de 51 % do poder de mineração da rede, acendendo alarmes sobre a possibilidade teórica de um ataque de 51...