Foi uma semana intensa, com exploração ativa de zero-days, campanhas de ransomware atingindo saúde e varejo, infostealers mirando desenvolvedores e macOS, além de multas e ações regulatórias por falhas de proteção de dados. Resumindo, nada fora do normal. Ataques de ransomware e intrusões relevantes Qilin, Kazu, Rhysida, Akira e outros expandem alvos globais - As operações de ransomware listaram novas vítimas em setores diversos (saúde, seguros, e-commerce, manufatura), i

Pelo que vimos em 2025, este foi um ano de uma evolução bem significativa nos ataques cibernéticos, o que nos obrigou a pensar de uma forma disruptiva e diferente, diante das camadas de proteções necessárias. O básico não atende mais, e o pensamento fora da caixa é exigido do profissional de segurança, ano após ano. A velha frase "Think Like a Hacker" volta a fazer sentido, e parece que está virando uma imposição ao profissional de Cyber Segurança. Diante deste cenário, o que

Foi uma semana foi marcada por exploração ativa de uma vulnerabilidade crítica em React/Next.js, interrupções em serviços por mitigação emergencial, campanhas de intrusão e espionagem, e múltiplos vazamentos e ataques de ransomware (com destaque para saúde pública e infraestrutura). Seguimos com aquele resumo executivo….. Ataques e intrusões Exploração massiva de React2Shell (CVE-2025-55182): A falha de execução remota de código em React Server Components/Next.js foi expl

Se você não conhece o famoso Cult of Dead Cow (cDc), você precisa conhecer imediatamente. Minha admiração pelo grupo é tamanho, que o símbolo usado no logo do Security is a Lifestyle é tirado do símbolo do cDc. Este artigo é um resumo do livro "Cult of the Dead Cow: How the Original Hacking Supergroup Might Just Save the World", de Joseph Menn, que conta a origem e a história desde grupo que revolucionou a cultura hacker. O livro é em inglês e são 255 páginas, contando com a

A segurança da informação, por muitos anos, foi percebida como uma disciplina técnica, restrita a especialistas em redes, sistemas e infraestrutura. Era vista como um conjunto de controles e ferramentas voltados para proteger dados contra acessos não autorizados, vírus e falhas operacionais. Contudo, ao longo das últimas décadas, essa percepção mudou radicalmente. Hoje, segurança da informação é reconhecida como um pilar estratégico para a sustentabilidade, competitividade e