Categoria

Cibersegurança

23 artigo(s)

Passkey quebra pelo telefonema, não pela criptografia

Microsoft documentou, desde maio de 2026, uma campanha ativa que sequestra contas na nuvem sem quebrar a criptografia da passkey: um telefonema de falso suporte técnico convence a vítima a aprovar um segundo fator fraudulento. O que isso revela sobre a diferença entre blindar o login e blindar o cadastro, e cinco perguntas para auditar o processo de recuperação de passkey na sua organização.

26 set 2026 · 5 min

KPI e KRI: a diferença é o tempo

A diferença entre KPI e KRI em segurança da informação não é de formato, é de direção temporal: um mede desempenho passado, o outro antecipa exposição. Pares de indicadores por domínio, as três coisas que transformam número em indicador, a armadilha da métrica confortável, e a exigência da cláusula 9.1 da ISO 27001 e da 42001.

14 set 2026 · 6 min

Fonte branca sobre fundo branco: o primeiro prompt injection julgado no Brasil

O caso 0001062-55.2025.5.08.0130 (3ª Vara do Trabalho de Parauapebas/PA): instrução oculta em fonte branca numa petição para manipular a IA da Justiça. O que é prompt injection indireta, os dados da Unit 42 sobre ataques reais na web, onde mais isso cabe — currículo, nota fiscal, ticket, e-mail, log — e sete medidas práticas de contenção.

11 set 2026 · 8 min

SONOFF MINI-1GP: o medidor que não precisa de nuvem — e o que ele mede sobre você

SONOFF MINI-1GP (MINI PM): medidor de energia Matter over Wi-Fi 16 A, bidirecional para solar, interface local sem nuvem, API HTTP/WebSocket/MQTT e Home Assistant. Especificações, a variante Zigbee MINI-ZB1GP, e a leitura de segurança e privacidade — NILM, interface local sem senha e segmentação de rede IoT.

9 set 2026 · 6 min

DNS: o alicerce que ninguém audita

Os controles de DNS que decidem se um domínio pode ser sequestrado: trava no registrador, DNSSEC, CAA com iodef, SPF/DKIM/DMARC além do p=none, registros órfãos e TTL como parâmetro de resposta a incidente.

7 set 2026 · 8 min

Superfície de ataque: o que responde, não o que você desenhou

Superfície de ataque, plugins de CMS e o raio do dano: por que 96% das vulnerabilidades do WordPress estão em plugins, por que remover do repositório não desinstala nada, e por que a origem pública não deveria saber escrever.

7 set 2026 · 11 min

Backups: Por Que São Essenciais e Como Fazer Corretamente

Nossos dispositivos contêm tesouros de dados valiosos. Aprenda por que backups são essenciais e como fazer backup dos seus arquivos de forma eficaz para proteger suas informações.

25 dez 2025 · 8 min

Phishing: O Que É e Como Evitá-lo

Cibercriminosos adoram realizar phishing, mas você não precisa cair nessa. Aprenda a identificar tentativas de phishing e proteger-se com conhecimento prático e ações simples.

24 dez 2025 · 8 min

IA e Privacidade de Dados: O Que Você Precisa Saber Sobre os Riscos

A IA generativa revolucionou como trabalhamos, mas também trouxe riscos significativos de privacidade. Entenda como proteger seus dados e os da sua empresa ao usar ferramentas de IA.

23 dez 2025 · 7 min

6 Mitos de Cibersegurança que Precisam Ser Desmistificados

Existem muitos mitos circulando sobre cibersegurança que impedem as pessoas de se protegerem adequadamente. Vamos desmistificar os seis mitos mais comuns e mostrar como realmente se proteger online.

22 dez 2025 · 7 min

6 Certificações de Cibersegurança que Vale a Pena Explorar em 2025

Com décadas de experiência e várias certificações, compartilho quais certificações realmente valem o investimento de tempo e dinheiro para construir uma carreira sólida em cibersegurança.

8 dez 2025 · 8 min

Segurança Online aos 60 Anos: Protegendo-se na Era Digital

Aprendi que segurança online não é sobre tecnologia complicada - é sobre criar bons hábitos, assim como trancar a porta de casa. Deixe-me compartilhar o que realmente funciona.

5 dez 2025 · 6 min

Ransomware em 2025: A Ameaça Que Não Para de Evoluir

À frente da NESS, raramente vi uma ameaça evoluir tão rapidamente quanto o ransomware. O que começou como ataques oportunistas transformou-se em operações criminosas sofisticadas.

15 jan 2025 · 7 min

Smart Home e Segurança: O Paradoxo da Casa Conectada

Como alguém que trabalha com segurança, reconheço o paradoxo: dispositivos que prometem mais segurança muitas vezes criam novas vulnerabilidades. Mas há como fazer certo.

5 jan 2025 · 5 min

Zero Trust: Por que sua empresa ainda confia demais

A Colonial Pipeline parou por causa de uma senha de VPN comprometida. Por que o modelo de confiar e verificar morreu, e o que Zero Trust exige na prática.

28 nov 2024 · 5 min

Deepfakes e Engenharia Social: A Nova Fronteira da Contraespionagem

Um CFO em Hong Kong transferiu US$ 25 milhões depois de uma videoconferência em que todos os participantes eram deepfakes. A convergência de IA, OSINT e redes sociais.

27 nov 2024 · 6 min

Automação Residencial Segura: Smart Home sem Comprometer Privacidade

Guia completo para implementar automação residencial inteligente mantendo segurança e privacidade em primeiro lugar.

26 nov 2024 · 6 min

Segurança Digital em Viagens: OPSEC para o Viajante Moderno

Guia essencial de segurança operacional para proteger seus dados e privacidade durante viagens internacionais e domésticas.

25 nov 2024 · 7 min

Ransomware-as-a-Service: Quando o Crime se Torna Plataforma

LockBit, BlackCat, Hive: por trás dos ataques não há gênios em porões escuros, e sim modelos de negócio estruturados como startups. Como funciona a economia do RaaS.

20 nov 2024 · 5 min

SecOps: Quando Segurança e Operações se Fundem

Segurança não pode ser bloqueio para o negócio — e a resposta não é enfraquecê-la, é integrá-la. O que muda quando segurança vira enabler em vez de gatekeeper.

19 nov 2024 · 2 min

OT Security: Quando um Hack Pode Matar

Em TI um ataque rouba dados; em OT pode matar. Stuxnet, Triton e o abismo entre os dois mundos: prioridades invertidas, ciclos de vida longos e patch quase impossível.

18 nov 2024 · 3 min

IA Generativa: Quando a Máquina Aprende a Mentir Melhor que Humanos

IA generativa é arma de desinformação, acelerador de ataque e, paradoxalmente, a melhor defesa contra si mesma. O que muda na segurança quando a máquina mente bem.

15 nov 2024 · 5 min

Vibe Coding: Quando a IA se Torna seu Par de Programação

Você descreve a intenção e a IA materializa o código. O que o vibe coding entrega em velocidade, e o que cobra em segurança — os riscos que pouco se discutem.

14 nov 2024 · 5 min