Cibersegurança
Violações de dados, análises de CVE, divulgações de zero-day e defesa prática. Cobrimos como os ataques acontecem, o que deu errado e os passos concretos que protegem contas, dispositivos e infraestrutura.
Copa do Mundo 2026: 13.000 Domínios Falsos, FBI Alerta para Ciberataques [2026]
O apito de abertura da Copa do Mundo FIFA 2026 soou a 11 de junho em Dallas, mas os cibercriminosos aqueceram meses antes. Enquanto 48 seleções disputam o…
Pentest de APIs Node.js: 12 Passos para Testar a Segurança [2026]
Em 2026, as APIs são o alvo preferido dos atacantes. Segundo o relatório IBM Cost of a Data Breach 2024, o custo médio de uma violação de dados…
Burp Suite vs OWASP ZAP: $449/ano vs Grátis [2026]
Dois scanners de segurança web dominam o mercado em 2026: o Burp Suite, da PortSwigger, e o OWASP ZAP, projeto de código aberto agora apoiado pela Checkmarx. A…
Splunk CVE-2026-20253: CVSS 9.8, RCE Sem Autenticação [2026]
A 10 de junho de 2026, a Splunk divulgou a vulnerabilidade CVE-2026-20253 com pontuação CVSS de 9.8, a classificação mais severa do espectro crítico. A falha permite que…
Decreto-Lei 125/2025: Portugal Protege Hackers Éticos com 8 Regras [2025]
Em 4 de dezembro de 2025, Portugal publicou no Diário da República o Decreto-Lei n.º 125/2025, alterando a Lei n.º 109/2009 (Lei do Cibercrime) com um novo artigo…
Relatório Unit 42 2026: Ciberataques Roubam Dados em 72 Minutos
O Relatório Global de Resposta a Incidentes da Unit 42 de 2026, publicado pela Palo Alto Networks com base em mais de 750 investigações conduzidas ao longo de…
Hackers Russos Atacam WhatsApp e Signal: SIS Alerta Oficiais [2026]
A 11 de março de 2026, o Serviço de Informações de Segurança (SIS) de Portugal emitiu um alerta público raro: hackers patrocinados por um Estado estrangeiro lançaram uma…
Oracle WebLogic: CISA Alerta, 1.592 Servidores Expostos [2026]
A agência americana de cibersegurança CISA emitiu um alerta de emergência no dia 1 de junho de 2026 sobre uma vulnerabilidade crítica no Oracle WebLogic Server, identificada como…
Helmet.js em Node.js: Cabeçalhos de Segurança em 12 Passos [2026]
O Express.js não inclui um único cabeçalho de segurança por defeito. Quando uma app Node.js responde a um pedido HTTP sem configuração adicional, o browser recebe zero proteções…
TeamPCP: Bitwarden, Trivy e Checkmarx Comprometidos [2026]
Entre março e maio de 2026, um grupo de ameaça até então desconhecido, denominado TeamPCP, executou a campanha de supply chain attack mais abrangente alguma vez documentada contra…
