Cibersegurança: Três Exemplos de Autenticação Multifator
Três exemplos concretos de MFA: TOTP com app autenticador, chave de segurança física FIDO2 e Passkeys. Comparativo de segurança, custo e quando usar cada um.
Continuar lendo
10 Estratégias para Proteger Projetos de Código Aberto
10 estratégias para segurança de projetos open source: proteção de branch, assinatura de commits, Dependabot, SAST no CI/CD, SECURITY.md, Sigstore e OpenSSF Scorecard.
Continuar lendo
Phishing que muda de forma: campanhas agora entregam payloads diferentes por dispositivo e OS
Novas campanhas de phishing usam fingerprinting de user-agent para entregar payloads específicos por sistema operacional — e servem conteúdo limpo quando detectam scanners de segurança. Filtros de URL tradicionais não veem nada.
Continuar lendo
ChocoPoC: malware escondido em exploits públicos do GitHub mira pesquisadores de segurança
Repositórios GitHub com PoCs de CVEs reais foram trojanizados com o RAT ChocoPoC, mirando pesquisadores de segurança e analistas de vulnerabilidades. O código malicioso estava camuflado como dependência auxiliar — suficiente para passar em leitura rápida.
Continuar lendo
BC alerta: segurança cibernética precisa sair de TI
Entenda por que o Banco Central do Brasil alerta que a segurança cibernética deve ir além da TI e se tornar estratégica nas empresas.
Continuar lendo
Banco Central Reforça Segurança do Pix
O Banco Central reforçou a segurança do Pix ao tornar obrigatória a atualização do MED, ampliando o rastreamento de transações e o combate a fraudes digitais no sistema financeiro.
Continuar lendo