Ataques agênticos: quando a IA invade sozinha
Ataques agênticos deixaram de ser previsão: em maio de 2026 uma cadeia inteira rodou sem humano. O que muda na defesa quando o ataque roda no tempo da máquina.
Categoria
Cibersegurança
77 artigos
← Todos os artigos
Notificação de incidente: o que a NIS2 já ensinou
Prazo de notificação de incidente: 24h e 72h na NIS2, 3 dias úteis na ANPD. O runbook das primeiras horas e por que o alerta inicial é incompleto.
O que é GRC? Governança, riscos e compliance na prática
O que é GRC (governança, riscos e compliance): de onde veio, o que cada letra faz e por que, na prática, virou uma disciplina de segurança da informação.
Pix, RCS e remetente verificado: a fraude virou conversa
Reino Unido reembolsa, Índia atrasa, Brasil devolve pelo MED. Três filosofias contra a fraude em pagamento instantâneo e o que o RCS verificado resolve.
Riscos de segurança do MCP: o servidor que você instalou
Segurança do MCP na prática: tool poisoning, rug pull e por que um servidor MCP de terceiro é dependência de cadeia de suprimentos. Com casos e checklist.
Botnet de 31,4 Tbps: como TVs baratas viraram arma de DDoS
A botnet Aisuru bateu o recorde de DDoS com 2 milhões de aparelhos domésticos. A Anatel achou 1,8 milhão de infectados no Brasil. Quem paga essa conta?
MDR, XDR, SIEM ou SOC gerenciado: o que contratar
MDR, XDR, SIEM ou SOC gerenciado: quatro siglas, dois tipos de coisa. O que cada uma resolve e como escolher sem comprar a mesma coisa duas vezes.
Quem deve comandar a cibersegurança no Brasil?
GSI, Anatel, ANPD ou autoridade nova: quem regula a cibersegurança no Brasil? O que o CNCiber propõe e o que a Europa já errou nessa mesma briga.
SIM swap e OTP por SMS: por que o código de 6 dígitos morreu
O SMS nunca foi um fator de autenticação, é um canal. O golpe do SIM swap, a responsabilidade das operadoras e o que colocar no lugar do código.
Marco Legal da Cibersegurança: o que é o PL 4.752/2025
O PL 4.752/2025 institui o Marco Legal da Cibersegurança no Brasil. Entenda o que muda, quem entra como infraestrutura crítica e o que fazer antes da lei valer.