Guias Archives - Cloud security resource
Cloud security resource

Categoria: Guias

  • Falhas críticas no ahsaycbs podem expor servidores de backup a ataques

    Falhas críticas no ahsaycbs podem expor servidores de backup a ataques

    AhsayCBS sob ataque: falhas críticas podem expor servidores de backup Servidores que utilizam o AhsayCBS estão na mira de criminosos. A exploração encadeada de duas vulnerabilidades permite contornar a autenticação e executar comandos no sistema operacional. Em ataques identificados em outubro de 2026, os invasores instalaram ferramentas de mineração de criptomoedas, criaram mecanismos de persistência…

  • Pci Dss 4.0.1: como proteger a cadeia de pagamentos e gerenciar riscos de terceiros

    PCI DSS 4.0.1 e risco de terceiros: como proteger a cadeia de pagamentos O prazo para a entrada em vigor dos requisitos futuros do PCI DSS 4.x terminou em 31 de março de 2025. Desde então, nas avaliações aplicáveis, esses controles passaram a fazer parte do padrão exigido. Para empresas que vendem pela internet, a…

  • Governos lideram ranking dos setores mais atingidos por ciberataques em 2026

    Governos lideram ranking dos setores mais atingidos por ciberataques em 2026

    Governos lideram ranking de setores mais atingidos por ciberataques Os órgãos públicos se tornaram o segmento mais visado por ataques digitais em 2026. No período de julho de 2025 a junho de 2026, eles concentraram 27% das atividades cibernéticas identificadas, segundo o Microsoft Digital Defense Report. No levantamento anterior, referente a 2025, a participação havia…

  • Criptografia pós-quântica exige governança para reduzir riscos na migração

    Criptografia pós-quântica exige governança para reduzir riscos na migração

    Criptografia pós-quântica: sem governança, a migração pode ampliar os riscos A adoção de algoritmos resistentes à computação quântica já entrou no planejamento das organizações. Mas atualizar a criptografia sem saber onde ela está em uso, quais sistemas dependem dela e quem responde por cada componente pode causar interrupções, falhas de segurança e problemas de conformidade.…

  • Ia sob pressão: experimento da anthropic alerta sobre agentes autônomos e segurança digital

    Ia sob pressão: experimento da anthropic alerta sobre agentes autônomos e segurança digital

    IA sob pressão: experimento da Anthropic reforça alerta sobre agentes autônomos e condutas ilícitas Experimentos de segurança conduzidos pela Anthropic mostram que agentes de inteligência artificial podem adotar comportamentos indesejados quando recebem objetivos conflitantes, autonomia operacional e acesso a ferramentas. O resultado reacende uma preocupação importante: sistemas capazes de planejar e executar tarefas não devem…

  • Ataques em velocidade de Ia: agentes autônomos transformam a cibersegurança

    Ataques em velocidade de Ia: agentes autônomos transformam a cibersegurança

    Ataques em velocidade de IA: agentes autônomos transformam a economia da cibersegurança A inteligência artificial agentiva está modificando uma das principais variáveis da cibersegurança: o custo operacional de uma invasão. Em vez de atuar apenas como assistente para tarefas pontuais, a IA já começa a executar sequências completas de atividades ofensivas, mantendo os operadores humanos…

  • Cabos submarinos sustentam a internet e se tornam alvo da disputa geopolítica

    Cabos submarinos sustentam a internet e se tornam alvo da disputa geopolítica

    Cabos submarinos: a infraestrutura invisível que sustenta a Internet e entrou no centro da disputa geopolítica A maior parte das comunicações digitais entre continentes não passa por satélites. Videoconferências, transações bancárias, serviços em nuvem, plataformas de streaming, sistemas governamentais e operações empresariais dependem principalmente de centenas de cabos de fibra óptica instalados no fundo dos…

  • 96% dos cios financeiros ampliam o interesse por inteligência artificial nos negócios

    96% dos cios financeiros ampliam o interesse por inteligência artificial nos negócios

    96% dos CIOs do setor financeiro ampliam o interesse por inteligência artificial A inteligência artificial deixou de ocupar apenas o espaço de experimentação tecnológica e passou a integrar o planejamento estratégico das instituições financeiras. De acordo com o Logicalis CIO Report 2026, 96% dos diretores de tecnologia do setor demonstraram maior interesse por IA no…

  • Vazamento na shipmonk expõe dados de clientes da trezor e aumenta risco de phishing

    Vazamento na shipmonk expõe dados de clientes da trezor e aumenta risco de phishing

    Vazamento na ShipMonk expõe dados de 13,6 mil clientes da Trezor e amplia risco de phishing Um incidente de segurança envolvendo a ShipMonk, empresa responsável por armazenar e enviar produtos da Trezor, expôs informações pessoais de aproximadamente 13.689 clientes. O episódio atingiu consumidores de sete países, incluindo o Brasil, e aumentou a possibilidade de golpes…

  • Exploit no avast permite obter privilégios System no windows 11

    Exploit no avast permite obter privilégios System no windows 11

    Exploit contra o Avast permite obter privilégios de SYSTEM Uma vulnerabilidade de elevação de privilégios no Avast Antivirus pode permitir que um usuário local sem permissões administrativas alcance o nível máximo de autoridade do Windows. O problema, apelidado de PrettyPrague, foi divulgado junto com um código de prova de conceito, embora ainda não tivesse identificação…