Categoria: News

Relatório Global de Ameaças 2026 da CrowdStrike: IA acelera ataques e amplia a superfície de risco A CrowdStrike divulgou o Relatório Global de Ameaças 2026 com um alerta claro: a Inteligência Artificial não é mais apenas uma aliada da defesa, mas também o principal motor da evolução dos ataques. De acordo com o estudo, adversários…

To harden Kubernetes workloads in cloud environments, focus on a few high‑impact areas: image supply chain, runtime controls, API/RBAC, network policies, secrets management, and observability. Start with read‑only images, strict RBAC and admission policies, minimal network connectivity, and managed cloud security services. Iterate using automated scans, policy as code, and clear ownership. Hardening checklist -…

Effective threat modeling for cloud workloads means mapping your architectures, understanding cloud-native threats, ranking risks, and implementing practical mitigations that fit CI/CD and Infrastructure as Code. Focus on critical workloads first, document data flows and trust boundaries, choose a modeling method, then iterate models based on incidents, architecture changes, and new cloud services. Essential Outcomes…

Ferramenta busca medir exatidão de respostas da IA Pesquisadores de diversos países, incluindo o Brasil, desenvolveram um banco de dados sofisticado para avaliar, com alto grau de precisão, o desempenho de sistemas de inteligência artificial (IA). Batizado de Humanity’s Last Exam (HLE, na sigla em inglês, Último Exame da Humanidade), o conjunto de testes reúne…

Netwrix Auditor: Monitoramento, Segurança e Conformidade em um Só Lugar Em um ambiente digital em que ataques cibernéticos, vazamentos de dados e fraudes internas estão cada vez mais frequentes, enxergar o que realmente acontece dentro da infraestrutura de TI passou de boa prática a necessidade crítica. Logar eventos já não é suficiente: é preciso entender…

To implement Zero Trust in the cloud you start by mapping assets and data flows, then lock identity and access, segment networks, and automate continuous verification. This guide gives a practical, risk‑based sequence that works for small and medium enterprises in Brazil using common cloud and security tools. Core Zero Trust Principles for Cloud Deployments…

SonicWall é alvo de ação judicial após falha em backup em nuvem facilitar ataque de ransomware A fintech norte‑americana Marquis, especializada em análise e visualização de dados para instituições financeiras, abriu um processo contra a fornecedora de soluções de segurança SonicWall, alegando que uma falha grave no serviço de backup em nuvem da empresa criou…

Netwrix Auditor: monitoramento, segurança e conformidade em um só lugar Em um ambiente em que vazamentos de dados, sequestro de credenciais e ataques direcionados se tornaram rotina, deixar o ambiente de TI “no escuro” não é mais uma opção. As empresas precisam saber, com precisão, quem alterou o quê, quando, onde e com qual impacto.…

SolarWinds corrige quatro falhas críticas no Serv-U e alerta administradores para atualização imediata A SolarWinds liberou uma nova rodada de correções de segurança para o Serv-U, sua solução voltada à transferência gerenciada de arquivos, após identificar quatro vulnerabilidades classificadas como críticas. Todas receberam pontuação 9,1 no sistema CVSS, o que indica alto potencial de impacto…

56% dos líderes temem pela segurança de dados na IA: preocupação cresce junto com os investimentos Um novo relatório global da Hitachi Vantara mostra que o entusiasmo com a inteligência artificial vem acompanhado de um alerta vermelho: a segurança de dados já é o principal obstáculo percebido pelas lideranças na adoção da tecnologia. De acordo…