Categoria: News

Security automation with Infrastructure as Code (IaC) means codifying guardrails: identity, networks, encryption, logging, and policies are created and validated by code before anything reaches production. You standardize reusable security modules, enforce policy-as-code in CI/CD, integrate secret management, and continuously scan cloud changes across AWS, GCP, and Azure. Security automation at a glance: core outcomes…

Executivo vende oito zero-days a inimigo dos EUA e expõe falhas críticas na segurança cibernética O Departamento de Justiça dos Estados Unidos revelou novos detalhes sobre um caso que está sendo tratado como um dos mais graves escândalos de espionagem cibernética já envolvendo um fornecedor do setor de defesa norte-americano. Um ex-diretor da Trenchant, subsidiária…

Campanha de golpes telefônicos se aproveita de plataformas digitais confiáveis Uma investigação conduzida por especialistas em segurança de e-mail da Check Point Software revelou uma campanha coordenada de phishing em larga escala que está explorando, de forma sistemática, funcionalidades legítimas de serviços em nuvem para aplicar golpes por telefone. Ao todo, foram identificados cerca de…

Enterprise SaaS security for Microsoft 365, Google Workspace and Salesforce in Brazil starts with strict identity governance, opinionated default configurations, and automated data protection aligned to LGPD. Define platform‑agnostic policies first, then map them to each tenant, minimizing global admins, enforcing MFA, hardening collaboration, and continuously monitoring risky activities and apps. Critical policy controls for…

Relatório da Arctic Wolf revela disparada de extorsão sem criptografia e domínio do acesso remoto nos ataques A edição 2026 do Threat Report da Arctic Wolf traz um retrato preocupante, mas extremamente claro, da atual paisagem de ameaças cibernéticas. A partir da análise de centenas de respostas a incidentes reais e de dados de inteligência…

Projetos de impacto social que unem ética, cidadania e segurança digital na infância vêm ganhando força e ajudando a redefinir a relação entre tecnologia e formação de valores no Brasil. À medida que o investimento social privado cresce, educação e inclusão digital deixam de ser apenas temas periféricos e passam a ocupar o centro das…

Hardening managed Kubernetes on EKS, AKS and GKE means locking down identities, networking, workloads, secrets and operations using cloud-native controls first. This guia prático focuses on safe, reversible changes: turn on least privilege, private networking, Pod Security Standards, encryption at rest, strong logging and continuous policy checks for production-ready clusters. Hardening checklist overview Use managed…

Ataque ao PIX expõe intrusão e falhas graves de governança em certificados digitais A recente onda de operações ilegais via PIX teve origem em uma combinação perigosa de intrusão a ativos digitais e falhas de governança em certificados de segurança. Documentos internos da JD Consultores, enviados a clientes na noite de ontem e obtidos pela…

To meet LGPD, GDPR and ISO 27001 requirements in a cloud-only environment, treat each cloud account as part of one governed, documented security program. Define roles, classify data, enforce strong IAM and encryption, monitor continuously, and collect evidence from cloud-native tools to prove that controls run effectively over time. Essential Compliance Goals for Cloud-Only Infrastructures…

Cloud IAM problems in production usually come from a few repeatable errors: overly broad roles, broken trust relationships, unsafe service accounts, and missing conditions. To avoid outages and leaks, test changes in read-only, use least-privilege, add context-aware policies, monitor aggressively, and keep a simple rollback plan for every IAM modification. Most impactful misconfigurations to inspect…