Guias, análises e estudos que transformam segurança declarada em maturidade medida para o CISO e o board.
Página 1 de 13. 153 artigos encontrados
Em 27 de agosto de 2026, especialistas do NIST publicaram uma orientação sobre identidade forte para agentes de IA. O texto trata credencial compartilhada, autoridade duradoura e atribuição frágil como problemas antigos acelerados pela autonomia.
Estudo NowCyLer estudo completo
A Astrana Health relatou um incidente material que envolveu chamadas com o número corporativo falsificado. O artigo separa o que a empresa confirmou do que ainda avaliava e mostra como desenhar a concessão de acesso.
19 de out. de 2026Continuar leitura
Uma autarquia municipal de saúde informou em agosto de 2026 que recuperou os recursos desviados em um ataque de julho. O caso mostra quais provas sustentam a frente financeira, a continuidade e o encerramento.
19 de out. de 2026Continuar leitura
A Cloudflare relatou em 24 de setembro de 2026 a falha de isolamento em Containers e Sandboxes. As datas do aviso, da correção e da limpeza servem de régua para cobrar remediação.
19 de out. de 2026Continuar leitura
Um alerta oficial brasileiro de maio de 2026 relatou vazamento de código e de bases de um fornecedor. Como medir a exposição própria sem exagerar o que a fonte afirma.
19 de out. de 2026Continuar leitura
Em 29 de setembro de 2026, o NIST NCCoE publicou a síntese dos comentários sobre identidade e autorização de agentes de IA. O material organiza problemas e indica DevSecOps como primeiro caso de teste.
19 de out. de 2026Continuar leitura
Em 21 de setembro de 2026, o NIST abriu consulta pública sobre a revisão 4 do guia SP 800-82. O rascunho amplia inventário, monitoramento e proteção de funções de gestão em tecnologia operacional.
19 de out. de 2026Continuar leitura
Em 9 de setembro de 2026, o NIST publicou a versão final do IR 8536 para rastreabilidade em cadeias de manufatura. O modelo liga eventos entre organizações e mantém a validação da origem com quem emite o registro.
19 de out. de 2026Continuar leitura
A versão final do guia saiu em 15 de setembro de 2026. Ele percorre emissão, guarda, uso, prazo, revogação e sinais de abuso, e mostra o que fica com o provedor de nuvem e o que fica com a sua organização.
19 de out. de 2026Continuar leitura
Pesquisa da Microsoft publicada em 9 de setembro de 2026 descreve persistência por método de autenticação cadastrado pelo atacante. Quais estados da identidade entram na recuperação.
19 de out. de 2026Continuar leitura
Em 29 de setembro de 2026, a equipe de resposta a incidentes da Microsoft publicou um caso de intrusão. Uma conta tomada por redefinição de senha chegou a pipelines e a credenciais de Kubernetes.
19 de out. de 2026Continuar leitura
Pesquisa da Microsoft publicada em 2 de setembro de 2026 descreve uma campanha que simulou atendimento de TI no Teams. O canal de verificação precisa existir antes do pedido.
19 de out. de 2026Continuar leituraA Avaliação de Maturidade Zero Trust mede os cinco pilares e as três capacidades transversais do CISA ZTMM v2.0 e devolve estágio, pontuação por pilar e plano de ação na sua conta.
