Latest

O rastro Em fevereiro de 2023, a processadora de pagamentos em criptomoedas Freewallet congelou cerca de US$ 75 mil em ganhos acumulados de um cliente na Síria. A empresa exigiu uma verificação KYC. Esse atrito financeiro acabou rompendo a segurança operacional que um ator de ameaça conhecido como EVLF vinha

The Trail In February 2023, cryptocurrency payment processor Freewallet froze roughly $75,000 in accumulated earnings from a customer in Syria. The company demanded KYC verification. That moment of financial friction cracked the operational security that a threat actor known as EVLF had maintained for approximately eight years, and gave

From a digital infrastructure standpoint, a hospital is not a single, cohesive environment. It is a technological patchwork: electronic health record systems deployed over a decade ago, medical equipment connected to the network for remote monitoring, integrations with outsourced laboratories, telemedicine platforms, and connections to health insurance providers for billing

Um hospital não é, do ponto de vista de infraestrutura digital, um ambiente único e coeso. É uma colcha de retalhos tecnológica: sistemas de prontuário eletrônico implantados há mais de uma década, equipamentos médicos conectados à rede para monitoramento remoto, integrações com laboratórios terceirizados, plataformas de telemedicina, e conexões com

On August 4, 2026, attackers compromised the GitHub account of the developer who maintains keyv, a widely used open-source JavaScript library, and used it to push malicious code into keyv and a family of related caching packages. keyv alone is downloaded around 127 million times a week, so the

Em 4 de agosto de 2026, atacantes comprometeram a conta no GitHub do desenvolvedor responsável pelo keyv, uma biblioteca JavaScript de código aberto muito usada, e a usaram para injetar código malicioso no keyv e em uma família de pacotes de caching relacionados. Só o keyv é baixado cerca de

Your company can have the most mature security program on the market, with rigorous patch management, continuous monitoring, and a well trained security team, and still be compromised by a breach that did not happen inside your own systems. It happened at the payment processor you hire. At the outsourced

Sua empresa pode ter o programa de segurança mais maduro do mercado, com patch management rigoroso, monitoramento contínuo e um time de segurança bem treinado, e ainda assim ser comprometida por um vazamento que não aconteceu dentro dos seus próprios sistemas. Aconteceu na processadora de pagamentos que você contrata. No

O cliente de um banco não precisa cometer nenhum erro técnico para ser vítima de fraude. Ele só precisa confiar. Confiar em um SMS que parece ter vindo do banco, em uma página que parece idêntica ao internet banking de sempre, em um perfil no Instagram com a logo certa

A bank's customer does not need to make any technical mistake to become a fraud victim. All it takes is trust. Trust in an SMS that seems to have come from the bank, in a page that looks identical to the usual online banking site, in an Instagram

As soon as a critical vulnerability is disclosed, the race begins. Threat actors start mapping exposed attack surfaces, adapting exploits, and automating attacks at scale. With AI accelerating this cycle, companies need to drastically reduce the time between discovery, validation, exposure, and response. The new speed of exploitation In recent