Cadeia de semicondutores: o risco que o cadastro de fornecedores esconde
A sede do fornecedor não revela todas as dependências do equipamento. Mapeie suporte, peças e alternativas antes de uma substituição urgente.
Blog
Guias práticos sobre pentesting, pesquisa de vulnerabilidades e ferramentas de segurança com IA.
Pesquisa
124 publicações
Continuidade da equipe técnica: quem consegue operar se o especialista sair?
Use a notícia sobre o programa PERM como ponto de partida para revisar dependências de pessoas, sem presumir riscos pela nacionalidade de um profissional.
GhostAction no GitHub Actions: como proteger segredos e revisar workflows
Uma automação com nome de segurança pode carregar um comportamento perigoso. Nossa análise propõe testes autorizados para mudanças em workflows, exposição de segredos e limites dos runners.
Startups de cibersegurança: a oportunidade em segurança de aplicações
A NFX vê uma oportunidade para startups de segurança com as mudanças no software. Nossa análise transforma essa tese em um checklist prático de evidências para avaliar segurança de aplicações, integrações de IA e fornecedores de pentest.
O alerta de “superbolha” de IA é um filtro, não um funeral
Dois dos gestores de fundos mais respeitados da China classificaram a alta global de IA como uma superbolha. Entenda por que o alerta pode ser bom para a segurança e o efeito de uma correção sobre empresas sustentadas por narrativa e aquelas que resolvem problemas reais.
Vazamento na Novo Nordisk: como um token do GitHub expôs a fórmula exata do Ozempic
A FulcrumSec afirma ter roubado 1.3 TB da Novo Nordisk, incluindo código-fonte, a fórmula exata do Ozempic e dados de estudos clínicos de cerca de 11,500 pacientes. O acesso inicial veio de um único token do GitHub, seguido de dois meses de permanência e muitas lições para equipes de engenharia.
Alerta de “megavazamento” do iFood: o que esse tipo de caso ensina a toda empresa sobre segurança de dados
Um agente de ameaça afirma possuir uma enorme base de clientes do iFood e exige pagamento para não divulgá-la. O modelo de extorsão, os riscos de CPFs e contatos e ações concretas para empresas e clientes.
Segurança na nuvem em 2026: configurações incorretas, expansão híbrida e novas frentes
Configurações incorretas ainda dominam os incidentes na nuvem. Expansão híbrida, IAM como frente de defesa e por que a segurança por checklist ignora caminhos reais de ataque. Veja como pentests adaptados à nuvem fecham essa lacuna.
Por dentro do ShinyHunters: como os grupos modernos de extorsão operam e como se defender
Cinco fases do acesso ao vazamento, por que a extorsão baseada apenas em exfiltração escala, o que dificulta a detecção e controles concretos, das permissões na nuvem ao pentest contínuo.