Caso Binance: o limite do acesso privilegiado
A hipótese de um notebook comprometido na Binance abre uma discussão sobre sessão privilegiada, identidade de serviço e autorização de saques.
Estudo NowCyLer estudo completoBlog e estudos de arquitetura Zero Trust
Guias, análises e estudos que transformam segurança declarada em maturidade medida para o CISO e o board.
Página 1 de 13. 154 artigos encontrados
Cada agente de IA precisa de identidade própria, prazo e rastro de execução
Em 27 de agosto de 2026, especialistas do NIST publicaram uma orientação sobre identidade forte para agentes de IA. O texto trata credencial compartilhada, autoridade duradoura e atribuição frágil como problemas antigos acelerados pela autonomia.
19 de out. de 2026Continuar leitura
O caso Astrana coloca a prova de identidade fora da chamada
A Astrana Health relatou um incidente material que envolveu chamadas com o número corporativo falsificado. O artigo separa o que a empresa confirmou do que ainda avaliava e mostra como desenhar a concessão de acesso.
19 de out. de 2026Continuar leitura
Dinheiro recuperado e incidente encerrado dependem de provas diferentes
Uma autarquia municipal de saúde informou em agosto de 2026 que recuperou os recursos desviados em um ataque de julho. O caso mostra quais provas sustentam a frente financeira, a continuidade e o encerramento.
19 de out. de 2026Continuar leitura
Três datas mostram como a Cloudflare fechou a falha entre clientes
A Cloudflare relatou em 24 de setembro de 2026 a falha de isolamento em Containers e Sandboxes. As datas do aviso, da correção e da limpeza servem de régua para cobrar remediação.
19 de out. de 2026Continuar leitura
Código de fornecedor exposto encurta o caminho até o cliente
Um alerta oficial brasileiro de maio de 2026 relatou vazamento de código e de bases de um fornecedor. Como medir a exposição própria sem exagerar o que a fonte afirma.
19 de out. de 2026Continuar leitura
O NCCoE do NIST escolheu DevSecOps para o primeiro teste de identidade de agentes de IA
Em 29 de setembro de 2026, o NIST NCCoE publicou a síntese dos comentários sobre identidade e autorização de agentes de IA. O material organiza problemas e indica DevSecOps como primeiro caso de teste.
19 de out. de 2026Continuar leitura
Rascunho do NIST SP 800-82 rev. 4 liga o controle de OT aos limites do processo físico
Em 21 de setembro de 2026, o NIST abriu consulta pública sobre a revisão 4 do guia SP 800-82. O rascunho amplia inventário, monitoramento e proteção de funções de gestão em tecnologia operacional.
19 de out. de 2026Continuar leitura
Rastreabilidade se prova por evento, emissor e prazo de guarda
Em 9 de setembro de 2026, o NIST publicou a versão final do IR 8536 para rastreabilidade em cadeias de manufatura. O modelo liga eventos entre organizações e mantém a validação da origem com quem emite o registro.
19 de out. de 2026Continuar leitura
NIST IR 8587 divide por etapa o controle do token entre provedor e organização
A versão final do guia saiu em 15 de setembro de 2026. Ele percorre emissão, guarda, uso, prazo, revogação e sinais de abuso, e mostra o que fica com o provedor de nuvem e o que fica com a sua organização.
19 de out. de 2026Continuar leitura
Recuperar uma conta exige o inventário de quem ainda autentica nela
Pesquisa da Microsoft publicada em 9 de setembro de 2026 descreve persistência por método de autenticação cadastrado pelo atacante. Quais estados da identidade entram na recuperação.
19 de out. de 2026Continuar leitura
A redefinição de senha abriu o percurso até as credenciais de Kubernetes
Em 29 de setembro de 2026, a equipe de resposta a incidentes da Microsoft publicou um caso de intrusão. Uma conta tomada por redefinição de senha chegou a pipelines e a credenciais de Kubernetes.
19 de out. de 2026Continuar leituraQuer transformar leitura em prioridade técnica?
A Avaliação de Maturidade Zero Trust mede os cinco pilares e as três capacidades transversais do CISA ZTMM v2.0 e devolve estágio, pontuação por pilar e plano de ação na sua conta.