Business

Analisamos formatos de arquivo menos conhecidos para alguns usuários, que nem sempre são verificados por soluções de segurança, mas podem representar ameaças cibernéticas.

Uma visão geral do funcionamento interno e das armadilhas ocultas das plataformas que oferecem acesso barato a modelos de IA de primeira linha.

Antes de iniciar um ataque de phishing, os invasores iniciam o contato com a vítima.

Treinamos nossa solução de segurança para detectar e-mails de BEC gerados por grandes modelos de linguagem.

Pesquisadores austríacos descobriram uma nova e curiosa forma de hackers roubarem dados confidenciais.

Guia para detectar e bloquear recursos de IA integrados em produtos de software populares.

Métodos para solucionar os desafios de cibersegurança em sistemas de transporte autônomos.

Estratégias altamente eficazes para bloquear ferramentas de IA populares, desnecessárias ou totalmente banidas pela política corporativa.

Phishers usam arte ASCII para ocultar códigos QR.

Criamos novas regras SIEM regularmente, mas nos bastidores existe um processo mais fundamental: a evolução das próprias regras de correlação.

Como usamos o Kaspersky Container Security na Kaspersky e por que, para nós, ele é muito mais do que apenas um verificador de imagens.

Como a família de vulnerabilidades AirSnitch ameaça as redes corporativas e quais mudanças você precisa fazer na arquitetura e nas configurações da sua rede para permanecer protegido.

Um ataque direcionado à cadeia de suprimentos por meio de um software popular para montagem de imagens de disco.

Proteger um console de segurança é mais importante do que parece. Veja um resumo sobre o comprometimento da camada de controle e como evitá-lo.

Como gerenciar vulnerabilidades ao desenvolver ou usar software de código aberto.

Como o boom da IA e a crescente dependência de componentes de código aberto estão aumentando as dívidas de segurança corporativa, e o que é realmente possível fazer em relação a isso.

Em 2025, assim como no ano anterior, os ataques a cadeias de suprimentos continuaram sendo uma das ameaças mais graves enfrentadas pelas organizações. Vamos analisar em detalhes os incidentes mais notáveis do ano passado.

Em novembro de 2025, o ecossistema npm foi atingido por uma enxurrada de pacotes inúteis que faziam parte da campanha maliciosa IndonesianFoods. Vamos analisar as lições aprendidas com esse incidente.

Os cibercriminosos agora estão implementando aplicativos da Web gerados pelo Bubble (um criador de aplicativos com tecnologia de IA) para procurar credenciais corporativas.

Os agentes de ameaças estão promovendo páginas que contêm instruções maliciosas para a instalação de agentes de IA destinados à automação de fluxos de trabalho.

Vários casos da técnica ClickFix usada em ataques reais