tag:blogger.com,1999:blog-126383342026-11-05T10:35:22.858-03:00Diversas novidades, informações, dicas e casos do dia-a-dia: na vida pessoal, sobre Tecnologia e, principalmente, Segurança da Informação.Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.comBlogger2524125tag:blogger.com,1999:blog-12638334.post-44208496308749819722026-11-05T10:00:00.000-03:002026-11-05T10:00:00.190-03:00

As Comissões de Proteção de Dados e de Defesa do Consumidor da OAB/RJ acabaram de lançar uma Cartilha sobre o ECA Digital, com orientações sobre a proteção dos direitos de crianças e adolescentes no ambiente digital.A Cartilha ECA Digital na prática (PDF) nasceu do propósito de tornar o ECA Digital compreensível para quem convive com crianças, jovens e adolescentes no dia a

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-49672852842984542382026-10-30T12:12:39.162-03:002026-10-30T12:12:39.163-03:00

Durante a décima edição do Cyber Security Summit Brasil (CCSB), que ocorreu nos dias 5 e 6 de outubro, eu fui convidado a colaborar na cobertura do evento com algumas entrevistas no palco CyberTalks. Conversar com tantas pessoas interessantes foi uma experiência incrível, inclusive pela oportunidade de curtir o CCSB.As entrevistas, curtas e objetivas, foram feitas por mim e pelo Rafael

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-81357848612003774392026-10-23T11:01:46.629-03:002026-10-29T11:23:15.039-03:00

A Internet está pegando fogo!Duas novas vulnerabilidades críticas no PHP, anunciadas no dia 21 de outubro e batizadas de PHP2Shell, levou empresas e governos de todo o mundo a tirarem seus sites do ar devido ao risco de invasão.E o mais interessantes: essas vulnerabilidades existem há mais de 10 anos e foram descobertas em agosto deste ano por pesquisadores da Wix, usando Inteligência

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-54569852622017238192026-10-21T10:00:00.000-03:002026-10-30T18:37:24.818-03:00

O rápido avanço da computação quântica traz consigo o risco iminente da quebra dos principais algoritmos de criptografia em uso atualmente. A capacidade de processamento esperada por tais computadores irá viabilizar o uso de algoritmos conhecidos para quebra de criptografia. Frente à essa ameaça, a comunidade técnica e científica desenvolveu esforços para criar novos algoritmos criptográficos,

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-8585588813327081412026-10-20T10:00:00.000-03:002026-10-20T10:00:00.121-03:00

A 307 Temporary Security Conference (307c) já tem data para acontecer neste ano, 05 e 06 de dezembro, mas novamente precisamos da ajuda da comunidade!Apesar deste ano estarmos procurando alguns patrocinadores, a maioria dos custos para produção do evento serão bancados pela comunidade, em uma vaquinha online.A 307c acontece principalmente através de trabalho voluntário e doações. Considerando um

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-87453906446205193152026-10-09T12:24:38.986-03:002026-10-30T11:42:07.332-03:00

Segue a minha pequena lista com algumas notícias relacionadas a cibersegurança que mereceram destaque em Setembro desse ano.01/09/2026 - Breeze Comet Executes Hundreds of Fraudulent Transactions via Brazilian Payment Systems (em inglês) (The Hacker News)Desde 2024, organizações brasileiras dos setores de serviços financeiros, varejo e comércio eletrônico têm sido alvo de um agente de ameaças

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-82547598621283546802026-10-08T11:30:19.672-03:002026-10-08T11:30:19.673-03:00

O TecSec Podcast acaba de lançar o vídeo da comemoração especial de 200 episódios.O EP 200 abre com os depoimentos do Gustavo Marques (Gus) e do Josué Santos (Josu), além de depoimentos curtos e rápidos do pessoal presente. Eu também estava lá nessa celebração e dei um pequeno depoimento em nome da Apura Cyber Intelligence, que é uma das empresas que patrocinam o Tecsec.Vale muito a pena

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-8722333196647089822026-10-02T10:00:00.000-03:002026-10-02T10:00:00.112-03:00

Este é o tema do Mês de Conscientização sobre Segurança Cibernética, escolhido pela National Cybersecurity Alliance: Não facilite para eles.O site da campanha destaca um texto bem legal, que vou reproduzir aqui:"Manter-se seguro online não se trata de tomar uma decisão perfeita. Trata-se de criar hábitos e repeti-los consistentemente nos pequenos momentos do dia a dia. Ao fazer isso,

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-56255187886354883332026-09-30T16:26:03.805-03:002026-09-30T16:26:03.807-03:00

A próxima edição da MBConf já tem data marcada e está com inscrições abertas!Provavelmente quando você ler esse post as inscrições já devem ter se esgotado, então não perca tempo!No dia 30 de outubro, teremos a próxima MBConf, a mini conferência da Mente Binária, com um dia inteiro dedicado à cibersegurança, reunindo profissionais da área, comunidade, troca de experiências e muito conteúdo. Os

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-6021801830637041372026-09-24T15:23:29.857-03:002026-09-24T15:23:29.858-03:00

Neste ano a WOMCY, Latam Women in Cybersecurity, está organizando uma competição de Capture the Flag (CTF) exclusivo para mulheres, preparado com carinho para trazer uma jornada inovadora e inclusiva.Mais do que uma competição, o CTF WOMCY 2026 é uma jornada criada para promover o desenvolvimento das participantes e sua conexão com a comunidade. A proposta é aproximar mulheres com diferentes

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-73146315793320072032026-09-23T11:59:29.451-03:002026-10-30T13:24:37.642-03:00

Resolvi montar uma pequena coletânea com notícias que identifiquei sobre segurança e vulnerabilidades relacionadas ao setor industrial.Com o passar do tempo, irei incluir as novas notícias nesse post e, aos poucos, também pretendo adicionar as notícias anteriores e antigas sobre o assunto. Por enaunto, no momento da publicação desse post, a maioria das notícias são mais recentes, a partir de

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-51449575330712228232026-09-18T17:57:50.628-03:002026-09-18T17:57:50.628-03:00

Depois de mais de um ano de rumores no mercado, agora é oficial: o Mind The Sec, o maior evento de cibersegurança do Brasil, agora é da família Black Hat.A novidade foi compartilhada sem muito alarde pelo Anderson Ramos, fundador do MTS, na abertura do evento. Na quinta-feira, último dia do MTS, o staff do evento estava usando uma camiseta "Mind The Sec by Black Hat".Na minha opinião, isso é um

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-9964142495849657352026-09-15T12:00:00.000-03:002026-09-15T15:30:46.565-03:00

A WOMCY, LATAM Women in Cybersecurity, estará presente no Mind The Sec 2026, de 15 a 17 de setembro em São Paulo, conectando nossa comunidade a profissionais, lideranças, empresas e especialistas que estão ajudando a construir o futuro da segurança digital.Durante os três dias de evento, visite o stand da WOMCY na Sala Comunidade, no Mezanino. Lá você pode conhecer mais sobre nossas

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-57450334417422837072026-09-14T20:15:35.714-03:002026-09-14T20:48:51.254-03:00

Graças ao grande sucesso do ano passado, estamos preparando a próxima 307 Temporary Security Conference, que vai acontecer no primeiro final de semana de dezembro deste ano, dias 5 e 6/12. Enquanto isso, que tal revisitarmos como foi a primeira edição da 307c, realizada em 2025, essa louca experiência de criar um novo evento totalmente do zero em menos de 2 meses?  A 307c foi

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com1tag:blogger.com,1999:blog-12638334.post-46994140109684467992026-09-11T18:49:22.870-03:002026-09-11T18:49:22.870-03:00

Há 25 anos atrás, um ataque terrorista mudou a história do nosso planeta. Planejado com cuidado e detalhes, em 09 de setembro de 2001 terroristas ligados ao grupo Al-Qaeda sequestraram quatro aviões e conseguiram atingir 2 dos 3 alvos planejados: o Pentágono e os dois prédios do World Trade Center (WTC), no coração de Nova Iorque.O mundo assistiu o ataque abismado, e eu me lembro exatamente do

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-68395763124891559152026-09-10T21:16:20.227-03:002026-09-11T10:18:27.686-03:00

Outubro é o tradicional Mês da Conscientização em Cibersegurança. Independente de você ter um programa de cultura e conscientização estruturado ou não, Outubro é o mês em que costumamos reforçar, junto aos nossos colaboradores, os principais cuidados de segurança para o dia-a-dia.Devido à importância desse período e da grande adoção por várias empresas, quero compartilhar algumas dicas práticas,

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-13193510079678042212026-09-08T21:11:31.999-03:002026-11-04T19:05:09.722-03:00

Segue a minha pequena lista com algumas notícias relacionadas a cibersegurança que mereceram destaque em Agosto desse ano. O incidente da Hugging Face, causado pela Open AI, ainda rendeu muita discussão em Agosto. Nesse mês também rolou a Black Hat, Defcon, BSides Las Vegas e BRHueCon, por isso a minha cobertura de notícias no início do mês ficou mais pobrinha.03/08/2026 - IA reduz janela de

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-6632188339645007382026-09-03T19:19:55.138-03:002026-09-08T11:31:50.158-03:00

Sim!!! O CERT.br lançou um fascículo dedicado à Inteligência Artificial (PDF) na sua coletânea de Cartilhas de Segurança:O fascículo sobre Inteligência Artificial dá dicas para tirar proveito das ferramentas de IA de forma segura e responsável. Apesar da IA já fazer parte do nosso dia a dia, o seu uso incorreto e a falta de criticar os seus os resultados podem levar a erros, exposição

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-29948804366229903232026-09-01T16:05:57.543-03:002026-09-01T16:05:57.544-03:00

Esse caso ocorreu em 2023, mas foi tão interessante e viralizou tanto que merece um post aqui no blog, e mostra a ousadia dos fraudadores na tentativa de burlar os mecanismos de autenticação por biometria facial. No "golpe da cara falsa", os criminosos faziam cópias realistas do rosto de vítimas para burlar reconhecimento facial de aplicativos bancários.Uma operação da Polícia Civil, realizada

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-60777658079077048542026-08-31T16:10:25.017-03:002026-08-31T16:10:25.017-03:00

O MITRE lançou recentemente (em junho deste ano) o Fight Fraud Framework™ (F3), uma variação do seu tradicional MITRE ATT&CK (o "queridinho" da galera de CTI, rs) específico para os cenários de fraudes cibernéticas.O MITRE Fight Fraud Framework™ (F3) é uma base de conhecimento curada sobre as principais táticas e técnicas utilizadas pelos atores de fraude financeira, criada a partir

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-33120701164289747792026-08-28T17:24:31.078-03:002026-08-28T17:24:31.078-03:00

No dia 19 de agosto eu participei de uma bin/live da Mente Binária sobre Proteção infantojuvenil Online , e como parte dos preparativos para a live, eu pesquisei vários sites e materiais sobre o tema. Isso gerou a lista abaixo, que compartilho com vocês.Principais referências:InternetSegura.brSafernetIniciativas legais de apoio:Instituto Eva Pereira ConectaTeckidsWOMCY Geek

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-83399896533146475262026-08-27T11:40:40.475-03:002026-10-26T17:59:18.401-03:00

Já estamos no final de Agosto, mas antes tarde do que nunca, quero compartilhar os eventos mais relevantes para a comunidade de cibersegurança que acontecem nesse semestre.2026 está entulhado de eventos, e o calendário está bem apertado. Afinal, nesse ano temos muitos feriados (oba, adoro!), tivemos agora há pouco a Copa do Mundo de futebol e ainda teremos eleições no segundo semestre! (afff)

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-57109766896123897702026-08-24T21:14:56.130-03:002026-10-23T12:24:36.508-03:00

Segue a minha pequena lista com algumas notícias relacionadas a cibersegurança que mereceram destaque em Julho desse ano.01/07/2026 - Citrix Patches NetScaler Vulnerabilities, Including New ‘HTTP/2 Bomb’ Attack (em inglês) (Security Week)01/07/2026 - Massive Password Spray Campaign Targeting Azure CLI (em inglês) (Security Week)01/07/2026 - 60% dos líderes admitem que o uso de IA em seus

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-24374757917279386032026-07-23T17:00:09.170-03:002026-08-12T16:10:37.187-03:00

OBS: Esse artigo é uma versão atualizada (em 2026) do meu post publicado originalmente em 2012.A DEF CON já tem mais de 30 anos e continua sendo o maior e mais relevante evento da comunidade de cibersegurança no mundo. Um evento incrível e que eu super recomendo a participação, pelo menos uma vez na vida!O meu artigo original com dicas sobre como participar do evento já tem quase 13 anos.

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-17310150587915640752026-07-17T12:39:56.452-03:002026-07-17T16:21:17.912-03:00

Hoje, 17 de julho, é o Dia Nacional da Proteção de Dados, que é comemorado anualmente aqui no Brasil. A data foi criada no ano passado, formalizada pela Lei nº 15.254/2025, e foi escolhida para homenagear o nascimento do jurista Danilo Doneda, um dos idealizadores da Lei Geral de Proteçõ de Dados Pessoais (LGPD). Como a Lei nº 15.254 foi sancionada em novembro de 2025, esta é a primeira

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0