tag:blogger.com,1999:blog-126383342026-09-24T18:34:16.043-03:00Diversas novidades, informações, dicas e casos do dia-a-dia: na vida pessoal, sobre Tecnologia e, principalmente, Segurança da Informação.Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.comBlogger2515125tag:blogger.com,1999:blog-12638334.post-6021801830637041372026-09-24T15:23:29.857-03:002026-09-24T15:23:29.858-03:00

Neste ano a WOMCY, Latam Women in Cybersecurity, está organizando uma competição de Capture the Flag (CTF) exclusivo para mulheres, preparado com carinho para trazer uma jornada inovadora e inclusiva.Mais do que uma competição, o CTF WOMCY 2026 é uma jornada criada para promover o desenvolvimento das participantes e sua conexão com a comunidade. A proposta é aproximar mulheres com diferentes

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-73146315793320072032026-09-23T11:59:29.451-03:002026-09-23T11:59:29.452-03:00

Resolvi montar uma pequena coletânea com notícias que identifiquei sobre segurança e vulnerabilidades relacionadas ao setor industrial.Com o passar do tempo, irei incluir as novas notícias nesse post e, aos poucos, também pretendo adicionar as notícias anteriores e antigas sobre o assunto. Por enaunto, no momento da publicação desse post, a maioria das notícias são mais recentes, a partir de

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-51449575330712228232026-09-18T17:57:50.628-03:002026-09-18T17:57:50.628-03:00

Depois de mais de um ano de rumores no mercado, agora é oficial: o Mind The Sec, o maior evento de cibersegurança do Brasil, agora é da família Black Hat.A novidade foi compartilhada sem muito alarde pelo Anderson Ramos, fundador do MTS, na abertura do evento. Na quinta-feira, último dia do MTS, o staff do evento estava usando uma camiseta "Mind The Sec by Black Hat".Na minha opinião, isso é um

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-9964142495849657352026-09-15T12:00:00.000-03:002026-09-15T15:30:46.565-03:00

A WOMCY, LATAM Women in Cybersecurity, estará presente no Mind The Sec 2026, de 15 a 17 de setembro em São Paulo, conectando nossa comunidade a profissionais, lideranças, empresas e especialistas que estão ajudando a construir o futuro da segurança digital.Durante os três dias de evento, visite o stand da WOMCY na Sala Comunidade, no Mezanino. Lá você pode conhecer mais sobre nossas

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-57450334417422837072026-09-14T20:15:35.714-03:002026-09-14T20:48:51.254-03:00

Graças ao grande sucesso do ano passado, estamos preparando a próxima 307 Temporary Security Conference, que vai acontecer no primeiro final de semana de dezembro deste ano, dias 5 e 6/12. Enquanto isso, que tal revisitarmos como foi a primeira edição da 307c, realizada em 2025, essa louca experiência de criar um novo evento totalmente do zero em menos de 2 meses?  A 307c foi

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com1tag:blogger.com,1999:blog-12638334.post-46994140109684467992026-09-11T18:49:22.870-03:002026-09-11T18:49:22.870-03:00

Há 25 anos atrás, um ataque terrorista mudou a história do nosso planeta. Planejado com cuidado e detalhes, em 09 de setembro de 2001 terroristas ligados ao grupo Al-Qaeda sequestraram quatro aviões e conseguiram atingir 2 dos 3 alvos planejados: o Pentágono e os dois prédios do World Trade Center (WTC), no coração de Nova Iorque.O mundo assistiu o ataque abismado, e eu me lembro exatamente do

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-68395763124891559152026-09-10T21:16:20.227-03:002026-09-11T10:18:27.686-03:00

Outubro é o tradicional Mês da Conscientização em Cibersegurança. Independente de você ter um programa de cultura e conscientização estruturado ou não, Outubro é o mês em que costumamos reforçar, junto aos nossos colaboradores, os principais cuidados de segurança para o dia-a-dia.Devido à importância desse período e da grande adoção por várias empresas, quero compartilhar algumas dicas práticas,

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-13193510079678042212026-09-08T21:11:31.999-03:002026-09-24T18:34:16.042-03:00

Segue a minha pequena lista com algumas notícias relacionadas a cibersegurança que mereceram destaque em Agosto desse ano. O incidente da Hugging Face, causado pela Open AI, ainda rendeu muita discussão em Agosto. Nesse mês também rolou a Black Hat, Defcon, BSides Las Vegas e BRHueCon, por isso a minha cobertura de notícias no início do mês ficou mais pobrinha.03/08/2026 - IA reduz janela de

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-6632188339645007382026-09-03T19:19:55.138-03:002026-09-08T11:31:50.158-03:00

Sim!!! O CERT.br lançou um fascículo dedicado à Inteligência Artificial (PDF) na sua coletânea de Cartilhas de Segurança:O fascículo sobre Inteligência Artificial dá dicas para tirar proveito das ferramentas de IA de forma segura e responsável. Apesar da IA já fazer parte do nosso dia a dia, o seu uso incorreto e a falta de criticar os seus os resultados podem levar a erros, exposição

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-29948804366229903232026-09-01T16:05:57.543-03:002026-09-01T16:05:57.544-03:00

Esse caso ocorreu em 2023, mas foi tão interessante e viralizou tanto que merece um post aqui no blog, e mostra a ousadia dos fraudadores na tentativa de burlar os mecanismos de autenticação por biometria facial. No "golpe da cara falsa", os criminosos faziam cópias realistas do rosto de vítimas para burlar reconhecimento facial de aplicativos bancários.Uma operação da Polícia Civil, realizada

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-60777658079077048542026-08-31T16:10:25.017-03:002026-08-31T16:10:25.017-03:00

O MITRE lançou recentemente (em junho deste ano) o Fight Fraud Framework™ (F3), uma variação do seu tradicional MITRE ATT&CK (o "queridinho" da galera de CTI, rs) específico para os cenários de fraudes cibernéticas.O MITRE Fight Fraud Framework™ (F3) é uma base de conhecimento curada sobre as principais táticas e técnicas utilizadas pelos atores de fraude financeira, criada a partir

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-33120701164289747792026-08-28T17:24:31.078-03:002026-08-28T17:24:31.078-03:00

No dia 19 de agosto eu participei de uma bin/live da Mente Binária sobre Proteção infantojuvenil Online , e como parte dos preparativos para a live, eu pesquisei vários sites e materiais sobre o tema. Isso gerou a lista abaixo, que compartilho com vocês.Principais referências:InternetSegura.brSafernetIniciativas legais de apoio:Instituto Eva Pereira ConectaTeckidsWOMCY Geek

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-83399896533146475262026-08-27T11:40:40.475-03:002026-09-24T17:57:02.586-03:00

Já estamos no final de Agosto, mas antes tarde do que nunca, quero compartilhar os eventos mais relevantes para a comunidade de cibersegurança que acontecem nesse semestre.2026 está entulhado de eventos, e o calendário está bem apertado. Afinal, nesse ano temos muitos feriados (oba, adoro!), tivemos agora há pouco a Copa do Mundo de futebol e ainda teremos eleições no segundo semestre! (afff)

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-57109766896123897702026-08-24T21:14:56.130-03:002026-09-09T20:17:22.189-03:00

Segue a minha pequena lista com algumas notícias relacionadas a cibersegurança que mereceram destaque em Julho desse ano.01/07/2026 - Citrix Patches NetScaler Vulnerabilities, Including New ‘HTTP/2 Bomb’ Attack (em inglês) (Security Week)01/07/2026 - Massive Password Spray Campaign Targeting Azure CLI (em inglês) (Security Week)01/07/2026 - 60% dos líderes admitem que o uso de IA em seus

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-24374757917279386032026-07-23T17:00:09.170-03:002026-08-12T16:10:37.187-03:00

OBS: Esse artigo é uma versão atualizada (em 2026) do meu post publicado originalmente em 2012.A DEF CON já tem mais de 30 anos e continua sendo o maior e mais relevante evento da comunidade de cibersegurança no mundo. Um evento incrível e que eu super recomendo a participação, pelo menos uma vez na vida!O meu artigo original com dicas sobre como participar do evento já tem quase 13 anos.

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-17310150587915640752026-07-17T12:39:56.452-03:002026-07-17T16:21:17.912-03:00

Hoje, 17 de julho, é o Dia Nacional da Proteção de Dados, que é comemorado anualmente aqui no Brasil. A data foi criada no ano passado, formalizada pela Lei nº 15.254/2025, e foi escolhida para homenagear o nascimento do jurista Danilo Doneda, um dos idealizadores da Lei Geral de Proteçõ de Dados Pessoais (LGPD). Como a Lei nº 15.254 foi sancionada em novembro de 2025, esta é a primeira

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-81271161225482499612026-07-10T12:05:52.215-03:002026-09-02T12:21:49.085-03:00

Segue a minha pequena lista com algumas notícias relacionadas a cibersegurança que mereceram destaque em Junho desse ano.01/06/2026 - Hackers Simply Asked Meta AI to Give Them Access to High-Profile Instagram Accounts. It Worked (em inglês) (404 Media)03/06/2026 - Hackers Target Global Stock Exchange in Espionage Operation (em inglês) (Security Week)03/06/2026 - iFood confirma vazamento de

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-25991195773656099732026-07-02T19:43:12.988-03:002026-09-15T02:55:23.607-03:00

Segue a minha pequena lista com algumas notícias relacionadas a cibersegurança que mereceram destaque em maio desse ano.01/05/2026 - Sophisticated Deep#Door Backdoor Enables Espionage, Disruption (em inglês) (Security Week)01/05/2026 - Falha no cPanel ativamente explorada expõe milhões de sites ao risco de invasão (Malwarebytes)04/05/2026 - Educational company Instructure reports

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-69822448572233538202026-07-01T11:21:25.738-03:002026-07-01T12:24:55.753-03:00

Bateu saudades da edição histórica da Conferência Security BSides São Paulo (BSidesSP), que aconteceu nos dias 16 e 17 de maio? Recentemente publicamos o vídeo-resumo do evento, que conta um pouco como foi viver essa experiência, de juntar mais de 3.400 pessoas num final de semana!A Conferência Security BSides São Paulo (BSidesSP) é uma conferência sobre segurança da informação e cultura hacker,

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-24479388637083563452026-06-29T10:44:08.331-03:002026-06-29T10:44:08.332-03:00

Nesse ano o Brasil estará representado na Olimpíada Internacional de Cibersegurança (ICO) que acontecerá na Tunísia! A competição dura 6 dias e acontece durante essa semana, de 27 de junho até 2 de julho.O time brasileiro é organizado pela empresa Olimpíadas Internacionais (@olimpiadasinternacionais) e é formado por 3 estudantes: o Felipe Cruz, o Lucas Vieira e a Valentina.E a nossa

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-35716760114483283582026-06-15T19:13:57.654-03:002026-06-15T19:13:57.654-03:00

Hoje, 15 de junho, é considerado o Dia Internacional de Prevenção ao Cibercrime (International Cyber Offender Prevention Day).A iniciativa foi criada em 2023 pela InterCOP (International Cyber Offender Prevention), uma rede policial global focada em prevenir crimes digitais. A iniciativa reúne autoridades de 38 países, incluindo o Brasil, e é apoiada pela Europol.Por meio da rede InterCOP,

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-30719944624706640552026-06-12T14:32:11.978-03:002026-06-12T14:32:11.979-03:00

O Laboratório de Segurança Cibernética da Febraban abriu as inscrições para a nova turma para o Cyber Academy, o projeto de capacitação em segurança cibernética que terá 10 mil vagas. As inscrições foram abertas dia 08 de junho e vão até 30 de junho - elas podem ser feitas neste link.Os participantes devem ter conhecimento básico de computação, noções de redes de computadores e sistemas

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-28565455545549551212026-06-11T13:41:19.990-03:002026-08-24T21:29:43.405-03:00

Recentemente eu fiz um levantamento sobre o cenário de cibersegurança na região da América Latina e achei alguns materiais legais: Latin American Orgs Face 40% More Attacks Than Global Average (em inglês) (Dark Reading, 03/03/2025)Conheça três grupos cibercriminosos do Brasil identificados pela CrowdStrike (Oblock, 15/05/2025)Latin America Sees Sharpest Rise in Cyber Attacks in

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-65041105847356833012026-05-31T20:14:39.279-03:002026-05-31T20:16:25.875-03:00

Periodicamente eu faço uma pequena limpeza nos meus rascunhos aqui no blog. E eu achei umas coisas antigas que estavam esquecidas aqui nos meus rascunhos :(Normalmente, eu demoro alguns dias escrevendo os posts, que ficam como rascunho. Ou, tenho uma idéia sobre algum assunto que possa ser legal compartilhar aqui no blog, e começo ele como um rascunho. Eu tenho algumas dezenas de posts que ainda

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-40707821483689370632026-05-27T10:00:00.000-03:002026-05-27T10:00:00.118-03:00

Não tem jeito, nessa época da declaração do Imposto de Renda, chovem tentativas de golpes através de phishings e mensagens falsas imitando supostas notificações da Receita Federal.Eu recebi uma interessante em meu inbox, que achei legal compartilhar aqui no Blog.A mensagem parecia ser um alerta de pagamento da guia do Imposto de Renda PJ, com um link fazendo se passar como uma DARF para o

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0