tag:blogger.com,1999:blog-126383342026-09-03T19:48:30.647-03:00Diversas novidades, informações, dicas e casos do dia-a-dia: na vida pessoal, sobre Tecnologia e, principalmente, Segurança da Informação.Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.comBlogger2507125tag:blogger.com,1999:blog-12638334.post-6632188339645007382026-09-03T19:19:55.138-03:002026-09-03T19:19:55.138-03:00

Sim!!! O CERT.br lançou um fascículo dedicado à Inteligência Artificial (PDF) na sua coletânea de Cartilhas de Segurança:O fascículo sobre Inteligência Artificial dá dicas para tirar proveito das ferramentas de IA de forma segura e responsável. Apesar da IA já fazer parte do nosso dia a dia, o seu uso incorreto e a falta de criticar os seus os resultados podem levar a erros, exposição

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-29948804366229903232026-09-01T16:05:57.543-03:002026-09-01T16:05:57.544-03:00

Esse caso ocorreu em 2023, mas foi tão interessante e viralizou tanto que merece um post aqui no blog, e mostra a ousadia dos fraudadores na tentativa de burlar os mecanismos de autenticação por biometria facial. No "golpe da cara falsa", os criminosos faziam cópias realistas do rosto de vítimas para burlar reconhecimento facial de aplicativos bancários.Uma operação da Polícia Civil, realizada

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-60777658079077048542026-08-31T16:10:25.017-03:002026-08-31T16:10:25.017-03:00

O MITRE lançou recentemente (em junho deste ano) o Fight Fraud Framework™ (F3), uma variação do seu tradicional MITRE ATT&CK (o "queridinho" da galera de CTI, rs) específico para os cenários de fraudes cibernéticas.O MITRE Fight Fraud Framework™ (F3) é uma base de conhecimento curada sobre as principais táticas e técnicas utilizadas pelos atores de fraude financeira, criada a partir

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-33120701164289747792026-08-28T17:24:31.078-03:002026-08-28T17:24:31.078-03:00

No dia 19 de agosto eu participei de uma bin/live da Mente Binária sobre Proteção infantojuvenil Online , e como parte dos preparativos para a live, eu pesquisei vários sites e materiais sobre o tema. Isso gerou a lista abaixo, que compartilho com vocês.Principais referências:InternetSegura.brSafernetIniciativas legais de apoio:Instituto Eva Pereira ConectaTeckidsWOMCY Geek

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-83399896533146475262026-08-27T11:40:40.475-03:002026-08-27T11:40:40.475-03:00

Já estamos no final de Agosto, mas antes tarde do que nunca, quero compartilhar os eventos mais relevantes para a comunidade de cibersegurança que acontecem nesse semestre.2026 está entulhado de eventos, e o calendário está bem apertado. Afinal, nesse ano temos muitos feriados (oba, adoro!), tivemos agora há pouco a Copa do Mundo de futebol e ainda teremos eleições no segundo semestre! (afff)

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-57109766896123897702026-08-24T21:14:56.130-03:002026-09-03T11:43:25.023-03:00

Segue a minha pequena lista com algumas notícias relacionadas a cibersegurança que mereceram destaque em Julho desse ano.01/07/2026 - Citrix Patches NetScaler Vulnerabilities, Including New ‘HTTP/2 Bomb’ Attack (em inglês) (Security Week)01/07/2026 - Massive Password Spray Campaign Targeting Azure CLI (em inglês) (Security Week)01/07/2026 - 60% dos líderes admitem que o uso de IA em seus

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-24374757917279386032026-07-23T17:00:09.170-03:002026-08-12T16:10:37.187-03:00

OBS: Esse artigo é uma versão atualizada (em 2026) do meu post publicado originalmente em 2012.A DEF CON já tem mais de 30 anos e continua sendo o maior e mais relevante evento da comunidade de cibersegurança no mundo. Um evento incrível e que eu super recomendo a participação, pelo menos uma vez na vida!O meu artigo original com dicas sobre como participar do evento já tem quase 13 anos.

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-17310150587915640752026-07-17T12:39:56.452-03:002026-07-17T16:21:17.912-03:00

Hoje, 17 de julho, é o Dia Nacional da Proteção de Dados, que é comemorado anualmente aqui no Brasil. A data foi criada no ano passado, formalizada pela Lei nº 15.254/2025, e foi escolhida para homenagear o nascimento do jurista Danilo Doneda, um dos idealizadores da Lei Geral de Proteçõ de Dados Pessoais (LGPD). Como a Lei nº 15.254 foi sancionada em novembro de 2025, esta é a primeira

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-81271161225482499612026-07-10T12:05:52.215-03:002026-09-02T12:21:49.085-03:00

Segue a minha pequena lista com algumas notícias relacionadas a cibersegurança que mereceram destaque em Junho desse ano.01/06/2026 - Hackers Simply Asked Meta AI to Give Them Access to High-Profile Instagram Accounts. It Worked (em inglês) (404 Media)03/06/2026 - Hackers Target Global Stock Exchange in Espionage Operation (em inglês) (Security Week)03/06/2026 - iFood confirma vazamento de

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-25991195773656099732026-07-02T19:43:12.988-03:002026-09-02T12:22:34.640-03:00

Segue a minha pequena lista com algumas notícias relacionadas a cibersegurança que mereceram destaque em maio desse ano.01/05/2026 - Sophisticated Deep#Door Backdoor Enables Espionage, Disruption (em inglês) (Security Week)01/05/2026 - Falha no cPanel ativamente explorada expõe milhões de sites ao risco de invasão (Malwarebytes)04/05/2026 - Educational company Instructure reports

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-69822448572233538202026-07-01T11:21:25.738-03:002026-07-01T12:24:55.753-03:00

Bateu saudades da edição histórica da Conferência Security BSides São Paulo (BSidesSP), que aconteceu nos dias 16 e 17 de maio? Recentemente publicamos o vídeo-resumo do evento, que conta um pouco como foi viver essa experiência, de juntar mais de 3.400 pessoas num final de semana!A Conferência Security BSides São Paulo (BSidesSP) é uma conferência sobre segurança da informação e cultura hacker,

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-24479388637083563452026-06-29T10:44:08.331-03:002026-06-29T10:44:08.332-03:00

Nesse ano o Brasil estará representado na Olimpíada Internacional de Cibersegurança (ICO) que acontecerá na Tunísia! A competição dura 6 dias e acontece durante essa semana, de 27 de junho até 2 de julho.O time brasileiro é organizado pela empresa Olimpíadas Internacionais (@olimpiadasinternacionais) e é formado por 3 estudantes: o Felipe Cruz, o Lucas Vieira e a Valentina.E a nossa

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-35716760114483283582026-06-15T19:13:57.654-03:002026-06-15T19:13:57.654-03:00

Hoje, 15 de junho, é considerado o Dia Internacional de Prevenção ao Cibercrime (International Cyber Offender Prevention Day).A iniciativa foi criada em 2023 pela InterCOP (International Cyber Offender Prevention), uma rede policial global focada em prevenir crimes digitais. A iniciativa reúne autoridades de 38 países, incluindo o Brasil, e é apoiada pela Europol.Por meio da rede InterCOP,

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-30719944624706640552026-06-12T14:32:11.978-03:002026-06-12T14:32:11.979-03:00

O Laboratório de Segurança Cibernética da Febraban abriu as inscrições para a nova turma para o Cyber Academy, o projeto de capacitação em segurança cibernética que terá 10 mil vagas. As inscrições foram abertas dia 08 de junho e vão até 30 de junho - elas podem ser feitas neste link.Os participantes devem ter conhecimento básico de computação, noções de redes de computadores e sistemas

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-28565455545549551212026-06-11T13:41:19.990-03:002026-08-24T21:29:43.405-03:00

Recentemente eu fiz um levantamento sobre o cenário de cibersegurança na região da América Latina e achei alguns materiais legais: Latin American Orgs Face 40% More Attacks Than Global Average (em inglês) (Dark Reading, 03/03/2025)Conheça três grupos cibercriminosos do Brasil identificados pela CrowdStrike (Oblock, 15/05/2025)Latin America Sees Sharpest Rise in Cyber Attacks in

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-65041105847356833012026-05-31T20:14:39.279-03:002026-05-31T20:16:25.875-03:00

Periodicamente eu faço uma pequena limpeza nos meus rascunhos aqui no blog. E eu achei umas coisas antigas que estavam esquecidas aqui nos meus rascunhos :(Normalmente, eu demoro alguns dias escrevendo os posts, que ficam como rascunho. Ou, tenho uma idéia sobre algum assunto que possa ser legal compartilhar aqui no blog, e começo ele como um rascunho. Eu tenho algumas dezenas de posts que ainda

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-40707821483689370632026-05-27T10:00:00.000-03:002026-05-27T10:00:00.118-03:00

Não tem jeito, nessa época da declaração do Imposto de Renda, chovem tentativas de golpes através de phishings e mensagens falsas imitando supostas notificações da Receita Federal.Eu recebi uma interessante em meu inbox, que achei legal compartilhar aqui no Blog.A mensagem parecia ser um alerta de pagamento da guia do Imposto de Renda PJ, com um link fazendo se passar como uma DARF para o

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-76624743708154137162026-05-25T16:18:27.050-03:002026-05-25T16:18:27.051-03:00

Nesse último final de semana, dias 16 e 17 de maio, realizamos uma edição histórica da Conferência Security BSides São Paulo (BSidesSP). Além de ser uma edição para comemorarmos os 15 anos de existência do evento, batemos todos os recordes de participação do público!Sim, nessa edição tivemos...3.431 pessoas presentes... nos dois dias da BSidesSP. Ao todo, foram 6.435 inscritos. Ou seja, 54% dos

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-88335973409260060782026-05-22T20:08:33.215-03:002026-05-22T20:08:33.215-03:00

Sim, enquanto até hoje ninguém sabe se a H2HC 2026 foi cancelada, o pessoal da 307 Temporary Security Conference (307c) não dá bobeira! O evento já tem data para acontecer, anota aí na sua agenda:05 e 06 de Dezembro de 2026E vamos acontecer independente de ter a H2HC ou não!Já estamos em negociação com o possível local do evento e, em breve, teremos muitas novidades!Nesse ano vamos começar

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-68220265912614144992026-05-21T12:17:55.142-03:002026-08-27T11:30:12.547-03:00

Ontem tivemos uma /bin/live incrível sobre as competições de Capture The Flag (CTF), e em vários momentos surgiram as perguntas "Vai ter H2HC em 2026?" e "A H2HC já tem data?".E a resposta é....Ninguém sabe!  :(Essas perguntas e a crise de ansiedade instaurada em toda nossa comunidade de segurança se justificam porque, no ano passado, a organização da H2HC havia prometido que o evento

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-29147818462772864732026-05-11T22:32:00.003-03:002026-07-24T02:04:14.628-03:00

Segue a minha pequena lista com algumas notícias relacionadas a cibersegurança que mereceram destaque em Abril desse ano. O mês foi marcado, logo no início, pela bombástica notícia do vazamento do código fonte do Claude Code, a ferramenta de IA da Anthropic, um dos temas mais polêmicos do mês.01/04/2026 - Claude Code Source Leaked via npm Packaging Error, Anthropic Confirms (em

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-36441512070761605312026-05-07T10:00:00.001-03:002026-05-07T10:00:00.124-03:00

Existe uma ferramenta online muito simples e legal que permite verificar se um site já está utilizando os algoritmos de criptografia pós-quântica, o Is It Quantum Safe.Você pode colocar a URL de algum site ou nome de um app e ele te retorna se ele utiliza os algoritmos de criptografia pós-quântica.O site é uma iniciativa bem interessante para promover a Criptografia Pós-quântica e

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-34818993807426175052026-05-04T20:08:00.002-03:002026-05-25T12:36:02.295-03:00

Nesse ano temos várias novidades sobre a competição de Capture the Flag (CTF) da Conferência Security BSides São Paulo (BSidesSP), algumas das quais eu já tinha compartilhado nesse post.Vamos lá:Haverá uma etapa classificatória online, para selecionar os 15 times que participarão da etapa final do CTF.A etapa classificatória vai ocorrer nessa semana agora, de 05 de Maio as 18:

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-44355110190926252672026-04-30T16:31:00.001-03:002026-04-30T16:31:10.744-03:00

Você conhece o selo Not By AI®?Ele foi criado para indicar que o seu conteúdo (texto, arte, música, etc) foi produzido por uma pessoa, um humano, e não por uma IA.Afinal de contas, a cada vez nós vemos mais e mais conteúdo produzido por inteligência artificial (IA) - textos, relatórios, vídeos, cursos, etc. E não há problema com isso, por sinal. A questão é que vai se tornar cada vez mais raro

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0tag:blogger.com,1999:blog-12638334.post-84263384442808800312026-04-29T19:01:00.003-03:002026-08-27T11:41:48.713-03:00

Já estamos no final de Abril e eu ainda estava devendo publicar esse post (entre vários que estão atrasados no meu backlog!) #vergonha-> Veja também: Eventos de segurança no segundo semestre de 2026 <-E 2026 promete estar recheado de eventos. Mesmo antes do Carnaval, os eventos de cibersegurança já estavam bombando!Sim, o Oxum Sec, na sua primeira edição, inaugurou o

Anchiseshttp://www.blogger.com/profile/14419559783199928044noreply@blogger.com0