#segurancadainformacao — Public Fediverse posts

A máquina Enigma tornou-se um dos símbolos mais conhecidos da criptografia do século XX.

O Crypto Museum apresenta uma excelente coleção de informação sobre a Enigma: a sua história, funcionamento, diferentes modelos e o contexto em que foi utilizada durante a Segunda Guerra Mundial.

Uma boa leitura para quem se interessa por criptografia, história da tecnologia e segurança da informação.

🔎 https://www.cryptomuseum.com/kits/enigma/

#Enigma #Criptografia #HistóriaDaTecnologia #SegurançaDaInformação #CryptoMuseum

Gemini invade três empresas durante teste de segurança

https://fed.brid.gy/r/https://tecnoblog.net/noticias/gemini-invade-tres-empresas-durante-teste-de-seguranca/

EUA colocam “destilação” de modelos de IA no radar da cibersegurança e acusam seis empresas chinesas

https://fed.brid.gy/r/https://capitaldigital.com.br/eua-colocam-destilacao-de-modelos-de-ia-no-radar-da-ciberseguranca-e-acusam-seis-empresas-chinesas/

Abin passa a monitorar ameaças às infraestruturas críticas do país

https://fed.brid.gy/r/https://capitaldigital.com.br/abin-passa-a-monitorar-ameacas-as-infraestruturas-criticas-do-pais/

https://www.europesays.com/pt/494673/ A inteligência artificial não saiu do controle; é bem pior do que isso – Valor Econômico #Business #ChatGPT #Cibercrime #Economy #Empresas #InteligênciaArtificial #Internet #OpenAI #Portugal #PT #SegurançaDaInformação #Tecnologia

Sua TI está segura e disponível agora? Se não tem certeza, sua operação corre riscos. A AmbarTec garante gestão ininterrupta com segurança, estabilidade 24/7 e ações preventivas. Pare de apagar incêndios: peça um diagnóstico gratuito e foque no crescimento do seu negócio. AmbarTec — continuidade que impulsiona.

#AmbarTec #TIEstrategica #SegurancaDaInformacao #ITInfrastructure #smartHands #suporte #cloud

https://www.europesays.com/pt/483038/ Nvidia desenvolve nova família de modelos de IA de código aberto, diz site | Empresas #Anthropic #Ciência #CiênciaETecnologia #CiênciaEtecnologia #EstadosUnidos #InteligênciaArtificial #Microchips #OpenAI #Portugal #PT #Science #ScienceAndTechnology #ScienceAndTechnology #SegurançaDaInformação #Technology #Tecnologia

Falha crítica no NGINX permite derrubar servidores e pode levar à execução remota de código

Identificada como CVE-2026-42533, a vulnerabilidade foi corrigida em 15 de julho nas versões NGINX 1.30.4, do ramo estável, e 1.31.3, do ramo mainline. Para clientes comerciais, a atualização está disponível no NGINX Plus R37 P3, também identificado como 37.0.3.1.

https://www.cybersecbrazil.com.br/post/falha-cr%C3%ADtica-no-nginx-permite-derrubar-servidores-e-pode-levar-%C3%A0-execu%C3%A7%C3%A3o-remota-de-c%C3%B3digo

#segurancadainformacao #nginx

Começa daqui a pouco, às 10h, o 3º dia do Serpro Security Week 2026 https://www.serpro.gov.br/menu/quem-somos/eventos/serpro-security-week-2026 #Cybersegurança #SegurançaDaInformação #SSW2026

#SERPRO Security Week 2026 #SegurançaDaInformação #Cybersegurança https://www.serpro.gov.br/menu/quem-somos/eventos/serpro-security-week-2026

Ataque ao Defesa Civil Alerta expõe fragilidade digital que TCU denuncia desde 2024

https://fed.brid.gy/r/https://capitaldigital.com.br/ataque-ao-defesa-civil-alerta-expoe-fragilidade-digital-que-tcu-denuncia-desde-2024/

Ataque ao Defesa Civil Alerta expõe fragilidade digital que TCU denuncia desde 2024

https://web.brid.gy/r/https://capitaldigital.com.br/ataque-ao-defesa-civil-alerta-expoe-fragilidade-digital-que-tcu-denuncia-desde-2024/

PCI SSC faz consulta pública para reforçar segurança no setor de pagamentos

https://fed.brid.gy/r/https://capitaldigital.com.br/pci-ssc-faz-consulta-publica-para-reforcar-seguranca-no-setor-de-pagamentos/

Quando o bug bounty é ignorado e a plataforma é hackeada

E se o bug report fosse ignorado... e no final quem lucra é o hacker? 😱

- 🔍 Contexto: alguém reportou a falha via bug bounty
- ❌ Foi ignorado — ninguém pagou pelo disclosure
- 💥 A falha foi explorada e a plataforma foi hackeada
- 🤑 Resultado: quem está ganhando bem é quem sequestra os fundos
- 💡 Lições: paga bem a área de segurança —...

#segurança #hack #bugbounty #infosec #cybersecurity #crypto #segurancadainformacao #MorningCrypto

Maria Zakharova: ‘A multipolaridade do mundo já é uma realidade evidente’

https://fed.brid.gy/r/https://www.brasildefato.com.br/2026/05/28/maria-zakharova-a-multipolaridade-do-mundo-ja-e-uma-realidade-evidente/

Ataques silenciosos: grupo iraniano usa nova técnica para driblar sistemas de segurança

https://fed.brid.gy/r/https://capitaldigital.com.br/ataques-silenciosos-grupo-iraniano-usa-nova-tecnica-para-driblar-sistemas-de-seguranca/

Malware usa subdomínio .adv.br para roubar senhas e expõe nova sofisticação do cibercrime

https://fed.brid.gy/r/https://capitaldigital.com.br/malware-usa-subdominio-adv-br-para-roubar-senhas-e-expoe-nova-sofisticacao-do-cibercrime/

Como e onde crimes cibernéticos são cobrados em concursos públicosCrimes cibernéticos costumam cair em Informática, Direito Penal e Direito Digital, cobrando invasão de dispositivo, fraude online, estelionato e crime... #ConcursosPúblicos #concursospúblicos #CrimesCibernéticos #SegurançadaInformação
https://direitohojenoticias.com.br/como-e-onde-crimes-ciberneticos-sao-cobrados-em-concursos-publicos/?fsp_sid=53226

🚀🔒 Recuperar senhas do Windows LAPS em cenários de desastre do AD

E quando todos os controladores de domínio estão fora do ar? 🌩️

Neste conteúdo mostro como recuperar senhas do LAPS usando backup do AD (ntds.dit) e consultas via LDAP, mesmo sem DC ativo.

🔐 Segurança também é saber recuperar!

#WindowsServer #Windows #WindowsLAPS #ActiveDirectory #DisasterRecovery #Segurançadainformação #CyberSecurity #DSRM #Microsoft #LDAP #ITPro #SysAdmin #ResiliênciaDigital…

https://gabrielluiz.com/2026/04/recover-windows-laps-passwords-in-advent-disaster-recovery-scenarios/?utm_source=mastodon&utm_medium=jetpack_social

VAZA CÓDIGO FONTE de AGENTE do #CLAUDE em DESCUIDO do DESENVOLVEDOR https://youtu.be/5vSWfXdqA0A?si=oeUqthAhKOlpQ_s0 #IA #Segurança #SegurançaDaInformação

Ferramenta que identifica 70 idiomas e agrupa por metadata

Já imaginou uma ferramenta que identifica 70 idiomas e ainda agrupa tudo por metadata? 🤯

- ✅ Identifica automaticamente até 70 idiomas
- ✅ Clusteriza (ou seja, agrupa) por qualquer metadata encontrada
- ✅ Facilita a análise de perfis, relacionamentos e evidências em investigações digitais

Palavras-chave: ferramenta, identificar 70 idiomas,...

#forense #tecnologia #investigacao #OSINT #segurancadainformacao #MorningCrypto

"Data governance" nas mãos de quem exatamente? Na do indivíduo telemetrizado? Duvido.

#telemetria #segurançadainformação #infosec

Microsoft confirmou: falha no pacote Office vazou e-mails de usuários

> Falha permitiu que IA acessasse e-mails confidenciais sem autorização dos usuários; Microsoft está trabalhando em uma correção

https://olhardigital.com.br/2026/02/18/seguranca/microsoft-confirmou-falha-no-pacote-office-vazou-e-mails-de-usuarios/

#Microsoft #BigTech #segurança #segurançadainformação

Movimentos populares e sindicatos do Paraná organizam plenária contra privatização da Celepar

https://web.brid.gy/r/https://www.brasildefato.com.br/2026/02/12/movimentos-sociais-e-sindicatos-organizam-plenaria-em-defesa-da-celepar/

Movimentos populares e sindicatos do Paraná organizam plenária contra privatização da Celepar

https://fed.brid.gy/r/https://www.brasildefato.com.br/2026/02/12/movimentos-sociais-e-sindicatos-organizam-plenaria-em-defesa-da-celepar/

Acompanhe ao vivo o Dia da Internet Segura 2026 realizado pela SaferNet junto do NIC.br e CGI.br https://www.youtube.com/watch?v=jA9sGS4tIOs

#DiadaInternetSegura #Internet #SegurancadaInformação

Processo acusa Meta de mentir sobre segurança das mensagens no WhatsApp
https://olhardigital.com.br/2026/01/26/seguranca/processo-acusa-meta-de-mentir-sobre-seguranca-das-mensagens-no-whatsapp/

"Um grupo de pessoas de vários países, incluindo o Brasil, entrou com um processo contra a Meta nos Estados Unidos. Eles acusam a dona do WhatsApp de mentir sobre a segurança e a privacidade das conversas no aplicativo. Segundo a ação judicial, a empresa afirma que ninguém consegue ler as mensagens, mas, na prática, ela teria formas de armazenar e acessar o que é enviado pelos usuários.

O processo diz que a Meta engana bilhões de pessoas ao redor do mundo ao prometer uma privacidade que não existe. A acusação afirma que a empresa consegue analisar o conteúdo das mensagens que deveriam ser secretas."

#meta #whatsapp #bigtech #segurançadainformação #criptografia

Benchmark de IA para Cibersegurança

Você já se perguntou se a IA que você usa consegue fazer trabalhos reais de cibersegurança? 🤔

• O que é: um benchmark que coloca questões práticas para a IA resolver — tipo um "teste" de Red Team.
• Como funciona: são 12 questões (uma provinha) que avaliam se a IA responde, executa ou se recusa.
• Resultado: a ferramenta dá uma pontuação por IA nas 12 questões, mostrando...

#IA #cibersegurança #segurançadainformação #benchmark #redteam #MorningCrypto

Novo capítulo na disputa interna pelo controle da segurança cibernética dentro do governo

https://fed.brid.gy/r/https://capitaldigital.com.br/novo-capitulo-na-disputa-interna-pelo-controle-da-seguranca-cibernetica-dentro-do-governo/

ITI consolida política de segurança da informação e cria equipe de resposta a incidentes

https://fed.brid.gy/r/https://capitaldigital.com.br/iti-consolida-politica-de-seguranca-da-informacao-e-cria-equipe-de-resposta-a-incidentes/

GSI cria função de Gestor de Segurança da Informação e amplia controle da área no governo

https://fed.brid.gy/r/https://capitaldigital.com.br/gsi-cria-funcao-de-gestor-de-seguranca-da-informacao-e-amplia-controle-da-area-no-governo/

GSI cria função de Gestor de Segurança da Informação e amplia controle da área no governo

https://web.brid.gy/r/https://capitaldigital.com.br/gsi-cria-funcao-de-gestor-de-seguranca-da-informacao-e-amplia-controle-da-area-no-governo/

Anatel e GSI fazem “bem bolado” para controlar a segurança digital no Brasil

https://fed.brid.gy/r/https://capitaldigital.com.br/anatel-e-gsi-fazem-bem-bolado-para-controlar-a-seguranca-digital-no-brasil/

Anatel e GSI fazem “bem bolado” para controlar a segurança digital no Brasil

https://web.brid.gy/r/https://capitaldigital.com.br/anatel-e-gsi-fazem-bem-bolado-para-controlar-a-seguranca-digital-no-brasil/

SISP já conta com Guia do Framework de Privacidade e Segurança da Informação

https://fed.brid.gy/r/https://capitaldigital.com.br/sisp-ja-conta-com-guia-do-framework-de-privacidade-e-seguranca-da-informacao/

SISP já conta com Guia do Framework de Privacidade e Segurança da Informação

https://web.brid.gy/r/https://capitaldigital.com.br/sisp-ja-conta-com-guia-do-framework-de-privacidade-e-seguranca-da-informacao/

Ciclo de cursos gratuitos do Programa Hackers do Bem recebe inscrições

https://fed.brid.gy/r/https://ifrs.edu.br/ciclo-de-cursos-gratuitos-do-programa-hackers-do-bem-recebe-inscricoes/

Será que existe alguma solução de segurança da informação com compromisso com a soberania? Ou vai ser uma disputa entre Palo Alto e Fortinet? 😳

https://www.youtube.com/watch?v=6284-71uBIw

#SoberniaDigitalJá #segurancadainformacao #firewall

Sua instituição está realmente no controle dos próprios dados?

Com o LibreOffice 25.8, governos e empresas ganham mais do que um pacote de escritório:

➡️ um recurso estratégico para soberania digital, privacidade e independência tecnológica.

👉 Descubra por que cada vez mais instituições estão adotando: https://pt-br.blog.documentfoundation.org/2025/08/25/libreoffice-25-8-um-recurso-estrategico-para-governos-e-empresas-focados-na-soberania-digital-e-na-privacidade/

#LibreOffice #SoberaniaDigital #GovernançaDigital #Privacidade #OpenSource #ODF #SegurançaDaInformação #TecnologiaAberta #IndependênciaTecnológica #SoftwareLivre

MITRE ATT&CK – Despejo de credenciais

Introduction:Credential dumping is a significant threat highlighted in the MITRE ATT&CK framework, enabling attackers to extract user credentials. Details: Vulnerability: Credential Dumping (T1003). Impact: Unauthorized system access. Mitigation: Use multi-factor authentication (MFA). Regularly update software. Monitor and restrict access to sensitive files. Hashtags:#MITRE #CredentialDumping #Cybersecurity #SegurançaDaInformação…

https://deepdive4learn.wordpress.com/2025/01/01/mitre-attck-despejo-de-credenciais/

Conecte-se com Segurança

online, sábado, 5 de outubro às 14:00 BRT

https://cursoslivres.ong.br/event/conecte-se-com-seguranca