Business

Criamos novas regras SIEM regularmente, mas nos bastidores existe um processo mais fundamental: a evolução das próprias regras de correlação.

Como usamos o Kaspersky Container Security na Kaspersky e por que, para nós, ele é muito mais do que apenas um verificador de imagens.

Como a família de vulnerabilidades AirSnitch ameaça as redes corporativas e quais mudanças você precisa fazer na arquitetura e nas configurações da sua rede para permanecer protegido.

Um ataque direcionado à cadeia de suprimentos por meio de um software popular para montagem de imagens de disco.

Proteger um console de segurança é mais importante do que parece. Veja um resumo sobre o comprometimento da camada de controle e como evitá-lo.

Como gerenciar vulnerabilidades ao desenvolver ou usar software de código aberto.

Como o boom da IA e a crescente dependência de componentes de código aberto estão aumentando as dívidas de segurança corporativa, e o que é realmente possível fazer em relação a isso.

Em 2025, assim como no ano anterior, os ataques a cadeias de suprimentos continuaram sendo uma das ameaças mais graves enfrentadas pelas organizações. Vamos analisar em detalhes os incidentes mais notáveis do ano passado.

Em novembro de 2025, o ecossistema npm foi atingido por uma enxurrada de pacotes inúteis que faziam parte da campanha maliciosa IndonesianFoods. Vamos analisar as lições aprendidas com esse incidente.

Os cibercriminosos agora estão implementando aplicativos da Web gerados pelo Bubble (um criador de aplicativos com tecnologia de IA) para procurar credenciais corporativas.

Os agentes de ameaças estão promovendo páginas que contêm instruções maliciosas para a instalação de agentes de IA destinados à automação de fluxos de trabalho.

Vários casos da técnica ClickFix usada em ataques reais

Qual é a finalidade de uma versão local do Kaspersky Threat Attribution Engine e como conectar o recurso ao IDA Pro?

Uma análise aprofundada da CVE-2026-3102, uma vulnerabilidade que representa uma ameaça potencial para qualquer pessoa que processe imagens em um Mac.

Invasores estão distribuindo links de phishing por meio de notificações do Google Tarefas.

O que as equipes de segurança corporativa devem fazer em relação a esse agente de IA “viral”.

Análise explicativa dos principais termos de cibersegurança que os colegas geralmente interpretam de maneira diferente ou incorreta.

Detecção de ataques relacionados a contas comprometidas com IA e outras atualizações no Kaspersky SIEM.

Por que é útil atribuir malware a um grupo de hackers específico?

Os 10 principais riscos associados à implementação de agentes de IA autônomos e nossas recomendações para mitigá-los.

O que é o problema do ano 2038 (também conhecido como “Unix Y2K”) e como preparar os sistemas de TI corporativos para ele?