Posts marcados com 'cti'
InstallFix: quando o golpe começa no Google Ads e termina no terminal
TL;DR: A campanha InstallFix mostra um padrão perigoso: o atacante não precisa explorar uma CVE no seu ambiente se conseguir convencer alguém a copiar um comando de instalação falso. No caso analisado pela Trend Micro, páginas falsas de Claude Code ... read more →
iFood, Keeta e espionagem corporativa: o risco não estava só no sistema
TL;DR: O caso iFood x Keeta mostra uma superfície de ataque que muita empresa ainda trata como problema de RH: abordagem de funcionários, entrevistas remuneradas, vazamento de contexto operacional e metadados de reunião. Para segurança, isso é insid ... read more →
AppSec Agentic: O Desafio de Proteger Máquinas que Decidem Sozinhas
TL;DR: O desenvolvimento entrou na fase Agentic, onde a IA não apenas sugere código, mas opera ferramentas e fluxos inteiros. Isso cria novos vetores de ataque que o AppSec tradicional não consegue detectar. Aprenda como blindar seus agentes de IA. ... read more →
CTI: A Inteligência que Separa o "Ruído" do Risco Real
TL;DR: Cyber Threat Intelligence (CTI) não é apenas coletar dados sobre ataques. É a capacidade de transformar informações brutas em decisões estratégicas para priorizar o que realmente importa e antecipar o próximo passo do atacante. No mar infini ... read more →