Cibersegurança e golpes digitais
Ameaças, vazamentos e fraudes que afetam empresas e consumidores — com o que fazer para se proteger, sem alarmismo.
Claude Code pode gravar senhas e chaves em repositórios públicos
Ao aprovar um comando com a opção de não perguntar de novo, o Claude Code pode guardar o texto inteiro, senha incluída, num arquivo do projeto. Veja como checar e rotacionar credenciais na sua empresa.
há 1 min · 2 min
Anatel manda bloquear SMS sem cadastro: o que sua empresa faz
A Anatel determinou que operadoras bloqueiem SMS corporativos de remetentes sem cadastro. Empresas que enviam avisos, cobranças ou códigos por SMS precisam checar se estão no novo diretório antes do fim do prazo de 90 dias.
ontem · 3 min
Vazamento no FGC: o que empresas devem revisar na LGPD
O FGC admitiu acesso indevido a nomes, CPFs e e-mails de investidores. O caso serve de roteiro para pequenas empresas revisarem acessos, fornecedores e o preparo para comunicar um incidente à ANPD.
ontem · 3 min
Open Ledger: o que revisar em acessos após ataques com IA
Relatório da ZenoX diz que o grupo RedScanner usou agentes de IA para atacar ao menos 40 instituições no Brasil. Veja o que isso muda para quem gere uma pequena empresa ou fintech.
2 dias · 3 min
Novas regras contra golpe por SMS: o que sua empresa deve fazer
O governo publicou regras que obrigam operadoras a bloquear SMS de códigos curtos sem cadastro. A adaptação leva até 90 dias, e nesse intervalo a equipe da sua empresa segue exposta a mensagens falsas.
2 dias · 3 min
WordPress: falha explorada durante atualização entra no KEV
A CISA incluiu uma falha do núcleo do WordPress no catálogo de vulnerabilidades exploradas. Veja como conferir se o seu site foi atualizado direito e o que fazer se a atualização travou no meio do caminho.
3 dias · 3 min
Ataque ao Mercado Bitcoin: o que gestores devem rever
A corretora suspendeu depósitos e saques após um incidente que a Hypernative estima em US$ 40 milhões. Para empresas e investidores, o caso é um lembrete prático sobre custódia, 2FA e sinais de alerta.
3 dias · 3 min
Ransomware C3RB3R mira NAS Synology: como proteger a empresa
A Synology alertou clientes sobre ataques de ransomware que atingem NAS com DSM desatualizado. Veja o que uma pequena empresa deve revisar hoje: versão do sistema, acesso pela internet e backups que realmente restauram.
4 dias · 2 min
Falhas críticas no PHP: o que checar no seu site WordPress
Duas falhas críticas no PHP, apelidadas de PHP2Shell, permitem execução remota de código sem senha e atingem a base de sites como o WordPress. Veja o que um pequeno empresário deve verificar com a hospedagem e no próprio site.
26 out 2026 · 3 min
Dados de clientes em chatbots de IA: o que controlar
Segundo a Netskope, 64% das violações de política com IA generativa no Brasil envolvem dados regulamentados. Para pequenas empresas, o caminho passa por regras claras, ferramentas aprovadas e treinamento prático.
25 out 2026 · 3 min