Cibersegurança e golpes digitais
Ameaças, vazamentos e fraudes que afetam empresas e consumidores — com o que fazer para se proteger, sem alarmismo.
Caso Smart Sampa: o que gestores devem rever em acessos
Credenciais expostas por cerca de onze meses no Smart Sampa mostram que o risco está no desenho do sistema. Veja o que uma pequena empresa pode revisar em câmeras, senhas e registros de acesso.
24 out 2026 · 3 min
Teams terá detecção de phishing com IA: o que o gestor faz
A Microsoft anunciou detecção de phishing com IA para mensagens do Teams, prevista para o início de novembro de 2026. Para pequenas empresas, o recurso ajuda, mas não substitui regras de acesso, treinamento e um processo claro de denúncia.
24 out 2026 · 2 min
Falhas críticas no PHP: o que pequenas empresas devem fazer
Duas falhas graves no PHP levaram a Anatel e tribunais a tirar sistemas do ar. Para quem tem site ou loja virtual, o caminho é descobrir se usa PHP, cobrar a atualização e ter um plano caso o provedor demore.
23 out 2026 · 2 min
Falha crítica no GitLab exige novo patch, mesmo após o de 12/10
A GitLab publicou em 21 de outubro correções para uma falha de nota 10 que permite executar código sem login em servidores self-managed. Quem atualizou em 12/10 não necessariamente está protegido; veja o que checar.
23 out 2026 · 2 minPHP2Shell: PHP lança correção de emergência para falhas críticas
O PHP publicou correções de emergência para duas falhas críticas que permitem execução remota de código sem login. Veja como checar sua versão, quem deve atualizar e o que fazer se o patch precisar esperar.
22 out 2026 · 2 minFalha crítica no PHP: o que o gestor de PME deve checar hoje
Duas falhas críticas no PHP, já exploradas na prática segundo o KrebsOnSecurity, afetam sites em WordPress, Joomla, Drupal e Magento. Veja o que um gestor de PME pode verificar e cobrar hoje.
22 out 2026 · 3 minRank Math PRO comprometido: como checar seu site WordPress
Segundo o BleepingComputer, downloads do Rank Math PRO feitos no site oficial do fornecedor traziam malware com backdoors ocultos. Veja como verificar seu WordPress e o que fazer se você instalou o plugin recentemente.
21 out 2026 · 2 minVazamento do Smart Sampa e a lição do 2FA para pequenas empresas
A prefeitura de São Paulo diz que um servidor vazou dados do Smart Sampa, sistema que não tinha 2FA. O caso serve de alerta para PMEs que guardam dados de clientes e funcionários: veja o que revisar em senhas e acessos.
21 out 2026 · 2 minBullhorn tira plataforma do ar após ataque: e o seu plano B?
A Bullhorn, fornecedora de software para recrutamento, desativou o acesso à plataforma para conter um ciberataque. O caso serve de alerta: veja como preparar um plano de contingência caso um SaaS essencial saia do ar.
20 out 2026 · 3 min