Segurança
Vazamentos, vulnerabilidades e práticas de proteção de dados que afetam empresas e usuários brasileiros.
7 artigos publicados

Quatro estados americanos acusam a empresa de desenhar Instagram e Facebook para prender adolescentes. A acusação não é sobre conteúdo — é sobre rolagem infinita, notificação noturna e alerta de curtida. Veredicto esperado para outubro.

O custo médio subiu 6,5% e passa de R$ 11 milhões na saúde. As duas vias de entrada que mais crescem contornam justamente as defesas dos últimos anos: roubo de cookie de sessão e acesso pelo fornecedor.

A Lei 15.352/2026 deu à ANPD status de autarquia especial, e a autoridade saiu de equipe enxuta para mais de 400 profissionais projetados até 2027. Desde 21 de agosto, plataformas digitais e ferramentas de IA generativa entraram formalmente no radar de fiscalização.

Empresa pequena é alvo justamente porque se acha alvo pequeno demais. Seis medidas que cobrem a maior parte do risco, custam pouco ou nada, e podem ser implantadas por quem não tem equipe de TI.

A nova variante do Shai-Hulud se espalha por tarballs e ganchos de ferramentas de desenvolvimento, contornando as proteções que a maioria das equipes considera suficientes. O que fazer se você roda npm install em produção.

A vulnerabilidade já está sendo explorada ativamente e dá controle total da máquina a quem alcança o serviço. Como saber se você está exposto e o que desligar enquanto a correção não chega.
