Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

A Diretiva NIS2 da União Europeia está saindo da transposição para a aplicação efetiva, com prazos obrigatórios chegando aos Estados-membros em outubro. A não conformidade pode gerar multas de até 10 milhões de euros ou 2% do faturamento global, e dirigentes podem responder pessoalmente. A dúvida não é mais se agir, mas por onde começar sem esgotar o time.

Segundo o relatório Verizon DBIR 2026, o abuso de credenciais aparece em 39% de todas as violações ao longo de toda a cadeia de ataque, o que torna o controle de acesso uma das medidas mais rápidas e impactantes. O artigo mostra os três erros que reprovam pré-auditorias: contas de serviço sem gerenciamento, contas inativas e falta de MFA resistente a phishing. Também traz um plano de cinco passos para gerar evidências exportáveis e prontas para auditoria em menos de 30 dias.

Prazo da NIS2 chegando: ajuste IAM e controle de acesso antes da auditoria de 2026

#cybersecurity #iam #mfa #compliance #credentials #access-control #eu #nis2

Ver detalhe →

Um agente de ameaças conhecido como TheHatman está vendendo diretórios internos de funcionários extraídos de tenants Microsoft Azure e Entra ID na dark web. O vazamento inclui mais de 3,6 milhões de registros corporativos de gigantes como McDonald's, Vodafone, TCS, Kyndryl, HCL e Gap.

O ataque não explorou falha na plataforma da Microsoft. As credenciais foram capturadas por malwares infostealer em endpoints de funcionários, dando acesso direto aos portais administrativos. Com organogramas completos, telefones e identificação de contas privilegiadas expostas, a higiene de endpoints virou o novo perímetro de segurança.

Times de segurança precisam auditar credenciais comprometidas, reforçar MFA e rotacionar acessos privilegiados imediatamente.

Exfiltração massiva no Azure expõe 3,6 milhões de registros corporativos de McDonald's, Vodafone e mais

#cybersecurity #data-breach #azure #entra-id #infostealer #credentials #dark-web #corporate-security

Ver detalhe →