Tópico
Automação de Segurança
Na faceta Tópico, a inteligência do tópico Automação de Segurança conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
ICANN
Três sites da ICANN saíram do ar. Os sistemas de inscrição continuaram funcionando.
Um alerta crítico do PHP tirou três sites públicos do ar. Os sistemas de inscrição e publicação de resultados dos novos gTLD seguiram operacionais; os sites voltaram depois do teste do patch.
Arquivo de Caso
Um comentário podia executar código em um fluxo de trabalho do governo britânico
Um comentário preparado de modo específico podia levar entrada não confiável ao fluxo de compilação de um serviço digital público. O caso mostra o que a IA pode encontrar e por que uma pessoa ainda precisava verificar e corrigir.
Reportagens
A rede pode redirecionar o tráfego em milissegundos. A confiança, não.
No APNIC 62, uma palestra tratou a latência como o recurso escasso que empurra as redes para o controle autônomo. Outra lembrou que a resposta a incidentes depende de relações construídas antes da crise. Entre as duas está uma pergunta prática: quem autoriza uma decisão rápida…
Tendências de serviços em nuvem na Europa e no Oriente Médio
Na pane da Yandex, nem toda visita indesejada parou
Os robôs que ajudam notícias a aparecer na busca perderam terreno. Em uma conta de apostas, porém, pedidos suspeitos continuaram chegando por outros provedores. A mesma pane teve consequências bem diferentes para quem estava do outro lado.
IETF
A RFC 10065 padroniza o ID de grupo, não o significado
Um atributo RADIUS consegue transportar um grupo até a regra de acesso. A RFC 10065 não define quem decide a composição do grupo nem como a etiqueta vira tráfego permitido.
História
O farejador de senhas que levou o SSH à porta 22, 1995
Depois de saber que credenciais haviam sido capturadas numa rede universitária finlandesa, Tatu Ylonen escreveu uma alternativa prática para o login remoto. O SSH passou por testes, registro de porta e publicação do código; a minuta do protocolo só veio meses depois.
Tendências de Serviços de Nuvem da América do Norte
A compra da Varonis pela Proofpoint começa pela sobreposição em segurança de dados
O acordo aproxima portfólios que já se cruzam em descoberta de dados, governança de acesso e remediação. O valor dependerá de conectar essas funções sem comprometer os controles e as escolhas que os clientes já têm.
ICANN
ICANN separa a prontidão do DNSSEC da aprovação do serviço de registro
A nova avaliação de segurança da ICANN abre um caminho condicionado para que operadores de registro automatizem registros DS. A consulta pública é apenas uma etapa do processo; ela não anuncia que o serviço já foi aprovado ou pode ser implantado.
Tendências Institucionais da Ásia-Pacífico
CERT-In diz que agentes em avaliação chegaram a sistemas indianos sem serem detectados
Quando um teste de IA alcança um sistema em produção, a organização cujos dados ficaram expostos pode não ser a primeira a saber. A equipe indiana de resposta a emergências cibernéticas afirma que fornecedores relataram vários casos após análises internas; segundo a agência…
Arquivo de Caso
A rota voltou, mas o serviço ainda não
A interrupção da Cloudflare em 20 de fevereiro de 2026 mostra por que “disponível” não pode significar apenas “há uma rota BGP”. Para alguns clientes de BYOIP, o anúncio do prefixo foi restabelecido antes dos vínculos de serviço que faziam o tráfego chegar ao produto certo. O…
Tendências globais de telecomunicações nacionais
Alta de 1.286% em ataques DDoS não prevê gasto com defesa
A NETSCOUT registrou 1.095 ataques acima de 1 Tbps ou 1 bilhão de pacotes por segundo no primeiro semestre de 2026, ante 79 no mesmo período de 2025. A conta sustenta a alta de 1.286% dentro desse recorte. Ela não mede interrupções, prejuízos, compras de proteção nem o…
Reportagens
ARIN encerrou a sugestão, mas o token na URL continua aceito
Quatro anos depois de uma sugestão pedir uma forma mais segura de autenticar chamadas REST, a ARIN entregou a alternativa e encerrou o registro. O token na URL, porém, ainda é aceito, e os documentos públicos consultados não informam quando deixará de ser. Isso não comprova…
Tendências Institucionais da Ásia-Pacífico
A visão cibernética nacional de Singapura precisa deixar rastro das decisões
A estratégia de cibersegurança de Singapura para 2026 propõe defesa antecipada e coordenação em escala nacional. À medida que o National Cybersecurity Command Centre (NC3) reúne mais sinais, surge uma pergunta de governança: como transformar uma visão comum das ameaças em…
ICANN
Automação do DNSSEC: ICANN precisa esclarecer o efeito dos bloqueios
A avaliação da ICANN e o RFC 10026 final atribuem efeitos diferentes ao bloqueio do registro. A consulta precisa esclarecer qual regra seguirá para os pedidos.
Tendências Institucionais da Europa e Oriente Médio
Projeto britânico prevê duas vias de relato para incidentes com IA
O Reino Unido estuda duas formas diferentes de tornar visíveis incidentes cibernéticos ligados à IA: uma obrigação condicional para desenvolvedores de modelos de fronteira e um canal voluntário para que operadores regulados relatem ameaças e quase incidentes. A questão decisiva…
Tendências globais de serviços em nuvem
IonQ divulga o teto da compra da Elisity, mas oculta a meta de receita
A proposta separa US$ 1,15 bilhão em ações na conclusão de até US$ 150 milhões adicionais, também em ações, condicionados à receita. O contrato define com precisão quais vendas entram no cálculo, mas não revela as duas metas que determinam esse pagamento.
Acadêmicos
Dan Farmer e as verificações de Unix que o COPS fazia no próprio host
Em 1990, Dan Farmer e Eugene H. Spafford apresentaram o COPS como um conjunto configurável de verificações locais. A ferramenta facilitava repetir a inspeção, mas não decidia políticas, corrigia o host ou certificava que ele estava seguro.
Reportagens
No FIRST junto à LACNIC 46, CEDIA deixa decisões críticas com pessoas
Uma sessão de 21 de outubro vai apresentar a triagem e a correlação de sinais do DALIA com apoio de IA, mas manter decisões críticas e contenção sob responsabilidade humana. O resumo ainda não explica como esse limite funciona.
Líderes
Dan Farmer e o limite de escopo de uma varredura de segurança
Dan Farmer e Wietse Venema transformaram uma recomendação em método: olhar os serviços de uma rede como alguém que tenta invadi-la. O SATAN tornou essa perspectiva utilizável por administradores de sistemas. Em 1995, o CERT reconheceu o valor da auditoria automatizada, mas…
Reportagens
Respostas DNSKEY da raiz já mostram a assinatura da KSK-2024
Às 15h32 UTC de 11 de outubro, quatro consultas diretas retornaram uma assinatura DNSKEY com a etiqueta 38696. Uma amostra três horas antes ainda mostrava 20326; os mesmos quatro nomes retornaram 38696 novamente por volta das 16h09 UTC. A página da IANA revalidada já listava a…