Tópico
Automação de Segurança
Na faceta Tópico, a inteligência do tópico Automação de Segurança conecta artigos que compartilham um assunto específico, foco de sinal ou tema de monitoramento. A página oferece aos leitores um percurso mais rico por meio de reportagens relacionadas, evidências de fontes, atores do mercado e implicações de infraestrutura, com contexto suficiente para entender por que o tópico é relevante em movimentações de empresas, decisões de governança, exposição regional e risco operacional. Os leitores podem comparar sinais recorrentes, organizações afetadas, evidências públicas, contexto de mercado, continuidade de serviço, compras, concorrência, conformidade e questões de planejamento estratégico por trás do assunto, em vez de se limitar a uma lista enxuta de artigos correspondentes. A página explica o que o tópico abrange, quais atores ou políticas de infraestrutura estão envolvidos, quais evidências sustentam a cobertura e por que o assunto pode ser importante para operadores, clientes, investidores e leitores de políticas.
Reportagens
O RIPE NCC toca quatro programas de segurança. Falta mapear quem recebe cada prova
Auditoria, risco, segurança de aplicações e monitoramento aparecem lado a lado no plano trimestral, todos com o mesmo estado: “Em andamento”. A fórmula é prudente, mas não informa quando a entrega de uma frente foi aceita pela seguinte. Um mapa público de repasses pode mostrar…
Tendências de Serviços de Nuvem da América do Norte
Everbridge comprou mais sinais; ainda precisa do livro de escalonamento
O primeiro indício de uma ameaça pode surgir numa comunidade digital muito antes de chegar a uma central de crise. Também pode ser apenas ruído, ironia ou repetição. Ao adquirir a Open Measures, a Everbridge aproximou a coleta de fontes públicas do sistema que relaciona riscos a…
Tendências globais de serviços em nuvem
Newfold muda o emissor; renovar exige concluir a instalação
A parceria muda o fornecimento dos certificados, sem trocar todos os existentes de uma vez. O resultado para o cliente depende do que chega ao serviço em produção.
IETF
Novo rascunho do security.txt separa caixas de entrada, não o limite do produto
Uma mensagem pode cair no endereço certo da empresa e ainda não chegar a quem responde pelo firmware afetado. Esse intervalo entre recebimento e responsabilidade é comum em produtos revendidos, adquiridos ou montados com componentes de terceiros. Um novo Internet-Draft individual…
IETF
Rascunho SMTPUTF8 transforma Unicode invisível em teste de admissão
Uma conta entra pelo aplicativo móvel e desaparece no portal de suporte. Os dois exibem o mesmo endereço; só a sequência de pontos de código revela que um deles contém um sinal sem largura visível. A revisão 05 de um rascunho do IETF traz esse tipo de diferença para a porta de…
Tendências globais de serviços em nuvem
Kiteworks compra Bonfy.AI; o contexto precisa de manutenção
A oferta separada de Bonfy.AI continuará durante a integração. Para quem compra segurança, a questão é como manter atualizadas as relações de negócio que orientam a classificação e a aplicação das políticas.
IETF
Um desafio de remediação OAuth propõe autoridade, não apenas uma nova tentativa
Uma chamada de pagamento falha, e a resposta já vem com a receita técnica para tentar de novo: os detalhes de autorização que o servidor de recursos considera suficientes. A experiência pode parecer uma simples recuperação de erro. Não é. Se o cliente usa essa resposta para pedir…
Reportagens
A recuperação eleitoral do LACNIC nasce em ALL: um e-mail alcança voto, indicação e apoio
Reenviar uma mensagem perdida parece atendimento ao usuário. Quando a mensagem contém o poder de votar, indicar ou apoiar uma candidatura, o reenvio passa a fazer parte da eleição. O código público do LACNIC separa os três papéis, mas adota uma porta de recuperação ampla. A prova…
IETF
MPLS-IOAM transforma balanceamento desconhecido em restrição de 19 bits
Um campo de telemetria pode deixar de ser mero observador no instante em que entra no cálculo de balanceamento. Em MPLS, essa possibilidade atinge o número de sequência que muda a cada pacote. A revisão 14 de um Internet-Draft do IETF passou a tratar a falta de conhecimento sobre…
História
Pål Spilling e o cabo que conectava e expunha a Noruega
Houve um tempo em que a fronteira digital de um país podia ser alcançada com a mão. A trajetória de Pål Spilling mostra que a topologia de uma rede também distribui poder: define quem ganha acesso, onde a falha se concentra e quem pode interromper a conexão quando a urgência…
IETF
No DKIM2, “pass” pode registrar dispensa em vez de alinhamento
Um sistema de autenticação pode estar tecnicamente correto e ainda produzir uma leitura institucionalmente enganosa. É o que ocorre quando o mesmo `pass` registra tanto uma comparação de alinhamento bem-sucedida quanto a decisão de não exigir essa comparação. A revisão 01 de uma…
IETF
Uma assinatura válida não prova o que foi exibido ao aprovador
O elo mais frágil de uma aprovação digital pode estar depois do hash e antes do olhar. Uma nova revisão de uma proposta para ações de alto risco reconhece esse intervalo: o sistema consegue provar que certos bytes foram assinados e que uma tela declarada pode ser reconstruída…
IETF
O analisador parou. O cabeçalho não desapareceu: RFC 9740
Um relatório sem determinado cabeçalho pode registrar ausência, incapacidade do formato ou o ponto em que o equipamento deixou de olhar. RFC 9740 melhora a descrição dessas diferenças. O risco aparece quando a coleta apaga a ressalva e transforma desconhecimento em tendência de…
IETF
QUIC após o commit: provar a mudança sem trocar a conexão
Uma configuração aceita não demonstra que a conexão QUIC já em curso adotou a alteração. A revisão 08 do modelo YANG deixa essa possibilidade a cargo da implementação e da biblioteca: a prova precisa acompanhar a mesma conexão, separar mudança local de troca autenticada com o…
IETF
Um datagrama de call home não confere autoridade ao dispositivo
Um roteador gerenciado atrás de firewall ou NAT às vezes precisa avisar que está disponível antes que a plataforma de operação consiga alcançá-lo. O novo rascunho do grupo NETCONF leva Call Home ao QUIC com um datagrama UDP vazio e uma conexão de retorno ao endereço de origem. O…
Arquivo de Caso
A configuração do log escolhe o que ainda poderá ser explicado
O RFC 9742 oferece uma forma comum de configurar syslog. Antes de prometer rastreabilidade de um incidente, é preciso saber quais mensagens foram selecionadas, efetivamente enviadas e preservadas.
IETF
O rascunho de prontidão pós-quântica cita uma implementação sem fechar cinco lacunas
Código em funcionamento melhora uma discussão técnica, mas não amplia sozinho o alcance da evidência. A revisão 04 de um Internet-Draft individual sobre prontidão pós-quântica passou a registrar um driver de autoridade certificadora, um ambiente sob um único administrador e…
IETF
Um timestamp no caminho rápido não é uma medição autenticada
Quando a medição fica mais frequente, sua aparência de certeza cresce antes que sua autoridade seja examinada. Os novos rascunhos do grupo SPRING levam a gravação do horário de recepção do STAMP para o caminho rápido em SRv6 e SR-MPLS. O ganho é claro: menos processamento fora do…
Reportagens
A RIPE NCC deixa assinar ASPA sem mostrar os provedores que enxerga
O titular de um AS já pode publicar uma autorização criptográfica de seus provedores na RIPE NCC, mas o guia atual reconhece que o painel não oferece pistas extraídas do BGP para montar a lista. A ajuda segura não é uma resposta automática: é um registro datado da observação, de…
IETF
Um sinalizador FRR não ativado não revela qual política local prevaleceu
Uma rede pode receber uma intenção detalhada do roteador de ingresso e ainda preparar um desvio sob outra regra em um ponto de reparo. Quando o novo sinalizador não aparece na resposta, sabe-se que o pedido não foi atestado. Não se sabe, porém, se houve delegação…