O mundo da tecnologia avançou muito nos últimos anos e, com isso, as pessoas têm acesso a muitos recursos e aplicações que melhoram a vida de todos. Um desses recursos são as aplicações web, que estão ficando cada vez mais comuns. Essas aplicações web são criadas usando linguagens de programação...
Autor: NSFOCUS
AI Security Incident – JadePuffer Ransomware Leverages AI Agent to Automate Attacks
In early July 2026, security firm Sysdig publicly disclosed a new type of ransomware attack. After gaining initial access by exploiting a Langflow vulnerability (CVE-2025-3248), the JadePuffer ransomware leveraged a Large Language Model (LLM) agent to automatically execute the entire attack chain. From reconnaissance, credential theft, lateral movement, and privilege...
NSFOCUS Recognized among Notable Providers for Threat Intelligence Service by International Authority
SANTA CLARA, Calif., July 3, 2026 – Recently, Forrester, the international research and advisory firm released its threat intelligence research report The External Threat Intelligence Service Providers Landscape, Q1 2026 [1]. Leveraging its long-standing technical expertise and consistent innovation in threat intelligence, NSFOCUS has been recognized as one of the report’s...
SYN-ACK? O que é e como se proteger desse ataque DDoS
A disponibilidade de sistemas e aplicações é uma das maiores preocupações das equipes de TI e segurança. Entre os diversos tipos de ameaças que podem comprometer serviços online, os ataques DDoS continuam figurando entre os mais frequentes e prejudiciais. Dentro desse cenário, o ataque SYN-ACK merece atenção especial por explorar...
EDR Security: O que é Detecção e Resposta de Endpoint?
Em um mundo cada vez mais digital, a segurança cibernética já é uma necessidade. E uma das tecnologias emergentes nesse campo é a Detecção e Resposta de Endpoint (EDR). Por isso, criamos este conteúdo a fim de desmistificá-lo, explicando desde a sua definição até os principais recursos e como a...
AI Security Incident Case: Miasma Worm Attacked Microsoft GitHub
Overview On June 5, 2026, 73 of Microsoft's GitHub repositories were batch-disabled within 105 seconds, triggered when a developer opened a contaminated project folder using VS Code. The attack originated from the Miasma worm, a self-replicating supply chain attack tool operated by TeamPCP. It shifted the attack entry point forward...
