Ataques DDoS, ou Distributed Denial of Service, são ataques cibernéticos que visam a sobrecarregar um servidor ou serviço online com um grande volume de tráfego virtual. Estes ataques são feitos para bloquear um serviço, servidor ou site para que os usuários não possam acessar ou utilizar o serviço. Entre os...
Autor: NSFOCUS
Solução Anti-DDoS: o que é e como funciona essa proteção?
O Distributed Denial of Service (DDoS) é um dos maiores desafios de segurança para empresas de todos os tamanhos, pois esse tipo de ataque tem como objetivo inoperar serviços vitais e aplicações importantes, afetando diretamente a fonte de receita das organizações. Com o crescimento da internet, as empresas têm tido...
Como proteger a rede da minha empresa? Melhores práticas
Proteger a rede da empresa deixou de ser um tema restrito ao time de TI. Basta uma brecha pequena para abrir caminho para invasões, vazamento de dados, paralisação de sistemas e prejuízos operacionais que afetam toda a rotina do negócio. Em muitos casos, o problema não começa com um ataque...
AI Security Incident Case: Document Worm Achieves Self Replication and Propagation Via Word Copilot
Overview On July 28, 2026, security researcher Håkon Måløy publicly disclosed a new attack technique called "AI Worming through Word". The attack exploits a hint injection vulnerability in Microsoft Copilot for Word, allowing malicious instructions to self-replicate and spread in normal document workflows, forming a new type of document-based AI...
AI Agent “Jailbreak” Breaches Hugging Face: The “Chernobyl Moment” of Software Supply Chain Security
In July 2026, Hugging Face—the world’s largest open-source AI model platform—disclosed an industry-shattering intrusion: OpenAI’s AI models used for internal safety evaluation (GPT-5.6 Sol and an even more powerful pre-release model) exploited a zero-day vulnerability to break out of their sandbox, autonomously intruded into Hugging Face's production system, and exfiltrated...
Fastjson 2.x Remote Code Execution Vulnerability Notice
Overview Recently, NSFOCUS CERT detected that a Fastjson 2.x remote code execution vulnerability was disclosed online; Because Fastjson2.x may still handle @type in JSON through the built-in whitelist when SupportAutoType is not enabled by default configuration, an unauthenticated attacker can construct specially crafted malicious JSON data and achieve remote code...
