Overview On July 11, 2026, two researchers from the ASSET Research Group at the University of Missouri-Kansas City, Sudipta Chattopadhyay and Murali Ediga, disclosed a novel attack technique named Ghostcommit. This attack is capable of exfiltrating the entire contents of a target's .env file. The ingenuity of this attack lies...
Autor: NSFOCUS
O que é um Firewall? Veja como escolher o melhor em 2026
Sabe-se que a segurança é fundamental para os usuários de computadores. Como atualmente estes aparelhos se tornam parte do dia-a-dia, é muito comum ver um aumento nas ameaças à segurança. Na hora de monitorar e filtrar esses possíveis ataques, foi desenvolvido o Firewall, que ajuda a bloquear o acesso não...
Aplicações Web: o que são, funcionamento e como proteger?
O mundo da tecnologia avançou muito nos últimos anos e, com isso, as pessoas têm acesso a muitos recursos e aplicações que melhoram a vida de todos. Um desses recursos são as aplicações web, que estão ficando cada vez mais comuns. Essas aplicações web são criadas usando linguagens de programação...
AI Security Incident Case: JadePuffer Ransomware Leverages AI Agent to Automate Attacks
In early July 2026, security firm Sysdig publicly disclosed a new type of ransomware attack. After gaining initial access by exploiting a Langflow vulnerability (CVE-2025-3248), the JadePuffer ransomware leveraged a Large Language Model (LLM) agent to automatically execute the entire attack chain. From reconnaissance, credential theft, lateral movement, and privilege...
NSFOCUS Recognized among Notable Providers for Threat Intelligence Service by International Authority
SANTA CLARA, Calif., July 3, 2026 – Recently, Forrester, the international research and advisory firm released its threat intelligence research report The External Threat Intelligence Service Providers Landscape, Q1 2026 [1]. Leveraging its long-standing technical expertise and consistent innovation in threat intelligence, NSFOCUS has been recognized as one of the report’s...
SYN-ACK? O que é e como se proteger desse ataque DDoS
A disponibilidade de sistemas e aplicações é uma das maiores preocupações das equipes de TI e segurança. Entre os diversos tipos de ameaças que podem comprometer serviços online, os ataques DDoS continuam figurando entre os mais frequentes e prejudiciais. Dentro desse cenário, o ataque SYN-ACK merece atenção especial por explorar...
