A crescente sofisticação dos ataques cibernéticos exige que as empresas adotem estratégias de segurança capazes de identificar ameaças antes que elas comprometam sistemas e informações. Nesse cenário, o bloqueio de tráfego malicioso em tempo real se tornou uma medida importante para proteger redes corporativas, reduzir vulnerabilidades e evitar interrupções nas...
Blog
AI Security Incident Case: Agents Bypassed Vercel Sandbox Isolation to Exfiltrate Data
Overview On October 12, 2026, AI security firm AIR Security disclosed a network isolation bypass technique for the Vercel Sandbox, dubbed "VerCellBreak." An AI agent controlled by an attacker can smuggle private keys out of the sandbox by leveraging a standard feature in the TLS certificate chain validation process, without...
O que é segurança na nuvem? Como funciona o Cloud Security
Com o aumento do armazenamento e processamento de dados na nuvem, proteger informações sensíveis tornou-se uma preocupação crucial para indivíduos e empresas. Neste artigo, mergulharemos no conceito de segurança cloud e exploraremos como o Cloud Security funciona para garantir a proteção dos dados. Conheça mais sobre os mecanismos de segurança...
PHP Remote Code Execution Vulnerability (CVE-2026-109618 / CVE-2026-109619) Advisory
Overview Recently, NSFOCUS CERT monitored the public disclosure of PHP Remote Code Execution (RCE) vulnerabilities (CVE-2026-109618 / CVE-2026-109619). Due to memory management flaws in PHP Core—where longjmp() handles Out-Of-Memory (OOM) errors leading to failed memory allocations, as well as various global state handling operations—a Use-After-Free (UAF) condition can occur. Unauthenticated...
NSFOCUS Monthly APT Insights – August 2026
Regional APT Threat Landscape In August 2026, the global threat hunting system of the FUYING Lab detected a total of 20 APT attack activities. These activities were primarily concentrated in regions including East Asia, Eastern Europe, Middle East, and South Asia as shown in the figure below. Regarding the activity...
SQL Injection: o que é e como se prevenir?
A segurança das aplicações web é uma preocupação constante para empresas que armazenam e processam informações digitais. Entre as ameaças que podem comprometer bancos de dados, o SQL Injection se destaca por explorar vulnerabilidades na comunicação entre sistemas e suas bases de informações. Quando bem-sucedido, esse tipo de ataque pode...
