A falha SharePoint CVE-2026-58644 é uma vulnerabilidade de desserialização de dados não confiáveis (CWE-502) no Microsoft SharePoint Server que permite a um atacante não autenticado executar código arbitrário remotamente, com […]
Arquivos
Adversary Breakout Drops to 29 Minutes
The CrowdStrike 2026 Global Threat Report landed with a number that should rearrange how every Security Operations Center allocates its hours: the average breakout time — the window between initial […]
Detecção de Ransomware no SOC: TTPs e Regras que Importam
Ransomware aparece em 48% de todas as violações registradas no Verizon DBIR 2026, e o ataque só vira um incidente de criptografia depois de horas — às vezes dias — […]
Sequestro de Contas: Guia de Detecção e Resposta no SOC
Sequestro de contas começa, muitas vezes, antes do primeiro login suspeito: um atacante convence a central de suporte a redefinir uma senha, transferir um fator de autenticação ou autorizar acesso […]
Alert Fatigue no SOC: Causas, Custos e Como Resolver
Um SOC mediano recebe cerca de 1.000 alertas por dia, e quase metade são falsos positivos. Alert fatigue — a dessensibilização progressiva do analista ao volume de ruído — é […]
Phishing no SOC: Triagem, Detecção e Resposta na Prática
Phishing causou cerca de 16% das brechas analisadas no Verizon DBIR 2025 e segue como um dos vetores de acesso inicial que mais consome o turno de um SOC. Para […]
Como Conseguir Sua Primeira Vaga de Analista de SOC em 2026
Conseguir a primeira vaga de analista de SOC em 2026 exige muito mais do que um diploma e uma certificação teórica. Como? O caminho real é dominar análise de logs […]
XDR no SOC: Correlação e Resposta Unificada na Prática
XDR (Extended Detection and Response) unifica telemetria de endpoints, rede, nuvem, e-mail e identidade em uma única plataforma de correlação cruzada. Para o SOC, isso significa menos falsos positivos, investigações […]
Sonnet 5 Ships With Deliberate Offensive Security Cap: What SOC Teams Need to Know
Anthropic released Claude Sonnet 5 on June 30, 2026, and buried in the model card is a data point that should make every security operations team pause before deploying it: […]
Claude Sonnet 5 Security Cap: SOC Implications
Anthropic ships Sonnet 5 Anthropic released Claude Sonnet 5 on June 30, 2026, positioning the model as a mid-tier option between the outgoing Sonnet 4.6 and the flagship Opus 4.8. […]