Ransomware aparece em 48% de todas as violações registradas no Verizon DBIR 2026, e o ataque só vira um incidente de criptografia depois de horas — às vezes dias — […]
Tag: MITRE ATT&CK
SIEM Cobre Só 21% das Técnicas de Ataque do MITRE ATT&CK
Um SIEM corporativo médio tem regras de detecção para apenas 21% das técnicas do framework MITRE ATT&CK, deixando 79% sem cobertura. É o que mostra o relatório State of SIEM […]
Detecção de AiTM no SOC: Tycoon 2FA e Roubo de Token
O Tycoon 2FA é hoje o kit de Phishing-as-a-Service líder em ataques adversary-in-the-middle (AiTM), capazes de roubar o token de sessão de um usuário depois de ele concluir o MFA […]
Métricas de SOC 2026: MTTD, MTTR e KPIs Que Importam
As métricas de SOC que realmente importam separam um time que detecta ameaças de um que apenas reúne alertas. Em 2025, 73% das organizações apontaram falsos positivos como o maior […]
Caça a ameaças no SOC: como fechar lacunas de cobertura
Caça a ameaças no SOC funciona quando a equipe parte de hipóteses claras, cruza essas hipóteses com lacunas reais de cobertura e transforma o que encontra em novas detecções. Sem […]