Central da TI

Roubo de sessão: o ataque que passa pela verificação em duas etapas

A Anthropic desconectou usuários após um ataque de malware que roubou tokens de sessão.

A diferença entre uma falha divulgada e uma falha explorada

Boletins de segurança chegam às equipes de TI em volume constante, e quase todos seguem a mesma lógica: um problema foi encontrado, uma correção está disponível, aplique dentro da sua janela de man...

Por que uma plataforma de comércio eleva o custo do atraso

O SAP Commerce Cloud não é um sistema de apoio. É a plataforma que sustenta a operação de venda de grandes varejistas e de indústrias que atendem diretamente o cliente final. Isso concentra, num me...

O que fazer nas primeiras horas

Diante de um cenário assim, a sequência importa tanto quanto a velocidade. O primeiro passo é confirmar a versão e o grau de exposição da própria instância, sem partir do princípio de que o fornece...

O registro que importa depois

Anotar a decisão, o horário e quem autorizou parece burocracia no meio de uma correção urgente. Deixa de parecer no momento em que a empresa precisa demonstrar diligência, seja numa auditoria, seja...

O que esse caso ensina para além do SAP

Casos com exploração ativa vão continuar aparecendo, em plataformas diferentes e com nomes diferentes. O que se repete é o padrão: a janela entre a divulgação e a correção aplicada é o período em q...