Salto nas denúncias e maior fiscalização da ANPD pressionam empresas a acelerar a adequação à LGPD, mas o abismo técnico entre grandes companhias e pequenas e médias empresas ainda deixa lacunas na governança de dados pessoais no país.
VER MATÉRIAEspecialistas avaliam as hipóteses para a falha no Nubank que disparou uma mensagem falsa a clientes — de ataque hacker a sabotagem interna ou erro operacional grave — e o que o episódio revela sobre resiliência e resposta a incidentes.
VER MATÉRIA
Análise sobre os impactos do novo marco regulatório, os desafios de adequação e a necessidade de incorporar segurança, privacidade e governança desde a concepção de produtos e serviços digitais voltados ao público infantojuvenil.
VER MATÉRIA
Análise sobre como a evolução regulatória transformou a rastreabilidade em um elemento essencial para governança, conformidade, auditoria e gestão de riscos em instituições financeiras.
VER MATÉRIA
Ataques a fornecedores já representam 30% das violações globais. O caso Dígitro reforça a necessidade de ampliar governança sobre terceiros, com auditorias independentes e gestão contínua de vulnerabilidades.
VER MATÉRIA
Fraudes no Pix somaram R$ 4,9 bilhões em 2024 e impulsionam a nova fase do Mecanismo Especial de Devolução, com rastreio ampliado e mais pressão sobre prevenção e resposta a incidentes.
VER MATÉRIA
Análise sobre os impactos do MED 2.0, os desafios das instituições financeiras diante do aumento das fraudes digitais e a importância de combinar monitoramento, governança e resposta rápida para reduzir prejuízos.
VER MATÉRIA
A entrada em vigor do MED 2.0 amplia a capacidade de rastreamento e bloqueio de valores ligados a fraudes financeiras, colocando bancos e fintechs em alerta máximo.
VER MATÉRIA
Especialista alerta que empresas ainda têm dificuldade em comprovar governança, segurança e controle sobre dados pessoais em auditorias e contratos internacionais — um gap que afeta competitividade e compliance.
VER MATÉRIA
Um caso investigado desde janeiro no Rio Grande do Sul revela um golpe que deixou de ser ficção: o uso de inteligência artificial para clonar vozes, cada vez mais acessível e convincente, já aparece em crimes reais, explorando urgência e emoção.
VER MATÉRIA
Análise sobre o crescimento dos ataques cibernéticos no Brasil e os principais fatores que tornam empresas nacionais alvos estratégicos de operações de ransomware.
VER MATÉRIA
Análise sobre medidas estratégicas que empresas podem adotar para fortalecer sua postura de segurança e reduzir a exposição a riscos digitais.
VER MATÉRIA
A LC SEC lança o MFA Vault, plataforma que centraliza códigos de autenticação multifator e amplia a governança de acessos corporativos, reduzindo riscos ligados a segredos de MFA dispersos entre times e ferramentas pessoais.
VER MATÉRIAUm vazamento de 24 bilhões de credenciais mapeado pela Cybernews e o bloqueio do Telegram na Índia por fraudes coordenadas mostram como plataformas digitais legítimas vêm sendo usadas como infraestrutura por grupos cibercriminosos profissionalizados.
VER MATÉRIA
Caso MORGUE reacende debate sobre fraudes digitais e identidade sintética: base anunciada na dark web com 251,7 milhões de registros de CPF reforça que dados cadastrais, como CPF e nome da mãe, não devem mais ser tratados como autenticação.
VER MATÉRIA
Em edição impressa, o jornal traz o alerta da LC SEC sobre o aumento de fraudes digitais no ciclo da Copa do Mundo, com foco em ingressos, viagens e pagamentos — e nas práticas que reduzem a exposição de consumidores e empresas a golpes.
VER MATÉRIA
A Copa do Mundo abre uma janela para golpes digitais — ingressos falsos, sites clonados da FIFA e promoções enganosas. A LC SEC orienta consumidores e empresas a reforçarem controles e a confiar apenas nos canais oficiais do torneio.
VER MATÉRIA
Especialistas alertam que a Copa do Mundo inaugura uma temporada de golpes digitais contra consumidores e empresas. A LC SEC detalha como phishing, sites falsos e promoções fraudulentas exploram a emoção do torneio e como se proteger.
VER MATÉRIA
Com a Copa do Mundo, criminosos digitais ampliam fraudes envolvendo ingressos, hospedagens e transmissões. A LC SEC orienta empresas e torcedores a reforçarem a verificação de canais oficiais e a adoção de múltiplos fatores de autenticação.
VER MATÉRIA
A temporada de golpes digitais ligada à Copa do Mundo pressiona consumidores e empresas. A LC SEC aponta os vetores mais comuns — phishing, sites clonados e ofertas falsas — e recomenda controles práticos para reduzir o risco de fraudes.
VER MATÉRIA
Invasão ao sistema de alertas da Defesa Civil expôs senhas frágeis de servidores públicos e reacendeu o debate sobre a infraestrutura tecnológica do país — a LC SEC comenta os riscos e os controles necessários.
VER MATÉRIA
Levantamento detalha sete golpes digitais que miram torcedores durante a Copa, de ingressos falsos a links de transmissão pirata. A LC SEC explica os sinais de alerta e os cuidados essenciais para não cair em fraudes no período do torneio.
VER MATÉRIA
O ECA Digital (Lei nº 15.211/25) cria novas obrigações de segurança, privacidade e governança para plataformas e empresas digitais, com prazos de adequação já em curso — a LC SEC analisa os impactos para quem opera serviços voltados ao público infantojuvenil.
VER MATÉRIA
MED 2.0 amplia o rastreamento do dinheiro entre contas e reforça a pressão sobre instituições financeiras para prevenção e resposta a incidentes — especialista da LC SEC comenta os impactos.
VER MATÉRIA
Com o crescimento global dos ataques de phishing, a LC SEC orienta consumidores e empresas a reforçarem cuidados diante do aumento esperado de fraudes envolvendo ingressos, promoções e viagens na Copa 2026.
VER MATÉRIA
Projeto propõe a criação do Sistema Nacional de Cibersegurança e de uma autoridade nacional responsável por regulamentar, fiscalizar e aplicar sanções a operadores de infraestruturas críticas e provedores.
VER MATÉRIA
Minuta da Lei Geral da Cibersegurança apresentada pelo CNCiber deve acelerar a pressão sobre empresas brasileiras para estruturar governança, gestão de riscos e capacidade de resposta a incidentes.
VER MATÉRIACom o crescimento do e-commerce em datas comemorativas, a LC SEC orienta empresas e consumidores a reforçarem medidas de segurança diante da alta movimentação digital e da exposição a fraudes online.
VER MATÉRIAAnálise sobre a alta de fraudes digitais em torno do Dia dos Namorados e os controles que empresas devem reforçar diante do aumento do volume de compras online e da exposição de consumidores a golpes.
VER MATÉRIA
Com o crescimento do e-commerce na data, a LC SEC orienta empresas e consumidores a reforçarem medidas de segurança contra fraudes digitais e ataques cibernéticos no entorno do Dia dos Namorados.
VER MATÉRIA
A exposição em massa de CPFs reacende o debate sobre o uso de dados pessoais como camada de autenticação e reforça a necessidade de modelos baseados em múltiplos fatores e verificação de risco contextual.
VER MATÉRIA
Estimativas apontam perdas entre US$ 71 e US$ 474 milhões com fraudes envolvendo ingressos, viagens e transmissões — a LC SEC alerta sobre como reduzir o risco neste ciclo de grandes eventos.
VER MATÉRIA
O valor de uma consultoria em segurança da informação pode variar de acordo com o escopo do projeto, o porte da empresa, o nível de maturidade em segurança e os objetivos estratégicos definidos. Na LC Security, realizamos uma análise inicial gratuita para entender o seu cenário e propor uma solução sob medida
Google Chrome 151 chega ao canal estável com 382 correções de segurança para Windows, Mac e Linux. Entenda o risco e como reduzir exposição nas empresas.
LER MAIS
Seis falhas em AirDrop e Quick Share afetam mais de 5 bi de dispositivos e permitem travamentos, bypass e possivel execucao por atacantes próximos do alvo.
LER MAIS
Apple liberou update do iOS 26.5.2 que corrige mais de 30 vulnerabilidades. Entenda o impacto e os passos basicos para reduzir riscos agora.
LER MAIS
EUA definem prazos para sistemas federais migrarem a criptografia pós-quântica: chaves até 2030 e assinaturas digitais até 2031, com inventários iniciais.
LER MAIS
Falha pedit COW no kernel Linux pode dar root a usuário local sem privilégios, sem alterar arquivos no disco. Veja riscos e ações práticas agora em Linux.
LER MAIS
OpenAI publicou o System Card do GPT-5.6 Preview com avaliações de segurança, riscos de uso, testes de conteúdo, saúde, ciber e biologia na adoção de IA.
LER MAIS
Vazamento FortiBleed expôs credenciais de 73.932 firewalls FortiGate. Entenda riscos, sinais nos logs e ações urgentes de proteção para empresas e governos.
LER MAIS
OpenAI lançou GPT-5.5-Cyber para detectar vulnerabilidades, gerar patches e apoiar correções. Veja números, limites e ações práticas para empresas hoje.
LER MAIS
Google Chrome 149 corrige 18 vulnerabilidades, incluindo 4 críticas. Entenda o risco de execução remota e as ações para reduzir exposição. no dia a dia.
LER MAIS
macOS.Gaslight mira Macs, tenta confundir IA de análise, usa Telegram para comando e pode roubar senhas, navegação e histórico do terminal do Mac Apple.
LER MAIS
Google Chrome 149 corrige 18 falhas, incluindo 4 críticas e 14 de alta severidade. Entenda o risco de execução remota e o que fazer agora com segurança.
LER MAIS
Falha Squidbleed no Squid Proxy existe desde 1997 e podia expor senhas, tokens e chaves de API. Veja impacto, sinais e mitigacao e como reduzir o risco.
LER MAIS
LastPass confirmou acesso a dados de clientes após ataque à Klue. Tokens OAuth roubados abriram ambientes Salesforce, mas cofres não foram afetados no caso.
LER MAIS
Anthropic integra o Claude Tag ao Slack como agente persistente. Veja riscos de privacidade, permissões, governança e custos com tokens nas empresas hoje.
LER MAIS
Entenda o caso FortiBleed: campanha mirou 430 mil FortiGate, identificou 110 milhões de credenciais e atingiu outros serviços expostos, também Synology NAS.
LER MAIS
Campanha usa mensagens no WhatsApp para enviar VBScript disfarçado de documento e instalar ManageEngine RMM, dando acesso remoto ao invasor em empresas.
LER MAIS
Dois bugs críticos no libssh2 podem permitir RCE sem autenticação e afetar servidores, IoT e serviços que dependem da biblioteca SSH. Veja ações urgentes.
LER MAIS
Falha de autorização teria permitido acesso a sistemas internos da FIFA por conta comum no Microsoft Entra, incluindo streaming e dados de partidas ao vivo.
LER MAIS
Defesa Civil Alerta foi tirado do ar apos invasao e disparo indevido de alerta extremo para diversas regioes; PF deve investigar provavel ataque hacker.
LER MAIS
Suposto ataque à Novo Nordisk teria exfiltrado 1,3 TB após token GitHub exposto por 60 dias. Entenda riscos e medidas práticas para DevSecOps e proteção.
LER MAIS
