Logo SideChannel
Tempest Logo
Tempest Logo
Logo SideChannel
Tempest Logo
Tempest Logo
Sidechannel Background
Sidechannel

Artigos de tecnologia
da Tempest

Os bastidores da segurança digital e da tecnologia, com a visão da Tempest.

Últimos posts

Ataques por meio de Misconfiguration em Orquestradores Kubernetes

Ataques por meio de Misconfiguration em Orquestradores Kubernetes

Opa, tudo bem? Meu nome é Abner Alcântara. Sou estudante do curso de Bacharelado em Sistemas de Informação na Universida...
Ler mais
Cross-site Scripting (XSS), variantes e correção

Cross-site Scripting (XSS), variantes e correção

Por Gabrielle Delgado O Cross-site Scripting, também conhecido como XSS, é um tipo de ataque de injeção de código no lad...
Ler mais
Fortalecendo Sistemas de Detecção de Intrusão com Machine Learning – Parte 2 de 5

Fortalecendo Sistemas de Detecção de Intrusão com Machine Learning – Parte 2 de 5

Por Paulo Freitas de Araujo Filho Este é o segundo post no blog da nossa série "Fortalecendo Sistemas de Detecção de
Ler mais
Indicadores de Comprometimento na detecção de incidentes e redução de falsos positivos na prática

Indicadores de Comprometimento na detecção de incidentes e redução de falsos positivos na prática

Por Manoelito Carneiro das Neves Filho e Moacir Araújo Candido Bezerra O MISP (do inglês: Malware Information Sharing Pl...
Ler mais
MISP Broker

MISP Broker

Por Moacir Araújo Candido Bezerra No desenvolvimento das atividades diárias do time de plataforma do Centro de Operações...
Ler mais
Stealers, vendas de acesso e ransomware: cadeia de suprimentos e modelos de negócio no cibercrime

Stealers, vendas de acesso e ransomware: cadeia de suprimentos e modelos de negócio no cibercrime

Por Threat Intelligence Team Sumário Executivo Os malware do tipo stealers são os principais meios de obtenção de dados,...
Ler mais
Fortalecendo Sistemas de Detecção de Intrusão com Machine Learning - Parte 1 de 5

Fortalecendo Sistemas de Detecção de Intrusão com Machine Learning - Parte 1 de 5

Por Paulo Freitas de Araujo Filho Como resultado dos esforços da Tempest para disseminar conhecimento e contribuir para...
Ler mais
Permissões indesejadas que podem causar impacto na segurança ao usar a política de ReadOnlyAccess na AWS

Permissões indesejadas que podem causar impacto na segurança ao usar a política de ReadOnlyAccess na AWS

Por Rodrigo Montoro e time de pesquisadores da Tempest O AWS Identity and Access Management (IAM) é um serviço em
Ler mais
CVE-2021-46426: phpIPAM 1.4.4 permite XSS refletido e CSRF via funcionalidade de sub-redes

CVE-2021-46426: phpIPAM 1.4.4 permite XSS refletido e CSRF via funcionalidade de sub-redes

Por Rodolfo Tavares Em outra pesquisa realizada pelo time de consultores técnicos da Tempest Security Intelligence, foi...
Ler mais
1...56789101112...22
CVES: Múltiplas vulnerabilidades encontradas em interfaces web de roteadores Intelbras
MAIS LIDOS NO BLOG

CVES: Múltiplas vulnerabilidades encontradas em interfaces web de roteadores Intelbras

17 de set. de 2025•2 minutos de leitura
EDRs e a Nova Guerra Contra os Ataques de IA: Como as Defesas Estão Evoluindo
MAIS LIDOS NO BLOG

EDRs e a Nova Guerra Contra os Ataques de IA: Como as Defesas Estão Evoluindo

13 de ago. de 2025•11 minutos de leitura
Técnicas de spoofing e AiTM em redes LAN com exploração em ambiente Zabbix
MAIS LIDOS NO BLOG

Técnicas de spoofing e AiTM em redes LAN com exploração em ambiente Zabbix

31 de jul. de 2025•27 minutos de leitura
PRINCE2 – Boas práticas da Tempest na gestão de projetos em ambiente controlado
MAIS LIDOS NO BLOG

PRINCE2 – Boas práticas da Tempest na gestão de projetos em ambiente controlado

20 de jun. de 2025•24 minutos de leitura
Coyote: um trojan bancário furtivo que visa dezenas de instituições financeiras brasileiras
MAIS LIDOS NO BLOG

Coyote: um trojan bancário furtivo que visa dezenas de instituições financeiras brasileiras

21 de mai. de 2025•15 minutos de leitura

Acesse as nossas redes sociais e acompanhe as novidades