18 de fevereiro de 2026 
5 min de leituraExplica a vulnerabilidade que o MCPosion (CVE-2025-54136) descobriu no editor de código de IA "Cursor". Resumimos os métodos e contramedidas que exploram as falhas no modelo de confiança e levam à execução remota de código (RCE) ao abusar das configurações do MCP. Agora estamos publicando métodos para nos proteger de novas ameaças que espreitam em ambientes de desenvolvimento assistidos por IA. |Colorkrew Security
23 de janeiro de 2026 6 min de leituraO OSINT explica a identificação de páginas administrativas e o fluxo de ataque por injeção SQL, métodos de evasão de WAF, métodos de detecção e práticas de defesa em profundidade | Colorkrew Security
26 de dezembro de 2025 4 min de leituraExplica as ameaças do PROMPTFLUX e PROMPTSTEAL, novos malwares que exploram IA generativa como o Gemini para mutar autonomamente e gerar instruções. Com base no relatório do GTIG, organizaremos métodos de ataque e contramedidas práticas | Colorkrew Security
26 de dezembro de 2025 3 min de leituraExplica os métodos de ataque mais recentes do Winos 4.0 e HoldingHands RAT usados pelo grupo chinês de hackers Silver Fox. Resumo de intrusões sofisticadas e medidas práticas que visam empresas japonesas |Colorkrew Security
21 de maio de 2025 3 min de leituraOtimize as operações de segurança com o serviço de monitoramento de configuração da AWS "AWS Config". Ao se conectar com o SOC da Colorkrew, você pode aprimorar o monitoramento, a automação e a resposta! |Segurança da Colorkrew
18 de abril de 2025 4 min de leituraQuer usar o AWS Security Hub para aprimorar a segurança da sua nuvem? Neste artigo, vamos explicar em detalhes os segredos das operações avançadas de segurança ao conectar com SOCs. Aprenda como melhorar o nível de segurança da sua empresa por meio de resposta automatizada a incidentes e verificações de conformidade. Junto com os serviços profissionais da Colorkrew, apoiamos a construção de um ambiente AWS seguro e protegido. |Colorkrew Security
11 de abril de 2025 3 min de leituraEsta seção explica detalhadamente como aproveitar o AWS GuardDuty para otimizar as operações de segurança da sua empresa. Também apresenta capacidades de detecção de ameaças, integração com outros serviços de segurança da AWS e os planos de preços da GuardDuty. Este é um guia prático para quem deseja reduzir o peso das operações do SOC e fortalecer as medidas de segurança. |Colorkrew Security
![O que é AWS WAF? Explicação detalhada de funções, métodos de configuração e pontos de uso [Medidas de segurança para empresas]](https://ckmediastgstr.blob.core.windows.net/uploads/post_2_13_00_2_08060a41b3.png)
3 de abril de 2025 3 min de leituraSaiba mais sobre o AWS WAF, uma medida fundamental de segurança para ambientes AWS. Aprenda a definir regras para proteger aplicações web contra ataques de injeção e DDoS, defesas aprimoradas por meio da integração com AWS Shield e pontos de controle de custos. Aprenda a operar o AWS WAF de forma eficaz e melhorar sua segurança na nuvem. |Colorkrew Security
28 de março de 2021 5 min de leituraOlá. Meu nome é Jaeho Yoon, que trabalha como engenheiro na equipe MSP. Depois do inverno frio, consigo sentir o calor das lindas flores de cerejeira florescendo, e sinto que a primavera chegou. Depois que a temporada de formatura passa em abril, muitos lugares, como universidades e empresas, começam uma nova vida com metade preocupação e metade expectativa. Também lembro que há dois anos, eu não conseguia dormir porque estava animado com a nova vida no Japão. ...
