[ Autores ]
Adriano Cansian
Adriano Mauro Cansian, Doutor em Física Computacional e Professor Associado e pesquisador da UNESP - Universidade Estadual Paulista, possui 30 anos de experiência em pesquisa, desenvolvimento e ensino de segurança cibernética. Fundador e coordenador do Laboratório ACME! Cybersecurity Research, e revisor das revistas "Computers & Security" e "International Journal of Forensic Computer Science", consultor e membro de vários comitês e organizações técnicas para promover a pesquisa em segurança da informação, além de atuar como voluntário em organizações de governança da Internet.
Email: adriano.cansian@unesp.br
Linkedin: https://www.linkedin.com/in/adrianocansian/Posts recentes:
- Múltiplas vulnerabilidades Juniuper Junos OS e Junos OS Evolved (23 de outubro de 2026)
- Alerta: Nova vulnerabilidade PHP (CVE-2026-115560) (23 de outubro de 2026)
- Alerta: vulnerabilidades RCE no PHP vazaram antes da correção oficial (20 de outubro de 2026)
Anísio José Moreira Neto
Atuando na área desde 1999, sim sobrevivi ao bug do milênio rs.
Email: anisio@cylo.com.br
Posts recentes:
- Novos alertas para arquivos .rdp – Abril de 2026 (14 de abril de 2026)
- Novos Fascículos – cartilha.cert.br (7 de abril de 2026)
- Renovações de certificados HTTPS agora, parte da rotina (24 de março de 2026)
Artur Spadoni
Email: artur.spadoni@acmesecurity.org
Posts recentes:
- Alerta: Janela de risco para Suporte Remoto da BeyondTrust (CVE-2026-102764) (19 de outubro de 2026)
- Framework de C2 iraniano utiliza DNS e apps Google para ofuscação (17 de agosto de 2026)
- Falha crítica no Active Directory Certificate Services: Certighost (CVE-2026-54121) (31 de julho de 2026)
Gabriele Scavazini
Email: gabriele.scavazini@acmesecurity.org
Posts recentes:
- Alerta: Sistemas Baseados em FastAPI Podem Estar Inseguros (CVE-2026-48710) (28 de maio de 2026)
- Alerta: Nova Vulnerabilidade com PoC Afeta NGINX (CVE-2026-42945) (19 de maio de 2026)
Giuliano Cardozo Medalha
Email: giuliano@wztech.com.br
Posts recentes:
- Fortalecimento dos Aspectos de Segurança em Firewalls Palo Alto Networks (29 de abril de 2025)
Guilherme Romanholo Bofo
Formado em Ciência da Computação pela UNESP, atualmente é estudante de Mestrado pelo Programa de Pós-Graduação da UNESP. Também é pesquisador na área de cibersegurança, na área de detecção de abuso de DNS, pelo Laboratório ACME! Cybersecurity Research.
Email: guilherme@acmesecurity.org
Posts recentes:
- Alerta: falha explorada no Windows Shell permite contornar o Mark of the Web (14 de outubro de 2026)
- Alerta: falha no Elementor permite a criação de contas administrativas no WordPress (28 de setembro de 2026)
- Alerta: Falha crítica no GitLab permite leitura não autenticada de arquivos (11 de setembro de 2026)
Hector Carlos Frigo
Graduado em Análise e Desenvolvimento de Sistemas pela Universidade Paulista, e Pós-graduado em "Defensive Cyber Security" pela FIAP, atua como N1 no time de SOC da CYLO, é responsável por realizar a primeira análise e resposta de incidentes cibernéticos, realizou capacitações no campo de SOC/CSIRT, tendo como destaque os treinamentos promovidos pela CERT.BR em conjunto com a instituição Carnegie Mellon University "Foundations of Incident Management" e "Advanced Topics in Incident Handling"
Email: hector@cylo.com.br
Posts recentes:
- Pass-the-Cookie: Como atacantes estão sequestrando sessões autenticadas e contornando o MFA (10 de junho de 2026)
- Fique Atento às Extensões Instaladas no seu navegador! (23 de abril de 2026)
- You’ve been Log4pwned! (26 de fevereiro de 2026)
Jamal Rehayem
Email: jamal@acmesecurity.org
Linkedin: https://www.linkedin.com/in/jamal-domingos-222bba241/Posts recentes:
- Alerta: Falha no Atlassian permite que atacantes não autenticados leiam arquivos conhecidos em oito de seus produtos (7 de outubro de 2026)
- Alerta: Exploit Zero-Day explora CVE-2026-69414 no Windows e permite elevação de privilégios (9 de setembro de 2026)
- Alerta: Grupo malicioso “Breeze Comet” tem como alvos sistemas brasileiros de finanças (4 de setembro de 2026)
João Fuzinelli
João Fuzinelli, formado em Sistemas de informação possui algumas certificações de mercado e vasta experiência em ambientes de infraestrutura crítica e cibersegurança. Atualmente trabalha nas operações de SOC da CYLO Cybersecurity.
Email: joao@cylo.com.br
Linkedin: https://www.linkedin.com/in/joaofuzinelli/Posts recentes:
- [D]iário Threat Watch #003 – PHP2Shell (21 de outubro de 2026)
- Análise de malware CDF.BAT – [D]iário Threat Watch #002 (9 de outubro de 2026)
- [D]iário Threat Watch #002 – Malware em Web File Server (26 de setembro de 2026)
João Paulo Gonsales
Graduado em Engenharia da Computação e com pós-graduação em Gestão de Tecnologia pela Fatec-RP e Bigdata pelo Senac-RP.
Email: jgonsales@cylo.com.br
Posts recentes:
- O novo tipo de Scareware (25 de maio de 2026)
- Conhecendo o MITRE | ATT&CK. (19 de fevereiro de 2026)
- Atualizou mas não resolveu-FortiGate segue na mira de hackers (23 de janeiro de 2026)
Kim Morgan
.
Email: kim@acmesecurity.org
Posts recentes:
- Alerta: PoC publicamente disponível demonstra RCE em Next.js (CVE-2026-75604) (31 de agosto de 2026)
- CVE-2026-8452: Da Corrupção de Memória à Execução Remota de Código no NetScaler (14 de agosto de 2026)
- Alerta: Vulnerabilidade do NGINX permite ataques de negação de serviço e potencial RCE (CVE-2026-42533) (20 de julho de 2026)
Mário Lúcio Collinetti Junior
Graduando em Ciência da Computação na UNESP, atua como pesquisador em cibersegurança com foco em detecção de abuso de DNS no laboratório ACME! Cybersecurity Research
Email: mario@acmesecurity.org
Linkedin: https://br.linkedin.com/in/m%C3%A1riol%C3%BAciojuniorPosts recentes:
- FakeGit retorna com 17.610 repositórios maliciosos no GitHub para distribuir SmartLoader e StealC (9 de outubro de 2026)
- CLOSEDQUORUM: malware que consulta modelos de IA antes de agir (23 de setembro de 2026)
- Zero-Day do Magento é explorado para instalar backdoor em servidores Linux (7 de setembro de 2026)
Matheus Augusto da Silva Santos
Matheus Augusto da Silva Santos, aluno de Bacharelado em Ciências da Computação na UNESP — Universidade Estadual Paulista. Aspirante a engenheiro de software focado em uso de boas práticas de programação e segurança para elaboração de sistemas robustos, seguros e confiáveis.
Email: matheus@cylo.com.br
Posts recentes:
- Chave privada em repositório Git (15 de agosto de 2025)
- OSV — Recursos para Monitoramento de Vulnerabilidades em OSS (7 de julho de 2025)
- Quais as técnicas mais utilizadas por grupos de ransomware? (9 de maio de 2025)
Matheus Moriel
Email: matheus@acmesecurity.org
Posts recentes:
Paulo Sérgio Martins Filho
Email: paulo@acmesecurity.org
Posts recentes:
- Falha no Samsung MagicINFO explorada em ataque com minerador (CVE-2025-4632) (25 de setembro de 2026)
- Chrome V8 Zero-Day (CVE-2026-87491) é explorado ativamente para executar código arbitrário no navegador (9 de setembro de 2026)
- WordlistLoader e SynkLoader: novas cadeias de ataque distribuem malware via ClickFix e phishing no Microsoft Teams (24 de agosto de 2026)
Pedro Brandt Zanqueta
Formado em Análise e Desenvolvimento de Sistemas na Fatec Rio Preto, comecei minha carreira com gerenciamento de infraestrutura terceirizada focado no Mercado Microsoft. Windows Server, Microsoft 365 e outros produtos da família foram o meu dia a dia por muitos anos. Como sempre focamos em manter os sistemas com os melhores processos de segurança, iniciamos os estudos para Cybersegurança. Pentest Profissional - Desec, Cursos do Cert.BR e certificações Palo Alto foram partes desse caminho, atualmente ao lado do time de SOC na CYLO temos o objetivo principal "Prevenir perdas"!
Email: pedro@cylo.com.br
Posts recentes:
- Soberania de dados, iniciando pela França! (13 de abril de 2026)
- Atualizações ambiente Microsoft Windows 11 / Server (13 de março de 2026)
- Ataques destinados ao Brasil via Whatsapp (3 de outubro de 2025)
Yuri Augusto
Graduado em Ciências Biológicas, descobri que minha mãe estava certa e voltei para a área de tecnologia. Realizei a segunda graduação em Análise e Desenvolvimento de Sistemas, e iniciei minha carreira como Analista de Suporte, prestando suporte técnico à infraestrutura de TI com ênfase em tecnologias Microsoft. Atualmente trabalho com resposta a incidentes, análise de ameaças, monitoramento de ambientes e mitigação de riscos em infraestruturas corporativas.
Email: yuri@cylo.com.br
Posts recentes:
- WhatsApp: a nova porta de entrada (21 de novembro de 2025)
- Um clique, um comando, uma brecha (25 de julho de 2025)
- De Botnet para… jogo online? (6 de junho de 2025)