História da segurança

Diffie–Hellman publicou a ideia da troca de chaves públicas — a base sob o TLS, as assinaturas digitais e os passkeys de hoje.

O primeiro worm de grande escala na internet — atingiu muitas máquinas e motivou a criação do CERT. Ensinou ao mundo que código em execução se propaga.

Formado na esteira do worm como o primeiro centro a coordenar a resposta a vulnerabilidades — a semente da divulgação coordenada.

Chega a criptografia para o tráfego web (mais tarde padronizada como TLS) — o núcleo do HTTPS que impede a interceptação e a adulteração.

A falha em que a entrada sequestra uma consulta ao banco de dados ganha ampla consciência — ainda um risco de primeira linha. Defesa: consultas parametrizadas.

Começa um identificador compartilhado para cada vulnerabilidade — para que o mundo todo possa nomear a mesma falha da mesma forma.

Um worm que se espalhou de forma explosiva por anexos de e-mail — um modelo inicial de infecção baseada em engenharia social.

Um worm que saturou a internet em minutos — prova de que uma falha conhecida e sem correção pode virar uma queda global.

A lista que resumiu os riscos de aplicações web em dez itens — desde então, uma linguagem comum para desenvolvedores.

Um worm de XSS que alcançou cerca de 1 milhão de perfis em um dia — uma lição vívida de por que a saída deve ser escapada.

O padrão de segurança comum para quem lida com dados de cartão — o início da segurança orientada por conformidade.

Uma botnet que alcançou milhões de máquinas — mais um lembrete de quão perigosa é a correção lenta.

Um ataque de Estado-nação a sistemas de controle industrial — prova de que um ciberataque pode danificar equipamentos físicos.

Uma falha no OpenSSL que podia vazar chaves privadas e sessões da memória do servidor — o símbolo do risco das dependências.

Uma falha no Bash que podia permitir execução remota de código — um buraco em um componente onipresente tem alcance imenso.

Chega um padrão de segundo fator resistente a phishing — o caminho que leva aos passkeys.

Certificados TLS gratuitos e automatizados — o ponto de virada que tornou o HTTPS o padrão, e não um luxo.

Sequestrou dispositivos de IoT com senhas padrão para um DDoS massivo — o perigo de credenciais padrão/fracas.

Danos globais de ransomware — sistemas sem correção somados à rápida propagação podem paralisar organizações inteiras.

Cerca de 147 milhões de registros perdidos por uma falha sem correção no Apache Struts — o pior custo de ignorar um CVE de dependência.

A abrangente lei de proteção de dados da UE — violações passam a acarretar multas pesadas e deveres de notificação.

SSRF somado a uma má configuração de nuvem expôs mais de 100 milhões de registros — o erro de projeto arquetípico da era da nuvem.

Um ataque à cadeia de suprimentos escondido dentro de uma atualização legítima de software — o próprio canal de distribuição confiável transformado em arma.

A adulteração de uma ferramenta de CI vazou muitos segredos — difundindo a percepção de que o pipeline de build também é um alvo.

Uma falha no Log4j em que apenas registrar uma string podia executar código — uma dura lição sobre corrigir dependências rapidamente.

Um substituto para senhas resistente a phishing chega aos principais sistemas operacionais e navegadores.

Exploração em massa da falha de um produto de transferência de arquivos — o buraco de um único componente cascateou para milhares de organizações.

Um backdoor quase entrou em uma biblioteca de compressão onipresente, detectado bem a tempo — ataques à cadeia de suprimentos ficando sutis.

A IA generativa acelera tanto o ataque quanto a defesa — com novas armadilhas, como chaves vazadas e prompt injection.