Notícias
Operadores de ransomware exploram falha no PAN-OS para obter acesso via GlobalProtect
A CVE-2026-0257 permite burlar a autenticação do GlobalProtect. A Unit 42 investiga ataques de ransomware e orienta correção imediata. […]
- Artigos
Supply chain de IA: modelos, frameworks, datasets e pacotes também fazem parte da cadeia de confiança
A cadeia de IA inclui muito mais que o modelo. Datasets, frameworks, pacotes, pesos, APIs e registries criam dependências que precisam de origem, integridade e governança. […] - Artigos
Resiliência cibernética: backup não é recuperação
Ter backup é necessário, mas resiliência depende de conseguir restaurar serviços confiáveis dentro do tempo que o negócio suporta — mesmo quando o atacante tenta destruir as cópias. […] - Notícias
Falha crítica no Signal pode manter microfone e câmera ativos após desligar chamada
Vulnerabilidade CVE-2026-113380 na biblioteca RingRTC pode impedir o encerramento de chamadas no Signal. Entenda o risco ao microfone e à câmera e como se proteger. […] - Notícias
GitLab corrige falha CVSS 10 que pode permitir execução remota de código
CVE-2026-110264 afeta versões antigas do GitLab e pode permitir execução remota de código sem autenticação. Veja o risco e as medidas de proteção. […]
In the Spotlight
Proteção fácil e acessível para trabalhadores remotos e híbridos
by mindsecblog in Artigos 6
Proteção fácil e acessível para trabalhadores remotos e híbridos com o Sophos Workspace Protection ! O Sophos Workspace Protection devolve a você o controle do seu espaço de trabalho, oferecendo acesso seguro a aplicativos e [...]
Notícias
Notícias
Operadores de ransomware exploram falha no PAN-OS para obter acesso via GlobalProtect
A CVE-2026-0257 permite burlar a autenticação do GlobalProtect. A Unit 42 investiga ataques de ransomware e orienta correção imediata. […]
Artigos
Supply chain de IA: modelos, frameworks, datasets e pacotes também fazem parte da cadeia de confiança
A cadeia de IA inclui muito mais que o modelo. Datasets, frameworks, pacotes, pesos, APIs e registries criam dependências que precisam de origem, integridade e governança. […]
Artigos
Resiliência cibernética: backup não é recuperação
Ter backup é necessário, mas resiliência depende de conseguir restaurar serviços confiáveis dentro do tempo que o negócio suporta — mesmo quando o atacante tenta destruir as cópias. […]
Notícias
Falha crítica no Signal pode manter microfone e câmera ativos após desligar chamada
Vulnerabilidade CVE-2026-113380 na biblioteca RingRTC pode impedir o encerramento de chamadas no Signal. Entenda o risco ao microfone e à câmera e como se proteger. […]
Notícias
GitLab corrige falha CVSS 10 que pode permitir execução remota de código
CVE-2026-110264 afeta versões antigas do GitLab e pode permitir execução remota de código sem autenticação. Veja o risco e as medidas de proteção. […]
Notícias
PHP2Shell: duas falhas críticas no PHP ameaçam servidores WordPress
Duas falhas críticas no PHP podem permitir execução remota de código em determinadas configurações de servidor. Saiba quais versões receberam correções e como proteger aplicações WordPress. […]
Artigos
Brasil deve investir R$ 126,9 bilhões em cibersegurança até 2029, aponta Brasscom
Relatório da Brasscom aponta avanço dos investimentos em cibersegurança, crescimento de ataques a aplicações web e desafios na governança de IA. […]
Artigos
Third-party risk: sua empresa pode estar segura e ainda assim ser comprometida pelo fornecedor
Fornecedores, SaaS, prestadores e parceiros ampliam a cadeia de confiança. Third-party risk exige saber que acesso existe, qual dependência foi criada e como responder quando o risco muda. […]
Notícias
Violação de dados custa R$ 7,44 milhões no Brasil e expõe o peso das falhas de segurança
Pesquisa da IBM aponta custo médio de R$ 7,44 milhões por violação de dados no Brasil em 2026, alta de 3,5%. Veja riscos e medidas de proteção. […]
Artigos
Criptografia pós-quântica: antes de migrar algoritmos, descubra onde sua criptografia está
A migração pós-quântica começa antes da troca de algoritmos. Sem inventário de certificados, bibliotecas, protocolos, chaves e dependências, a organização não sabe o que precisa substituir. […]
Notícias
TCU aponta lacunas de segurança cibernética em 239 órgãos federais
Monitoramento do TCU mostra que nenhum dos 239 órgãos federais avaliados adotou integralmente 56 medidas básicas de segurança. Entenda riscos e avanços. […]
Artigos
IA aplicada à defesa: onde automatizar a resposta e onde manter decisão humana
IA pode acelerar triagem, correlação e resposta no SOC, mas autonomia precisa acompanhar impacto e reversibilidade. Nem toda decisão de defesa deve ser automática. […]
Notícias
Zero-day no Ivanti Connect Secure permite invasão de VPN e roubo de credenciais
Exploração da CVE-2026-104935 no Ivanti Connect Secure permitiu acesso a gateways VPN e busca por credenciais do Active Directory. Entenda a cadeia de ataque e as medidas de resposta. […]
Notícias
Eleições 2026: deepfakes e IA ampliam desafio de combater a desinformação
Regras do TSE para inteligência artificial entram em foco após remoção de vídeo eleitoral sintético. Entenda deepfakes, riscos e formas de verificação. […]
Artigos
Shadow AI: a IA que a empresa usa sem saber
Shadow AI aparece quando colaboradores e equipes adotam modelos e ferramentas sem inventário ou governança. O risco envolve dados, identidade, retenção e decisões fora dos controles corporativos. […]
Notícias
Sírio-Libanês investiga possível acesso indevido a dados de projetos sociais
Hospital Sírio-Libanês investiga possível acesso não autorizado a relatórios de projetos sociais. Dados sensíveis podem estar envolvidos; instituição nega impacto nos atendimentos. […]
Notícias
Falha zero-day no BeyondTrust abriu caminho para sistemas internos
A CVE-2026-102764 no BeyondTrust Remote Support foi explorada antes da divulgação; veja versões afetadas, patch e medidas para avaliar possível invasão. […]
Artigos
Como testar a segurança de uma IA antes de colocá-la em produção
Testar IA exige mais que validar respostas corretas. É preciso avaliar abuso, prompt injection, vazamento de dados, integrações, infraestrutura e comportamento em condições adversariais. […]
Notícias
Brasil sobe no ranking de ransomware em setembro, e expõe pressão sobre empresas brasileiras
O Brasil registrou 31 vítimas contabilizadas por plataforma de monitoramento de ransomware em setembro de 2026, ante 27 em agosto. A alta de 14,8% contrasta com a queda observada no levantamento global, mas não deve ser confundida com o número total de invasões ocorridas no país. […]
Notícias
LMCache: falha crítica expõe infraestrutura de IA à execução remota de código
CVE-2026-105192 no LMCache, com CVSS 9,8, permite execução remota em serviços multiprocessos expostos. Entenda o risco na infraestrutura de IA e como restringir o acesso. […]
Artigos
Threat Intelligence: quando uma informação realmente muda uma decisão
Threat Intelligence transforma dados sobre ameaças em contexto acionável para SOC, gestão de riscos e resposta a incidentes. Entenda conceitos, métricas, ferramentas, controles e requisitos ISO e NIST. […]
Notícias
Falhas em Smart TVs da LG permitem invasão pela rede local sem senha
Três vulnerabilidades no webOS podem ser encadeadas para obter acesso root em modelos de Smart TVs LG pela rede local, sem senha ou autorização. A LG disponibilizou correção. […]
Notícias
Ataque hacker a refrigeradores na França provoca incêndios e expõe riscos de segurança OT
Ataque a sistemas conectados de refrigeração elevou temperaturas a 50°C e atingiu centenas de supermercados franceses. Entenda os impactos e os controles de proteção. […]
Notícias
AhsayCBS sob ataque: falhas críticas permitem invasão de servidores de backup
Ataques exploram CVE-2026-105133 e CVE-2026-105134 no AhsayCBS. Huntress alerta que até a versão 10.3.4 está vulnerável, com webshells e mineração clandestina. […]
CVE-2026-0257: ransomware explora falha no PAN-OS via GlobalProtect | Minuto da Segurança:
[…] Citrix NetScaler: duas falhas críticas de RCE são exploradas ativamente […]
