Home - Minuto da Segurança da Informação

Artigos
Criptografia pós-quântica: sem governança, a migração pode ampliar o risco
A migração pós-quântica exige mais que novos algoritmos. Inventário criptográfico, crypto-agility, HSMs e governança definem a segurança da transição. […] Share this: Email a link to a friend (Opens in new window) Email Print (Opens [...]
Artigos
Password spraying: como funciona, riscos e uso em pentests
Como o password spraying explora senhas previsíveis, quais controles reduzem o risco e o que uma consultoria deve demonstrar em um teste de intrusão autorizado. […] Share this: Email a link to a friend (Opens [...]
Artigos
Seguro cibernético e inteligência artificial: mais clareza na cobertura, mas o risco continua complexo
Seguradoras começam a explicitar como tratam incidentes envolvendo IA, mas cobertura afirmativa não significa proteção irrestrita. Entenda os riscos, as lacunas contratuais e os controles que continuam indispensáveis. […] Share this: Email a link to [...]
Artigos
IA impulsiona ações de cibersegurança, mas proteção exige mais que investimento
A valorização das empresas de cibersegurança traduz expectativas sobre os riscos da IA. Para as organizações, porém, proteção depende de identidades controladas, dados protegidos, limites de autonomia e capacidade de resposta verificável. […] Share this: [...]
Artigos
Falhas na segmentação de rede: quando uma invasão encontra caminho para se espalhar
Redes separadas no desenho podem continuar conectadas na prática. Entenda como validar a segmentação, restringir a movimentação lateral e proteger operação, identidades e backups. […] Share this: Email a link to a friend (Opens in [...]

Criptografia pós-quântica e governança de ativos criptográficos

Criptografia pós-quântica: sem governança, a migração pode ampliar o risco

29/09/2026 0

A migração pós-quântica exige mais que novos algoritmos. Inventário criptográfico, crypto-agility, HSMs e governança definem a segurança da transição. […]

Password spraying: uma senha comum testada em muitas contas, representada por uma chave e identidades de usuários.

Password spraying: como funciona, riscos e uso em pentests

29/09/2026 0

Como o password spraying explora senhas previsíveis, quais controles reduzem o risco e o que uma consultoria deve demonstrar em um teste de intrusão autorizado. […]

Seguro cibernético e inteligência artificial: cobertura, apólice e risco

Seguro cibernético e inteligência artificial: mais clareza na cobertura, mas o risco continua complexo

28/09/2026 1

Seguradoras começam a explicitar como tratam incidentes envolvendo IA, mas cobertura afirmativa não significa proteção irrestrita. Entenda os riscos, as lacunas contratuais e os controles que continuam indispensáveis. […]

IA, ações e proteção: inteligência artificial conectada a identidades, dados e controles de segurança.

IA impulsiona ações de cibersegurança, mas proteção exige mais que investimento

28/09/2026 0

A valorização das empresas de cibersegurança traduz expectativas sobre os riscos da IA. Para as organizações, porém, proteção depende de identidades controladas, dados protegidos, limites de autonomia e capacidade de resposta verificável. […]

Falhas na segmentação: caminhos de rede desnecessários ampliam as possibilidades após uma invasão.

Falhas na segmentação de rede: quando uma invasão encontra caminho para se espalhar

28/09/2026 0

Redes separadas no desenho podem continuar conectadas na prática. Entenda como validar a segmentação, restringir a movimentação lateral e proteger operação, identidades e backups. […]

Propriedade intelectual online sob risco de impersonação, phishing, abuso de domínios e inteligência artificial

Propriedade intelectual sob ataque: IA, impersonação e abuso de domínios ampliam o risco digital

27/09/2026 0

IA, impersonação, phishing e abuso de domínios transformam a proteção da propriedade intelectual em um problema de cibersegurança, fraude e reputação. […]

BigBear e campanha de phishing contra credenciais do Microsoft 365

BigBear rouba milhares de credenciais do Microsoft 365 em campanha de phishing em escala

26/09/2026 0

Campanha atribuída ao BigBear coloca contas corporativas do Microsoft 365 no centro de uma operação de phishing em larga escala, reforçando a necessidade de autenticação resistente a phishing e proteção de identidade. […]

Deepfake em chamada corporativa representado por rosto sintético e sinal de voz, com identidade visual do Minuto da Segurança

Deepfakes em chamadas corporativas: voz e vídeo já não bastam para provar identidade

26/09/2026 0

Pesquisa com 297 líderes de cibersegurança mostra deepfakes em chamadas de áudio e vídeo. Entenda os riscos, impactos e controles para proteger operações críticas. […]

Sophos Workspace Protection para segurança do trabalho híbrido

Sophos Workspace Protection: quando o navegador vira uma camada de segurança corporativa

25/09/2026 0

Sophos Workspace Protection reúne navegador protegido, ZTNA, DNS Protection e monitoramento de e-mail para proteger usuários, aplicações e dados no trabalho híbrido. […]

Urna eletrônica brasileira em local de votação, com eleitor confirmando o voto e elementos de auditoria ao redor

Segurança na urna eletrônica brasileira: como o voto é contado, quais são os riscos e como o sistema é auditado

25/09/2026 0

Como funciona a segurança da urna eletrônica brasileira, a contabilização do voto, os testes públicos, riscos digitais e operacionais, voto impresso, denúncias de fraude e experiências internacionais. […]

Ambiente de varejo representa organizações distribuídas com múltiplas unidades sujeitas a riscos cibernéticos

Ataques em empresas distribuídas se espalham em 77% dos casos, aponta VikingCloud

25/09/2026 0

Pesquisa da VikingCloud mostra que ataques em empresas distribuídas frequentemente avançam entre unidades, sistemas corporativos e fornecedores. Entenda os riscos e os controles para limitar a propagação. […]

Infraestrutura de servidores e backups sob ameaça de ransomware

n0n ransomware ameaça destruir backups para ampliar pressão sobre vítimas

24/09/2026 0

Novo grupo n0n combina roubo de dados com ameaça de destruir ou criptografar backups e shadow copies. Entenda o risco para a recuperação e como reduzir a exposição. […]

Mapa do Brasil com conexões de ataques cibernéticos, sistemas críticos e monitoramento de segurança em 2026

Incidentes de Segurança Cibernética no Brasil em 2026: perdas, falhas e lições

24/09/2026 0

Panorama dos principais incidentes cibernéticos no Brasil em 2026, com perdas financeiras, impactos operacionais, falhas de controle e medidas de proteção. […]

Pen Testing e o fator humano: automação encontra sinais e pentesters entendem caminhos de ataque.

Pen Testing: onde o fator humano ainda faz diferença

24/09/2026 0

Ferramentas automatizadas ampliam cobertura e velocidade, mas o pentest humano acrescenta contexto, criatividade, encadeamento de vulnerabilidades e validação de impacto real. […]

Pequena empresa protegida por escudo digital contra phishing, malware e roubo de credenciais

86% das PMEs sofreram incidentes de cibersegurança no último ano

24/09/2026 0

Pesquisa global da Kaspersky mostra que 86% das PMEs sofreram ao menos um incidente cibernético em um ano; phishing, vulnerabilidades e acessos remotos lideram o recorte brasileiro. […]

PoC público e exploração em até 48 horas: gestão de vulnerabilidades sob pressão

PoC público e exploração em até 48 horas: quando a fila de vulnerabilidades precisa mudar

24/09/2026 0

A exploração pode surgir poucas horas após um PoC público. Entenda como CVSS, KEV, EPSS, exposição, criticidade e evidência real devem mudar a priorização de vulnerabilidades. […]

ChainScript RAT usa ClickFix e blockchain Polygon para localizar infraestrutura C2

ChainScript RAT: ClickFix usa blockchain para rotacionar infraestrutura C2

24/09/2026 0

Novo RAT em Node.js combina iscas ClickFix, instalador MSI, PowerShell, VBScript e um smart contract na Polygon para localizar dinamicamente servidores C2 via WebSocket. […]

CISA e NIST reforçam a proteção de tokens de identidade em ambientes cloud

Tokens de identidade na nuvem viram alvo estratégico: CISA e NIST elevam o padrão de proteção

24/09/2026 0

NIST e CISA publicaram novas recomendações para proteger tokens de identidade, acesso e assertions contra falsificação, roubo e uso indevido em ambientes cloud. Entenda os riscos, o impacto e os controles prioritários. […]

CVE-2026-27540 no WooCommerce Wholesale Lead Capture explorada para instalar webshells em sites WordPress

CVE-2026-27540: falha no WooCommerce é explorada para instalar webshells em sites WordPress

24/09/2026 0

Uma vulnerabilidade crítica já corrigida no WooCommerce Wholesale Lead Capture voltou ao centro das atenções depois que atacantes passaram a explorar instalações desatualizadas para enviar webshells PHP a sites WordPress. O caso mostra por que […]

IA, contexto persistente e controle humano em sistemas agentivos.

IA tentou se libertar do controle humano? O que o caso realmente revela sobre agentes, memória e governança

23/09/2026 0

Um caso envolvendo um modelo interno da OpenAI reacendeu o debate sobre perda de controle em sistemas de IA. A evidência disponível, porém, aponta para um problema mais técnico e concreto: instruções autogeradas que sobreviveram à compactação de contexto e influenciaram etapas posteriores. Entenda os riscos para agentes de IA e as medidas de proteção. […]

Gemini acessa sistemas reais em teste e expõe novo risco dos agentes autônomos de IA

23/09/2026 0

Agentes do Google Gemini acessaram sistemas de três empresas reais durante uma avaliação de segurança. O caso reforça riscos de autonomia, credenciais, conectividade e governança de agentes de IA. […]

ClosedQuorum: malware Windows usa IA para decidir ações ofensivas

ClosedQuorum: malware Windows usa IA para decidir o próximo passo do ataque

22/09/2026 0

Pesquisadores da Cisco Talos detalharam o ClosedQuorum, um implante Windows que consulta múltiplos modelos de IA para escolher ações ofensivas. O caso antecipa uma mudança importante: a IA deixa de apenas auxiliar o atacante e passa a participar do ciclo operacional do malware. […]

Check Point: CVE-2026-93616 e a proteção do plano de controle dos servidores de gerenciamento.

Check Point sob ataque: CVE-2026-93616 expõe o plano de gestão da segurança

22/09/2026 1

Exploração da CVE-2026-93616 exige corrigir servidores de gestão Check Point e investigar possíveis acessos anteriores. LivePatch 28/29 não protege contra esta falha. […]

CVE-2026-32996 no Veeam Agent permite escalonamento de privilégios a SYSTEM no Windows

Falha no Veeam Agent permite elevar privilégios a SYSTEM; PoC público aumenta o risco

22/09/2026 1

A CVE-2026-32996 permite que um usuário local de baixo privilégio alcance NT AUTHORITY\SYSTEM em sistemas Windows com Veeam Agent vulnerável. A publicação de um PoC aumenta a urgência de atualização, mas as fontes consultadas não confirmam exploração ativa em ataques reais até 22 de setembro de 2026. […]

Seguro cibernético e inteligência artificial: mais clareza na cobertura, mas o risco continua complexo – News Conect Inteligencia Digital: […] IA agêntica: três prioridades inegociáveis para CISOs […]
Seguro cibernético e inteligência artificial: mais clareza na cobertura, mas o risco continua complexo – News Conect Inteligencia Digital: […] 🔗 Ler matéria original […]
Seguro cibernético e IA: cobertura e riscos: […] Check Point sob ataque: CVE-2026-93616 expõe o plano de gestão da segurança […]

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags