Home - Minuto da Segurança da Informação

Notícias
Aokigahara: malware mira ferramentas de IA e credenciais de desenvolvedores
Aokigahara coleta dados de sessões de ferramentas de IA e arquivos de desenvolvimento. Pesquisa detalha riscos a credenciais, Git e ambientes de nuvem. […] Share this: Email a link to a friend (Opens in new [...]
Artigos
O risco invisível dos hospitais: sistemas secundários também expõem dados sensíveis
Além dos prontuários, relatórios, APIs e plataformas de apoio tratam dados sensíveis. Entenda como governança, auditoria e testes de invasão reduzem riscos. […] Share this: Email a link to a friend (Opens in new window) [...]
Notícias
Falhas críticas do Linux são divulgadas antes das correções e expõem servidores KSMBD
Duas falhas CVSS 9,0 no KSMBD foram divulgadas antes de correções amplamente disponíveis. Entenda o risco real, os demais relatos e como proteger servidores Linux. […] Share this: Email a link to a friend (Opens [...]
Notícias
WPSplinter: falha em roteadores Broadcom permite ataques sem senha do Wi-Fi
Falha WPSplinter permite executar código em roteadores Broadcom sem conhecer a senha Wi-Fi. Entenda o impacto, os equipamentos afetados e as medidas de proteção. […] Share this: Email a link to a friend (Opens in [...]
Notícias
Operadores de ransomware exploram falha no PAN-OS para obter acesso via GlobalProtect
A CVE-2026-0257 permite burlar a autenticação do GlobalProtect. A Unit 42 investiga ataques de ransomware e orienta correção imediata. […] Share this: Email a link to a friend (Opens in new window) Email Print (Opens [...]

Malware mira ferramentas de IA: risco a credenciais de desenvolvedores

Aokigahara: malware mira ferramentas de IA e credenciais de desenvolvedores

26/10/2026 0

Aokigahara coleta dados de sessões de ferramentas de IA e arquivos de desenvolvimento. Pesquisa detalha riscos a credenciais, Git e ambientes de nuvem. […]

O risco invisível dos hospitais: sistemas secundários e dados sensíveis

O risco invisível dos hospitais: sistemas secundários também expõem dados sensíveis

26/10/2026 0

Além dos prontuários, relatórios, APIs e plataformas de apoio tratam dados sensíveis. Entenda como governança, auditoria e testes de invasão reduzem riscos. […]

Falhas críticas Linux divulgadas antes de correção em servidores

Falhas críticas do Linux são divulgadas antes das correções e expõem servidores KSMBD

26/10/2026 0

Duas falhas CVSS 9,0 no KSMBD foram divulgadas antes de correções amplamente disponíveis. Entenda o risco real, os demais relatos e como proteger servidores Linux. […]

Roteador Wi-Fi e alerta de falha WPSplinter com acesso root

WPSplinter: falha em roteadores Broadcom permite ataques sem senha do Wi-Fi

26/10/2026 0

Falha WPSplinter permite executar código em roteadores Broadcom sem conhecer a senha Wi-Fi. Entenda o impacto, os equipamentos afetados e as medidas de proteção. […]

Capa editorial com uma barreira de acesso remoto rompida e o título Ransomware explora falha no PAN-OS

Operadores de ransomware exploram falha no PAN-OS para obter acesso via GlobalProtect

26/10/2026 0

A CVE-2026-0257 permite burlar a autenticação do GlobalProtect. A Unit 42 investiga ataques de ransomware e orienta correção imediata. […]

Supply chain de IA: modelos, frameworks, datasets e pacotes também fazem parte da cadeia de confiança

26/10/2026 0

A cadeia de IA inclui muito mais que o modelo. Datasets, frameworks, pacotes, pesos, APIs e registries criam dependências que precisam de origem, integridade e governança. […]

Backup não é recuperação — capa editorial

Resiliência cibernética: backup não é recuperação

23/10/2026 0

Ter backup é necessário, mas resiliência depende de conseguir restaurar serviços confiáveis dentro do tempo que o negócio suporta — mesmo quando o atacante tenta destruir as cópias. […]

Celular em chamada com alertas de microfone e câmera, ilustração da falha RingRTC no Signal

Falha crítica no Signal pode manter microfone e câmera ativos após desligar chamada

22/10/2026 0

Vulnerabilidade CVE-2026-113380 na biblioteca RingRTC pode impedir o encerramento de chamadas no Signal. Entenda o risco ao microfone e à câmera e como se proteger. […]

Falha crítica no GitLab: composição editorial de desenvolvimento e servidores

GitLab corrige falha CVSS 10 que pode permitir execução remota de código

22/10/2026 0

CVE-2026-110264 afeta versões antigas do GitLab e pode permitir execução remota de código sem autenticação. Veja o risco e as medidas de proteção. […]

PHP2Shell: duas falhas críticas no PHP ameaçam servidores WordPress

22/10/2026 0

Duas falhas críticas no PHP podem permitir execução remota de código em determinadas configurações de servidor. Saiba quais versões receberam correções e como proteger aplicações WordPress. […]

Brasil deve investir R$ 126,9 bilhões em cibersegurança até 2029, aponta Brasscom

22/10/2026 0

Relatório da Brasscom aponta avanço dos investimentos em cibersegurança, crescimento de ataques a aplicações web e desafios na governança de IA. […]

Third-party risk: sua empresa pode estar segura e ainda assim ser comprometida pelo fornecedor

22/10/2026 0

Fornecedores, SaaS, prestadores e parceiros ampliam a cadeia de confiança. Third-party risk exige saber que acesso existe, qual dependência foi criada e como responder quando o risco muda. […]

Custo médio de violação de dados no Brasil, R$ 7,44 milhões

Violação de dados custa R$ 7,44 milhões no Brasil e expõe o peso das falhas de segurança

21/10/2026 0

Pesquisa da IBM aponta custo médio de R$ 7,44 milhões por violação de dados no Brasil em 2026, alta de 3,5%. Veja riscos e medidas de proteção. […]

Criptografia pós-quântica — capa editorial

Criptografia pós-quântica: antes de migrar algoritmos, descubra onde sua criptografia está

21/10/2026 0

A migração pós-quântica começa antes da troca de algoritmos. Sem inventário de certificados, bibliotecas, protocolos, chaves e dependências, a organização não sabe o que precisa substituir. […]

Imagem editorial do Congresso Nacional e alerta sobre segurança cibernética federal

TCU aponta lacunas de segurança cibernética em 239 órgãos federais

20/10/2026 0

Monitoramento do TCU mostra que nenhum dos 239 órgãos federais avaliados adotou integralmente 56 medidas básicas de segurança. Entenda riscos e avanços. […]

IA aplicada à defesa: onde automatizar a resposta e onde manter decisão humana

20/10/2026 0

IA pode acelerar triagem, correlação e resposta no SOC, mas autonomia precisa acompanhar impacto e reversibilidade. Nem toda decisão de defesa deve ser automática. […]

Zero-day no Ivanti Connect Secure, ilustração editorial

Zero-day no Ivanti Connect Secure permite invasão de VPN e roubo de credenciais

19/10/2026 0

Exploração da CVE-2026-104935 no Ivanti Connect Secure permitiu acesso a gateways VPN e busca por credenciais do Active Directory. Entenda a cadeia de ataque e as medidas de resposta. […]

Inteligência artificial nas eleições de 2026: riscos de deepfakes e desinformação

Eleições 2026: deepfakes e IA ampliam desafio de combater a desinformação

19/10/2026 0

Regras do TSE para inteligência artificial entram em foco após remoção de vídeo eleitoral sintético. Entenda deepfakes, riscos e formas de verificação. […]

Shadow AI: a IA que a empresa usa sem saber

19/10/2026 0

Shadow AI aparece quando colaboradores e equipes adotam modelos e ferramentas sem inventário ou governança. O risco envolve dados, identidade, retenção e decisões fora dos controles corporativos. […]

Ilustração editorial sobre investigação de acesso não autorizado no Sírio-Libanês

Sírio-Libanês investiga possível acesso indevido a dados de projetos sociais

18/10/2026 1

Hospital Sírio-Libanês investiga possível acesso não autorizado a relatórios de projetos sociais. Dados sensíveis podem estar envolvidos; instituição nega impacto nos atendimentos. […]

Capa com o título “Zero-day no BeyondTrust abriu caminho para invasores” sobre ilustração de um appliance de suporte remoto e dispositivos conectados

Falha zero-day no BeyondTrust abriu caminho para sistemas internos

17/10/2026 0

A CVE-2026-102764 no BeyondTrust Remote Support foi explorada antes da divulgação; veja versões afetadas, patch e medidas para avaliar possível invasão. […]

Como testar a segurança de uma IA antes de colocá-la em produção

16/10/2026 0

Testar IA exige mais que validar respostas corretas. É preciso avaliar abuso, prompt injection, vazamento de dados, integrações, infraestrutura e comportamento em condições adversariais. […]

Brasil sobe no ranking de ransomware em setembro, e expõe pressão sobre empresas brasileiras

15/10/2026 0

O Brasil registrou 31 vítimas contabilizadas por plataforma de monitoramento de ransomware em setembro de 2026, ante 27 em agosto. A alta de 14,8% contrasta com a queda observada no levantamento global, mas não deve ser confundida com o número total de invasões ocorridas no país. […]

LMCache: falha crítica expõe infraestrutura de IA à execução remota de código

15/10/2026 0

CVE-2026-105192 no LMCache, com CVSS 9,8, permite execução remota em serviços multiprocessos expostos. Entenda o risco na infraestrutura de IA e como restringir o acesso. […]

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags