Home - Minuto da Segurança da Informação

Notícias
BigBear rouba milhares de credenciais do Microsoft 365 em campanha de phishing em escala
Campanha atribuída ao BigBear coloca contas corporativas do Microsoft 365 no centro de uma operação de phishing em larga escala, reforçando a necessidade de autenticação resistente a phishing e proteção de identidade. […] Share this: [...]
Artigos
Deepfakes em chamadas corporativas: voz e vídeo já não bastam para provar identidade
Pesquisa com 297 líderes de cibersegurança mostra deepfakes em chamadas de áudio e vídeo. Entenda os riscos, impactos e controles para proteger operações críticas. […] Share this: Email a link to a friend (Opens in [...]
Artigos
Sophos Workspace Protection: quando o navegador vira uma camada de segurança corporativa
Sophos Workspace Protection reúne navegador protegido, ZTNA, DNS Protection e monitoramento de e-mail para proteger usuários, aplicações e dados no trabalho híbrido. […] Share this: Email a link to a friend (Opens in new window) [...]
Artigos
Segurança na urna eletrônica brasileira: como o voto é contado, quais são os riscos e como o sistema é auditado
Como funciona a segurança da urna eletrônica brasileira, a contabilização do voto, os testes públicos, riscos digitais e operacionais, voto impresso, denúncias de fraude e experiências internacionais. […] Share this: Email a link to a [...]
Notícias
Ataques em empresas distribuídas se espalham em 77% dos casos, aponta VikingCloud
Pesquisa da VikingCloud mostra que ataques em empresas distribuídas frequentemente avançam entre unidades, sistemas corporativos e fornecedores. Entenda os riscos e os controles para limitar a propagação. […] Share this: Email a link to a [...]

BigBear e campanha de phishing contra credenciais do Microsoft 365

BigBear rouba milhares de credenciais do Microsoft 365 em campanha de phishing em escala

26/09/2026 0

Campanha atribuída ao BigBear coloca contas corporativas do Microsoft 365 no centro de uma operação de phishing em larga escala, reforçando a necessidade de autenticação resistente a phishing e proteção de identidade. […]

Deepfake em chamada corporativa representado por rosto sintético e sinal de voz, com identidade visual do Minuto da Segurança

Deepfakes em chamadas corporativas: voz e vídeo já não bastam para provar identidade

26/09/2026 0

Pesquisa com 297 líderes de cibersegurança mostra deepfakes em chamadas de áudio e vídeo. Entenda os riscos, impactos e controles para proteger operações críticas. […]

Sophos Workspace Protection para segurança do trabalho híbrido

Sophos Workspace Protection: quando o navegador vira uma camada de segurança corporativa

25/09/2026 0

Sophos Workspace Protection reúne navegador protegido, ZTNA, DNS Protection e monitoramento de e-mail para proteger usuários, aplicações e dados no trabalho híbrido. […]

Urna eletrônica brasileira em local de votação, com eleitor confirmando o voto e elementos de auditoria ao redor

Segurança na urna eletrônica brasileira: como o voto é contado, quais são os riscos e como o sistema é auditado

25/09/2026 0

Como funciona a segurança da urna eletrônica brasileira, a contabilização do voto, os testes públicos, riscos digitais e operacionais, voto impresso, denúncias de fraude e experiências internacionais. […]

Ambiente de varejo representa organizações distribuídas com múltiplas unidades sujeitas a riscos cibernéticos

Ataques em empresas distribuídas se espalham em 77% dos casos, aponta VikingCloud

25/09/2026 0

Pesquisa da VikingCloud mostra que ataques em empresas distribuídas frequentemente avançam entre unidades, sistemas corporativos e fornecedores. Entenda os riscos e os controles para limitar a propagação. […]

Infraestrutura de servidores e backups sob ameaça de ransomware

n0n ransomware ameaça destruir backups para ampliar pressão sobre vítimas

24/09/2026 0

Novo grupo n0n combina roubo de dados com ameaça de destruir ou criptografar backups e shadow copies. Entenda o risco para a recuperação e como reduzir a exposição. […]

Mapa do Brasil com conexões de ataques cibernéticos, sistemas críticos e monitoramento de segurança em 2026

Incidentes de Segurança Cibernética no Brasil em 2026: perdas, falhas e lições

24/09/2026 0

Panorama dos principais incidentes cibernéticos no Brasil em 2026, com perdas financeiras, impactos operacionais, falhas de controle e medidas de proteção. […]

Pen Testing e o fator humano: automação encontra sinais e pentesters entendem caminhos de ataque.

Pen Testing: onde o fator humano ainda faz diferença

24/09/2026 0

Ferramentas automatizadas ampliam cobertura e velocidade, mas o pentest humano acrescenta contexto, criatividade, encadeamento de vulnerabilidades e validação de impacto real. […]

Pequena empresa protegida por escudo digital contra phishing, malware e roubo de credenciais

86% das PMEs sofreram incidentes de cibersegurança no último ano

24/09/2026 0

Pesquisa global da Kaspersky mostra que 86% das PMEs sofreram ao menos um incidente cibernético em um ano; phishing, vulnerabilidades e acessos remotos lideram o recorte brasileiro. […]

PoC público e exploração em até 48 horas: gestão de vulnerabilidades sob pressão

PoC público e exploração em até 48 horas: quando a fila de vulnerabilidades precisa mudar

24/09/2026 0

A exploração pode surgir poucas horas após um PoC público. Entenda como CVSS, KEV, EPSS, exposição, criticidade e evidência real devem mudar a priorização de vulnerabilidades. […]

ChainScript RAT usa ClickFix e blockchain Polygon para localizar infraestrutura C2

ChainScript RAT: ClickFix usa blockchain para rotacionar infraestrutura C2

24/09/2026 0

Novo RAT em Node.js combina iscas ClickFix, instalador MSI, PowerShell, VBScript e um smart contract na Polygon para localizar dinamicamente servidores C2 via WebSocket. […]

CISA e NIST reforçam a proteção de tokens de identidade em ambientes cloud

Tokens de identidade na nuvem viram alvo estratégico: CISA e NIST elevam o padrão de proteção

24/09/2026 0

NIST e CISA publicaram novas recomendações para proteger tokens de identidade, acesso e assertions contra falsificação, roubo e uso indevido em ambientes cloud. Entenda os riscos, o impacto e os controles prioritários. […]

CVE-2026-27540 no WooCommerce Wholesale Lead Capture explorada para instalar webshells em sites WordPress

CVE-2026-27540: falha no WooCommerce é explorada para instalar webshells em sites WordPress

24/09/2026 0

Uma vulnerabilidade crítica já corrigida no WooCommerce Wholesale Lead Capture voltou ao centro das atenções depois que atacantes passaram a explorar instalações desatualizadas para enviar webshells PHP a sites WordPress. O caso mostra por que […]

IA, contexto persistente e controle humano em sistemas agentivos.

IA tentou se libertar do controle humano? O que o caso realmente revela sobre agentes, memória e governança

23/09/2026 0

Um caso envolvendo um modelo interno da OpenAI reacendeu o debate sobre perda de controle em sistemas de IA. A evidência disponível, porém, aponta para um problema mais técnico e concreto: instruções autogeradas que sobreviveram à compactação de contexto e influenciaram etapas posteriores. Entenda os riscos para agentes de IA e as medidas de proteção. […]

Gemini acessa sistemas reais em teste e expõe novo risco dos agentes autônomos de IA

23/09/2026 0

Agentes do Google Gemini acessaram sistemas de três empresas reais durante uma avaliação de segurança. O caso reforça riscos de autonomia, credenciais, conectividade e governança de agentes de IA. […]

ClosedQuorum: malware Windows usa IA para decidir ações ofensivas

ClosedQuorum: malware Windows usa IA para decidir o próximo passo do ataque

22/09/2026 0

Pesquisadores da Cisco Talos detalharam o ClosedQuorum, um implante Windows que consulta múltiplos modelos de IA para escolher ações ofensivas. O caso antecipa uma mudança importante: a IA deixa de apenas auxiliar o atacante e passa a participar do ciclo operacional do malware. […]

Check Point: CVE-2026-93616 e a proteção do plano de controle dos servidores de gerenciamento.

Check Point sob ataque: CVE-2026-93616 expõe o plano de gestão da segurança

22/09/2026 0

Exploração da CVE-2026-93616 exige corrigir servidores de gestão Check Point e investigar possíveis acessos anteriores. LivePatch 28/29 não protege contra esta falha. […]

CVE-2026-32996 no Veeam Agent permite escalonamento de privilégios a SYSTEM no Windows

Falha no Veeam Agent permite elevar privilégios a SYSTEM; PoC público aumenta o risco

22/09/2026 1

A CVE-2026-32996 permite que um usuário local de baixo privilégio alcance NT AUTHORITY\SYSTEM em sistemas Windows com Veeam Agent vulnerável. A publicação de um PoC aumenta a urgência de atualização, mas as fontes consultadas não confirmam exploração ativa em ataques reais até 22 de setembro de 2026. […]

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags