Home - Minuto da Segurança da Informação

Notícias
Senha ‘123456’ entra na investigação de exposição de dados de 8,8 milhões na Dinamarca
Incidente no cadastro civil da Dinamarca expõe riscos de senhas fracas, acessos de terceiros e milhões de consultas sem detecção imediata. […] Share this: Email a link to a friend (Opens in new window) Email [...]
Notícias
EUA alertam para ataques a sistemas de refrigeração industrial após nova onda na Europa
Após ataques a supermercados europeus, CISA e FBI alertam para falhas em controladores de refrigeração que podem causar perdas de estoque e interrupções operacionais. […] Share this: Email a link to a friend (Opens in [...]
Notícias
Storm-2603 explora SharePoint e mantém acesso clandestino mesmo após correção de vulnerabilidades
Investigação da Kaspersky mostra como a exploração de falhas do SharePoint pode ser seguida por execução em memória e canais de acesso remoto persistentes. […] Share this: Email a link to a friend (Opens in [...]
Notícias
Ransomware, IA e ataques a fornecedores ampliam riscos para empresas brasileiras, aponta Trellix
Relatório aponta 102 publicações de vítimas de ransomware no Brasil e descreve a exploração de fornecedores, ferramentas de segurança e agentes de inteligência artificial. […] Share this: Email a link to a friend (Opens in [...]
Notícias
Ferramentas falsas no GitHub escondem malware e miram profissionais de segurança
Projetos falsos de segurança no GitHub escondem backdoors e infostealers em arquivos de build e scripts. Pesquisa identificou mais de 2 mil PCs infectados. […] Share this: Email a link to a friend (Opens in [...]

Senha 123456 e exposição de dados de 8,8 milhões de registros na Dinamarca

Senha ‘123456’ entra na investigação de exposição de dados de 8,8 milhões na Dinamarca

11/11/2026 0

Incidente no cadastro civil da Dinamarca expõe riscos de senhas fracas, acessos de terceiros e milhões de consultas sem detecção imediata. […]

Ciberataques miram sistemas de refrigeração industrial de supermercados

EUA alertam para ataques a sistemas de refrigeração industrial após nova onda na Europa

11/11/2026 0

Após ataques a supermercados europeus, CISA e FBI alertam para falhas em controladores de refrigeração que podem causar perdas de estoque e interrupções operacionais. […]

Storm-2603 explora SharePoint e mantém acesso clandestino após correções

Storm-2603 explora SharePoint e mantém acesso clandestino mesmo após correção de vulnerabilidades

10/11/2026 0

Investigação da Kaspersky mostra como a exploração de falhas do SharePoint pode ser seguida por execução em memória e canais de acesso remoto persistentes. […]

Ransomware, inteligência artificial e ataques a fornecedores ampliam riscos para empresas brasileiras

Ransomware, IA e ataques a fornecedores ampliam riscos para empresas brasileiras, aponta Trellix

10/11/2026 0

Relatório aponta 102 publicações de vítimas de ransomware no Brasil e descreve a exploração de fornecedores, ferramentas de segurança e agentes de inteligência artificial. […]

Capa editorial sobre ferramentas falsas no GitHub usadas para distribuir malware

Ferramentas falsas no GitHub escondem malware e miram profissionais de segurança

10/11/2026 0

Projetos falsos de segurança no GitHub escondem backdoors e infostealers em arquivos de build e scripts. Pesquisa identificou mais de 2 mil PCs infectados. […]

Mirax: malware para Android assume o controle do celular e realiza fraudes bancárias

Mirax assume controle de celulares Android e realiza fraudes bancárias pelo aparelho da vítima

09/11/2026 0

Investigação da Group-IB identificou milhares de celulares Android comprometidos e perdas estimadas em milhões de dólares. A fraude pode ser executada no próprio aplicativo bancário da vítima, sem que o criminoso precise entrar na conta […]

Ransomware atinge VMware ESXi e Proxmox em infraestrutura de virtualização

Ransomware atinge VMware ESXi e Proxmox após falhas de configuração e credenciais privilegiadas

09/11/2026 0

Investigação da Kaspersky detalha dois ataques de ransomware contra VMware ESXi e Proxmox e expõe riscos de contas root, monitoramento e credenciais mal protegidas. […]

Device Code Phishing: login legítimo, sessão roubada

Device Code Phishing: o usuário autentica no site legítimo e entrega a sessão ao atacante

09/11/2026 0

No Device Code Phishing, a vítima pode usar a página legítima da Microsoft e ainda autorizar a sessão iniciada pelo atacante. Entenda o fluxo, o risco e os controles. […]

CWPdoor compromete servidores Linux e oculta comandos dos invasores

CWPdoor: malware compromete servidores Linux e oculta comandos dos invasores

08/11/2026 0

Pesquisadores identificaram uma versão adulterada do Control Web Panel capaz de executar comandos remotamente e ocultar acessos nos registros convencionais. […]

Switch Zyxel GS1900 e alerta de vulnerabilidade persistente CVE-2026-107441

Zyxel: switches GS1900 continuaram vulneráveis mesmo após correção anterior

07/11/2026 0

Para quem administra uma rede corporativa, instalar uma atualização de segurança costuma ser o momento de encerrar uma vulnerabilidade e seguir para a próxima prioridade. O caso dos switches Zyxel GS1900 mostra por que essa […]

Falha no OpenSSH permite acessar contas Linux sem conhecer a senha

06/11/2026 1

Falha CVE-2026-123158 no OpenSSH pode permitir acesso a contas Linux sem senha válida em sistemas musl sem PAM. Entenda os riscos e a correção. […]

MetaMask confirma ataque que desviou recompensas em Ethereum, mas descarta comprometimento de carteiras

06/11/2026 0

A MetaMask confirmou que invasores desviaram recompensas de staking em Ethereum após alterar endereços de pagamento. O episódio, divulgado em detalhes em 5 de novembro, ocorre poucos dias depois de a Binance relatar um ataque […]

ARTEX e a expansão de ataques automatizados com inteligência artificial

ARTEX e Storm-0940: Microsoft descreve ataques com agentes de IA em escala global

06/11/2026 0

Uma campanha que antes exigiria equipes trabalhando durante dias passou a ser executada em poucas horas. Em investigação publicada em 21 de outubro de 2026, a Microsoft descreveu como o grupo Storm-0940, que sua inteligência […]

Identidade dos agentes de IA: quem autorizou esse agente a fazer isso?

06/11/2026 1

Agentes de IA deixam de ser apenas software quando recebem credenciais, ferramentas e capacidade de agir. A identidade precisa acompanhar autorização, escopo e auditoria. […]

Ivanti Connect Secure: três falhas exigem nova atualização

Ivanti Connect Secure: três falhas exploradas exigem nova atualização de VPNs

05/11/2026 0

Ivanti confirma exploração de três falhas no Connect Secure. Atualizações aplicadas em outubro podem ser insuficientes; CISA recomenda correção e análise forense. […]

LLMjacking: atualização sobre cobranças de até US$ 1 milhão

LLMjacking: ataques com IA roubada já geram cobranças de até US$ 1 milhão

05/11/2026 0

Investigação do Google e da Mandiant mostra como credenciais roubadas são usadas para consumir e revender serviços de IA, com prejuízos de até US$ 1 milhão. […]

Gartner prevê novo perfil dos SOCs: mais engenheiros e menos triagem manual até 2028

Gartner prevê novo perfil para os SOCs: mais engenheiros, menos triagem manual até 2028

05/11/2026 0

Gartner prevê 50% mais engenheiros do que analistas em operações de segurança até 2028. Entenda o papel da IA, os riscos e as mudanças no SOC. […]

Smart Sampa: novas falhas de segurança levam Coalizão a pedir investigação urgente

Smart Sampa: novas falhas levam entidades a pedir investigação e suspensão do sistema

05/11/2026 1

Após relatos de exposição de credenciais e de 17 mil câmeras, Coalizão Direitos na Rede pede investigação do Smart Sampa. Entenda os riscos e a resposta da Prefeitura. […]

WordPress: falha CVE-2026-119977 no processo de atualização

WordPress: falha no processo de atualização entra na lista de vulnerabilidades exploradas da CISA

05/11/2026 1

CVE-2026-119977: falha no processo de atualização do WordPress permite execução remota de código durante uma janela específica. Veja versões, exploração e correções. […]

Guardrails de IA: onde terminam as instruções e começam os controles de segurança

05/11/2026 0

Guardrails no modelo ajudam a orientar comportamento, mas não devem ser confundidos com IAM, autorização, isolamento, egress control e outras barreiras determinísticas. […]

CRAFTY FALCON: IA acelera ataques a fintechs e expõe falhas em APIs de pagamento

04/11/2026 0

Alerta do CERT-In descreve campanha CRAFTY FALCON, que usa ferramentas de IA e credenciais comprometidas para explorar APIs financeiras e realizar transferências indevidas. […]

Capa de atualização sobre a invasão à Binance, com destaque para US$ 6,34 bilhões em ativos impactados

Como a Binance foi invadida: falsa entrevista, credenciais roubadas e US$ 6,34 bilhões impactados

04/11/2026 1

O ataque à Binance em 29 de outubro de 2026 começou muito antes de qualquer movimentação suspeita aparecer na blockchain. A investigação preliminar divulgada pela corretora em 3 de novembro descreve uma campanha de meses, […]

Ataque ao Mercado Bitcoin e segurança na custódia de criptomoedas

Ataque ao Mercado Bitcoin expõe riscos na custódia de criptomoedas e envolve milhões de dólares

04/11/2026 0

Mercado Bitcoin confirma incidente envolvendo carteiras quentes e movimentações milionárias em criptomoedas. Entenda os riscos da custódia e as medidas de proteção. […]

Cibersegurança e inteligência artificial impulsionam investimentos na América Latina

Cibersegurança e IA impulsionam investimentos na América Latina

04/11/2026 0

A quinta edição da pesquisa da TD SYNNEX revela que 76% dos parceiros pesquisados na região aumentaram sua receita e 89% preveem novas oportunidades, enquanto especialização, preparação e confiança apontam o caminho para escalar a inovação. […]

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags