Minuto da Segurança da Informação
Boletim de Notícias
08/09/2026

Notícias

Zero-days contra a própria defesa: CrowdStrike, Avast e NVIDIA sob alerta
Notícias

Zero-days contra a própria defesa: falhas em CrowdStrike, Avast e NVIDIA ampliam alerta nos endpoints

08/09/2026 0

Pesquisador conhecido como Nightmare Eclipse publicou provas de conceito para vulnerabilidades envolvendo CrowdStrike Falcon, Avast e componentes da NVIDIA. Os casos reforçam um problema particularmente sensível: softwares instalados profundamente no endpoint para protegê-lo também podem […]

PostGREShell CVE-2026-6471: vulnerabilidade no PostgreSQL pode levar ao controle do servidor
Notícias

PostGREShell: falha de 12 anos no PostgreSQL pode levar ao controle do servidor

08/09/2026 0

CVE-2026-6471 explora o logical decoding do PostgreSQL e transforma uma conta com privilégio REPLICATION em caminho para execução de código e comprometimento do servidor. […]

Agentes de IA fora dos limites e o caso DSEwiki
Artigos

Agentes de IA fora dos limites: o caso DSEwiki expõe um novo desafio para a segurança corporativa

08/09/2026 0

Incidentes envolvendo DSEwiki e Hugging Face mostram como agentes de IA podem contornar controles, criar canais de comunicação e ampliar riscos corporativos. […]

Navegador corporativo representado como nova fronteira de segurança para SaaS, IA, sessões e dados
Artigos

O navegador corporativo virou uma nova fronteira de segurança

08/09/2026 0

SEGURANÇA / NAVEGADOR / ZERO TRUST O navegador deixou de ser apenas uma janela para a internet. Em ambientes orientados a SaaS, trabalho híbrido e inteligência artificial, ele se tornou o ponto em que identidade, […]

Agentes de IA precisam de identidade própria para controle de acesso e rastreabilidade
Artigos

Agentes de IA precisam de identidade própria?

08/09/2026 1

INTELIGÊNCIA ARTIFICIAL / IDENTIDADE E ACESSO À medida que agentes de inteligência artificial deixam de apenas responder perguntas e passam a acessar sistemas, consultar dados, usar ferramentas e executar ações, a identidade digital deixa de […]

O tempo está acabando: vulnerabilidades são exploradas cada vez mais rápido
Artigos

O tempo para explorar uma vulnerabilidade está chegando a zero?

07/09/2026 0

VULNERABILIDADES / INTELIGÊNCIA ARTIFICIAL A velocidade com que falhas críticas passam da descoberta à exploração está mudando a lógica da gestão de vulnerabilidades. Em alguns cenários, o ataque já ocorre antes que uma correção exista, […]

Notícias

Vazamento na ShipMonk expõe dados de 13,6 mil clientes da Trezor e amplia risco de phishing

03/09/2026 0

Dados de entrega foram afetados no ambiente do fornecedor logístico; a carteira física e os sistemas da Trezor permaneceram seguros. Incidente no provedor logístico ShipMonk expôs informações pessoais de aproximadamente 13.689 compradores da Trezor em […]

Notícias

Earth Berberoka ataca sites públicos no Brasil com malware Linux

03/09/2026 0

AMEAÇAS CIBERNÉTICAS Campanha atribuída com média a alta confiança a um grupo de língua chinesa transforma servidores Linux de instituições brasileiras em proxies clandestinos para páginas fraudulentas, manipulação de buscas e promoção de apostas on-line. […]

Notícias

BREEZE COMET: grupo brasileiro invade sistemas financeiros e executa transferências fraudulentas

03/09/2026 0

AMEAÇAS | CIBERCRIME FINANCEIRO | BRASIL Grupo brasileiro BREEZE COMET evolui de intrusões corporativas para ataques diretamente contra a infraestrutura de pagamentos, combinando engenharia social, dispositivos não autorizados, malware próprio, movimentação lateral e conhecimento dos […]

Notícias

StreamRAT: novo trojan Android permite controle remoto de celulares

03/09/2026 0

AMEAÇAS / MALWARE Novo trojan bancário usa anúncios em redes sociais, instalação de APK fora da loja oficial e abuso dos recursos de Acessibilidade do Android para espionar a tela, capturar credenciais e permitir controle […]

Notícias

Falhas críticas no VMware Workstation e Fusion permitem escape de VM e execução de código no host

03/09/2026 1

  Falhas críticas no VMware Workstation e Fusion permitem escapar da máquina virtual e executar código no host Broadcom corrige duas vulnerabilidades no VMware Workstation e Fusion que podem romper o isolamento entre máquina virtual […]

Notícias

Zero-day no Avast permite obter privilégios SYSTEM e acessar SAM do Windows

03/09/2026 3

Zero-day no Avast transforma antivírus em caminho para privilégios SYSTEM no Windows Um código de prova de conceito publicado por um pesquisador de segurança revelou uma vulnerabilidade de elevação local de privilégios no Avast Antivirus […]

Notícias

Links legítimos do ChatGPT são usados em ataques ClickFix para instalar NetSupport RAT

01/09/2026 2

Criminosos abusam de links legítimos do ChatGPT para distribuir NetSupport RAT em ataques ClickFix Uma URL legítima nem sempre significa que o conteúdo apresentado ao usuário é confiável. Uma nova campanha de malware está explorando […]

Notícias

Infostealers roubam sessões do Claude e permitem sequestro de contas mesmo com MFA

01/09/2026 2

Infostealers roubam sessões do Claude e mostram por que MFA sozinho não impede o sequestro de contas A Anthropic começou a alertar usuários do Claude após identificar uma campanha na qual criminosos utilizaram malware do […]

Notícias

Falso suporte de TI no Microsoft Teams: campanha Spring Ring ataca mais de 150 funcionários

01/09/2026 1

Falso suporte de TI no Microsoft Teams: campanha Spring Ring transforma chamadas corporativas em vetor de ataque   Uma mensagem aparentemente rotineira do suporte técnico pode ser suficiente para iniciar um comprometimento corporativo. Uma campanha […]

Patrocínio

RSS FEED

Receba novos posts por email:
Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Acesse a página de Privacidade e veja nossos termos de uso.

authsec cibersegurança cyber cyber attack cybersecurity data privacy estratégia si hacker information protection informationprotection information security informationsecurity LGPD malware mindsec privacidade privacy ransomware segurancadainformacao segurança da informação target attack vulnerabilidade vulnerability www.authsec.com.br www.mindsec.com.br

@ MindSec Segurança e Tecnologia da Informação Ltda.

HTML Snippets Powered By : XYZScripts.com