Home - Minuto da Segurança da Informação

Artigos
Saúde sob ataque: por que o risco cibernético no Brasil já pode colocar pacientes, hospitais e o SUS em perigo
Hospitais, clínicas e o SUS dependem cada vez mais de sistemas digitais. Ransomware, terceiros, cloud e dispositivos médicos ampliam riscos que podem atingir dados, operações e a própria segurança do paciente. […] Share this: Email [...]
Notícias
Cisco confirma exploração ativa de falha crítica que permite acesso root ao Firewall Management Center
A CVE-2026-20079 recebeu pontuação CVSS 10.0 e permite que um atacante remoto não autenticado contorne a autenticação do Cisco Secure Firewall Management Center e alcance privilégios de root. A Cisco confirmou exploração ativa e recomenda [...]
Notícias
CISA alerta para bypass de autenticação no Citrix NetScaler explorado em ataques
CISA inclui falha de autenticação do Citrix NetScaler no catálogo de vulnerabilidades exploradas. Entenda o risco para gateways expostos e as medidas de resposta. […] Share this: Email a link to a friend (Opens in [...]
Artigos
LiteLLM sob ataque: falhas em gateways de IA expõem chaves, dados e ambientes cloud
Pesquisa da Wiz expõe falhas e configurações inseguras em gateways LiteLLM capazes de abrir caminho para acesso a ferramentas MCP, execução de código, roubo de credenciais cloud e LLMjacking. […] Share this: Email a link [...]
Notícias
DCSync: hackers roubam hashes de senhas do Active Directory sem atacar o controlador de domínio
A técnica DCSync abusa do mecanismo legítimo de replicação do Active Directory para obter hashes NTLM e material Kerberos sem executar código diretamente no controlador de domínio. […] Share this: Email a link to a [...]

Riscos cibernéticos no setor de saúde no Brasil

Saúde sob ataque: por que o risco cibernético no Brasil já pode colocar pacientes, hospitais e o SUS em perigo

11/09/2026 0

Hospitais, clínicas e o SUS dependem cada vez mais de sistemas digitais. Ransomware, terceiros, cloud e dispositivos médicos ampliam riscos que podem atingir dados, operações e a própria segurança do paciente. […]

Cisco Secure Firewall Management Center e alerta sobre a CVE-2026-20079, vulnerabilidade crítica que pode permitir acesso root.

Cisco confirma exploração ativa de falha crítica que permite acesso root ao Firewall Management Center

10/09/2026 0

A CVE-2026-20079 recebeu pontuação CVSS 10.0 e permite que um atacante remoto não autenticado contorne a autenticação do Cisco Secure Firewall Management Center e alcance privilégios de root. A Cisco confirmou exploração ativa e recomenda atualização imediata. […]

CISA alerta para bypass de autenticação no Citrix NetScaler explorado em ataques

10/09/2026 0

CISA inclui falha de autenticação do Citrix NetScaler no catálogo de vulnerabilidades exploradas. Entenda o risco para gateways expostos e as medidas de resposta. […]

Ataque contra Active Directory com roubo de hashes de senhas e credenciais de domínio

DCSync: hackers roubam hashes de senhas do Active Directory sem atacar o controlador de domínio

10/09/2026 0

A técnica DCSync abusa do mecanismo legítimo de replicação do Active Directory para obter hashes NTLM e material Kerberos sem executar código diretamente no controlador de domínio. […]

IA encurta a janela do patch: correções de segurança podem virar pistas para novos ataques

10/09/2026 0

A inteligência artificial está acelerando o patch diffing e a engenharia reversa de correções, reduzindo o tempo entre a publicação de uma atualização e a criação de exploits contra sistemas ainda vulneráveis. […]

Dependência de IA nas empresas e risco corporativo de perda de autonomia

Dependência de IA pode criar um novo risco corporativo, sugere modelo inspirado em epidemias

10/09/2026 0

Estudo publicado no arXiv modela a adoção de grandes modelos de linguagem como um processo de propagação social e identifica condições capazes de produzir dependência, perda de autonomia e lock-in tecnológico. Para empresas, a discussão […]

Vishing contra suporte de TI usa engenharia social para obter acesso a identidades e ambientes SaaS

Vishing contra o suporte de TI: como criminosos contornam MFA e invadem o SaaS

10/09/2026 0

IDENTIDADE / ENGENHARIA SOCIAL / SAAS Uma ligação convincente pode transformar processos legítimos de suporte, recuperação de conta e autenticação em caminhos para o comprometimento da identidade. Campanhas recentes mostram criminosos combinando vishing, páginas falsas, […]

Cibercriminosos comprometem servidores governamentais brasileiros para hospedar phishing

Gambling Goblin transforma servidores públicos brasileiros em infraestrutura para phishing e fraude

09/09/2026 0

Grupo de língua chinesa compromete servidores governamentais e educacionais no Brasil, instala módulos Apache maliciosos e usa a reputação de domínios legítimos para phishing, apostas e manipulação de buscas. […]

Frontier AI e segurança corporativa: agentes autônomos, identidades, APIs, dados e riscos

Frontier AI já é realidade: a segurança corporativa está pronta para operar em velocidade de máquina?

09/09/2026 0

A IA de fronteira amplia a capacidade de descobrir vulnerabilidades, encadear ataques e automatizar decisões. Para empresas, o desafio deixa de ser apenas adotar IA e passa a ser governar identidades, privilégios, agentes e respostas em velocidade de máquina. […]

GLM-5.3 encontra vulnerabilidades com inteligência artificial aplicada à cibersegurança

GLM-5.3 encontra vulnerabilidades com desempenho de fronteira e reacende debate sobre IA aberta na cibersegurança

09/09/2026 0

Modelo da chinesa Z.ai alcançou 84,5 no CyberGym e superou concorrentes de fronteira na descoberta de vulnerabilidades. Os resultados, porém, mostram uma diferença importante entre localizar uma falha e transformá-la em exploração efetiva. […]

Prompt injection indireta: quando conteúdo externo assume o controle de um agente de IA

Prompt injection indireta: quando uma página ou documento assume o controle do agente

09/09/2026 1

INTELIGÊNCIA ARTIFICIAL / SEGURANÇA DE AGENTES O ataque não precisa começar com uma pergunta maliciosa. Uma página, um e-mail, um PDF ou até a resposta de uma ferramenta pode carregar instruções que um agente de […]

Zero-days contra a própria defesa: CrowdStrike, Avast e NVIDIA sob alerta

Zero-days contra a própria defesa: falhas em CrowdStrike, Avast e NVIDIA ampliam alerta nos endpoints

08/09/2026 0

Pesquisador conhecido como Nightmare Eclipse publicou provas de conceito para vulnerabilidades envolvendo CrowdStrike Falcon, Avast e componentes da NVIDIA. Os casos reforçam um problema particularmente sensível: softwares instalados profundamente no endpoint para protegê-lo também podem […]

PostGREShell CVE-2026-6471: vulnerabilidade no PostgreSQL pode levar ao controle do servidor

PostGREShell: falha de 12 anos no PostgreSQL pode levar ao controle do servidor

08/09/2026 0

CVE-2026-6471 explora o logical decoding do PostgreSQL e transforma uma conta com privilégio REPLICATION em caminho para execução de código e comprometimento do servidor. […]

Agentes de IA fora dos limites e o caso DSEwiki

Agentes de IA fora dos limites: o caso DSEwiki expõe um novo desafio para a segurança corporativa

08/09/2026 1

Incidentes envolvendo DSEwiki e Hugging Face mostram como agentes de IA podem contornar controles, criar canais de comunicação e ampliar riscos corporativos. […]

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags