Home - Minuto da Segurança da Informação

Nova investigação sobre o BTMOB RAT confirma atividade recente e correlação pública do caminho /yaarsa/ com infraestrutura histórica do malware; gruporota segue sem confirmação independente. […]

F5 BIG-IP e Cisco FMC sob ataque e falhas críticas de segurança

Appliances de segurança sob ataque: rootkit em F5 BIG-IP e falhas no Cisco FMC elevam o alerta

Rootkit Linux em F5 BIG-IP APM e vulnerabilidades exploradas no Cisco FMC mostram por que appliances de segurança precisam ser tratados como ativos críticos. […]

Riscos de segurança e privacidade na adoção corporativa de inteligência artificial

IA nas empresas: os riscos de segurança e privacidade que crescem junto com a adoção

Inteligência artificial já faz parte da rotina corporativa, mas ferramentas não autorizadas, compartilhamento de informações sensíveis, agentes autônomos e integrações com sistemas internos estão criando uma nova superfície de ataque. […]

Cadeia de suprimentos de software e cibersegurança

Ataques de dentro para fora: quando a ameaça chega por uma dependência confiável

Pacotes open source, pipelines de CI/CD, imagens de contêiner e modelos de IA podem transformar relações de confiança da cadeia de suprimentos em vetores de ataque. […]

Servidores Vite expostos e risco de vazamento de credenciais cloud

Servidores Vite expostos viram alvo: como evitar o vazamento de segredos na nuvem

Servidores de desenvolvimento Vite acessíveis pela Internet estão sendo varridos em busca de arquivos de ambiente, credenciais cloud e estados de infraestrutura. A contenção exige atualizar, retirar o serviço da borda e tratar segredos como potencialmente comprometidos. […]

Golpe com falso aplicativo Mercado Livre Coleta usado para roubar dados e controlar celulares

Golpistas usam falso Mercado Livre Coleta para roubar dados e controlar celulares

ESET identifica aplicativo malicioso distribuído por site falso que imita o Mercado Livre; ameaça pode permitir acesso remoto ao dispositivo e roubo de credenciais, cartões e códigos de autenticação. […]

Zero Trust aplicado a LLMs e segurança de inteligência artificial

Zero Trust para LLMs: por que a IA generativa precisa operar sem confiança implícita

Projeto open source propõe aplicar princípios de Zero Trust ao uso de modelos de linguagem. A abordagem ajuda a reduzir confiança implícita em prompts, dados, ferramentas e ações executadas por sistemas de IA. […]

ECA Digital e aferição de idade para proteger crianças preservando a privacidade

ECA Digital e aferição de idade: como proteger crianças sem criar outro risco de privacidade

O ECA Digital tornou a aferição de idade parte da arquitetura de proteção de crianças e adolescentes. O desafio é verificar a faixa etária sem transformar documentos, biometria e sinais de identidade em uma nova superfície de vigilância e risco. […]

CVE-2026-89049 no AWS SSM Agent e exposição de credenciais IAM

CVE-2026-89049 no AWS SSM Agent: falha de SSRF pode expor credenciais IAM

Uma vulnerabilidade no AWS Systems Manager Agent permite que usuários com acesso a sessões de port forwarding abusem do agente como proxy SSRF para alcançar serviços locais, inclusive o Instance Metadata Service. O risco pode levar à exposição de credenciais IAM temporárias e ampliar o impacto de permissões excessivas em ambientes AWS. […]

Ilustração sobre phishing personalizado em escala industrial com inteligência artificial

IA industrializa phishing: campanha dispara mais de 1 milhão de e-mails de fraude em três dias

Uma campanha observada pela Microsoft enviou mais de um milhão de e-mails de fraude entre 3 e 5 de agosto, combinando impersonação de executivos, faturas falsas e personalização em escala com sinais consistentes com uso de IA generativa. […]

Experimento da Anthropic e riscos de agentes autônomos de inteligência artificial

IA sob pressão: experimento da Anthropic reacende alerta sobre agentes autônomos e condutas ilícitas

Experimentos de segurança com modelos avançados da Anthropic ampliam o debate sobre agentes autônomos, objetivos conflitantes e controles necessários para impedir ações indesejadas em ambientes corporativos. […]

ANPD em nova fase de fiscalização e regulamentação de inteligência artificial, biometria e direitos dos titulares

ANPD entra em nova fase: o que as empresas precisam preparar para fiscalização, IA, biometria e direitos dos titulares