Home - Minuto da Segurança da Informação

Notícias
CVE-2026-90970: falha crítica no GitLab AI Gateway pode permitir execução remota de código
Falha crítica no GitLab Self-Hosted AI Gateway permite que um usuário autenticado com acesso ao Duo Agent Platform escape do sandbox de templates e execute comandos no serviço. GitLab recomenda atualização imediata. […] Share this: [...]
Notícias
CVE-2026-96659 no Red Hat Satellite expõe credenciais de hosts a usuários Viewer
Falha de controle de acesso no Foreman usado pelo Red Hat Satellite permite que usuários autenticados com perfil Viewer consultem atributos sensíveis de hosts, incluindo senhas root. Em configurações inseguras, o impacto pode avançar para [...]
Artigos
Antes do impacto: o intervalo em que o atacante avança sem interromper a operação
Ataques podem permanecer ocultos enquanto sistemas seguem funcionando. Entenda como identidade, telemetria, segmentação e resposta reduzem essa janela. […] Share this: Email a link to a friend (Opens in new window) Email Print (Opens in [...]
Artigos
Quando o CVE não explica o risco: cibersegurança e gestão de riscos na mesma mesa
A integração entre gestão de segurança cibernética e gestão de riscos transforma vulnerabilidades, ameaças e controles em decisões executivas sobre impacto, exposição, prioridades e valor para o negócio. […] Share this: Email a link to [...]
Notícias
Microsoft SQL Server comprometido vira canal para comandos e exfiltração de dados
Intrusão ligada a ambiente da Viva Aerobus mostra abuso de Microsoft SQL Server para executar comandos, coletar credenciais e transportar dados. Entenda riscos, sinais e medidas de proteção. […] Share this: Email a link to [...]

CVE-2026-90970 no GitLab AI Gateway com fluxo, sandbox e terminal representando risco de execução remota de código

CVE-2026-90970: falha crítica no GitLab AI Gateway pode permitir execução remota de código

05/10/2026 0

Falha crítica no GitLab Self-Hosted AI Gateway permite que um usuário autenticado com acesso ao Duo Agent Platform escape do sandbox de templates e execute comandos no serviço. GitLab recomenda atualização imediata. […]

Red Hat Satellite CVE-2026-96659: falha de controle de acesso expõe credenciais de hosts

CVE-2026-96659 no Red Hat Satellite expõe credenciais de hosts a usuários Viewer

05/10/2026 0

Falha de controle de acesso no Foreman usado pelo Red Hat Satellite permite que usuários autenticados com perfil Viewer consultem atributos sensíveis de hosts, incluindo senhas root. Em configurações inseguras, o impacto pode avançar para execução de comandos. […]

Ataque em andamento enquanto a operação ainda parece normal

Antes do impacto: o intervalo em que o atacante avança sem interromper a operação

05/10/2026 0

Ataques podem permanecer ocultos enquanto sistemas seguem funcionando. Entenda como identidade, telemetria, segmentação e resposta reduzem essa janela. […]

Cibersegurança e gestão de riscos conectadas à decisão de negócio.

Quando o CVE não explica o risco: cibersegurança e gestão de riscos na mesma mesa

05/10/2026 0

A integração entre gestão de segurança cibernética e gestão de riscos transforma vulnerabilidades, ameaças e controles em decisões executivas sobre impacto, exposição, prioridades e valor para o negócio. […]

Microsoft SQL Server representado em ambiente de data center como canal de execução de comandos e exfiltração de dados

Microsoft SQL Server comprometido vira canal para comandos e exfiltração de dados

03/10/2026 0

Intrusão ligada a ambiente da Viva Aerobus mostra abuso de Microsoft SQL Server para executar comandos, coletar credenciais e transportar dados. Entenda riscos, sinais e medidas de proteção. […]

FortiMail em exploração ativa: CVE-2026-104286, falha crítica que permite gravação arbitrária de arquivos.

CVE-2026-104286: falha crítica no FortiMail é explorada ativamente

02/10/2026 0

Fortinet confirma exploração ativa da CVE-2026-104286 no FortiMail. Entenda o risco, as versões afetadas, as mitigações e as medidas de proteção. […]

Segurança AWS: controles críticos para proteger cloud e EKS

Segurança em AWS e Kubernetes: onde IAM, workloads e secrets se encontram

02/10/2026 0

Segurança em AWS exige identidade, segmentação, proteção de dados, logs, gestão de vulnerabilidades, EKS e assessment contínuo. Veja os controles críticos. […]

Segurança de identidades: a defesa vai além do login, com proteção de acessos humanos e não humanos.

Segurança de identidades: por que a defesa começa antes do login

02/10/2026 0

Entenda os riscos de identidades comprometidas e como proteger pessoas, máquinas e agentes de IA com MFA, menor privilégio e resposta a incidentes. […]

TeamViewer corrige cinco vulnerabilidades com risco de RCE e elevação de privilégios

01/10/2026 0

A TeamViewer corrigiu cinco vulnerabilidades no Full Client, Host e módulos relacionados. A mais grave pode contornar restrições de sessão e levar a execução remota de código. […]

Ilustração sobre 543 mil credenciais ainda ativas encontradas em repositórios públicos do GitHub

543 mil credenciais ainda ativas em repositórios públicos do GitHub expõem falha entre detecção e revogação

01/10/2026 0

Estudo da Truffle Security encontrou 543.699 credenciais únicas ainda válidas em dados derivados de repositórios públicos do GitHub. O resultado mostra por que detectar ou apagar um segredo não basta: é preciso revogar, rotacionar e investigar o acesso. […]

CVE-2026-94545: falha crítica no Next.js ImageResponse pode permitir execução remota de código

01/10/2026 0

Falha crítica no Next.js ImageResponse em Node.js pode levar a execução remota de código quando dados não confiáveis entram no SVG. Veja versões afetadas e correção. […]

CVE entra em uma nova fase de qualidade proposta pela CISA

CISA propõe uma “era da qualidade” para o CVE diante do avanço das vulnerabilidades

01/10/2026 1

CISA propõe uma nova fase para o programa CVE, com foco em governança, participação, infraestrutura e qualidade dos registros. Entenda o impacto para a gestão de vulnerabilidades. […]

Recuperação de IA: além do backup, com proteção de modelos e dados

Recuperação de IA: só 45% das empresas brasileiras pesquisadas têm planos abrangentes

01/10/2026 0

Pesquisa da Cohesity aponta lacunas na recuperação de IA no Brasil. Entenda os riscos e como validar modelos, dados e acessos antes da retomada. […]

Ilustração sobre inteligência artificial ampliando alertas de vulnerabilidade e o gargalo de remediação

IA acelera descoberta de vulnerabilidades e transforma remediação no novo gargalo

30/09/2026 0

Relatório da Bain mostra que o uso de IA na defesa pode multiplicar alertas de vulnerabilidade e deslocar o gargalo para validação, priorização e remediação. […]

Visibilidade de identidade em 2026: identidades humanas e não humanas, acesso efetivo e observabilidade

Visibilidade de identidade em 2026: por que saber quem pode acessar já não é suficiente

30/09/2026 0

A segurança de identidade precisa ir além do IAM tradicional: inventário, acesso efetivo e telemetria de uso revelam contas, privilégios e relações de confiança que permanecem invisíveis — e podem ser explorados por atacantes. […]

Gestão de identidade no mundo moderno com pessoas, APIs, workloads, cloud e ambientes híbridos

Gestão de Identidade no Mundo Moderno: pessoas, APIs, serviços, cloud, IA e confiança digital

30/09/2026 0

A gestão de identidade moderna precisa governar pessoas, APIs, workloads, certificados, cloud e agentes de IA. Entenda os riscos, controles e práticas para uma arquitetura de confiança mais segura. […]

LLMjacking: credenciais roubadas e custos de inteligência artificial em serviços de nuvem

LLMjacking usa credenciais roubadas para consumir IA e transferir custos às empresas

29/09/2026 0

LLMjacking usa credenciais cloud e chaves de API roubadas para consumir modelos de IA pagos pela vítima. Entenda como o ataque funciona, os impactos e os controles para reduzir o risco. […]

Branch Target Reuse vaza hash da senha root em minutos no Linux

Branch Target Reuse: nova variante do Spectre v2 vaza hash da senha root em minutos

29/09/2026 0

Pesquisadores demonstraram que previsões obsoletas do processador podem sobreviver à reutilização de código JIT e permitir vazamento de dados em Linux. O ataque BTR teve exploração completa contra cBPF em CPUs Intel, enquanto correções já foram incorporadas ao kernel. […]

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags