Home - Minuto da Segurança da Informação

Artigos
Guardrails de IA: onde terminam as instruções e começam os controles de segurança
Guardrails no modelo ajudam a orientar comportamento, mas não devem ser confundidos com IAM, autorização, isolamento, egress control e outras barreiras determinísticas. […]
Notícias
CRAFTY FALCON: IA acelera ataques a fintechs e expõe falhas em APIs de pagamento
Alerta do CERT-In descreve campanha CRAFTY FALCON, que usa ferramentas de IA e credenciais comprometidas para explorar APIs financeiras e realizar transferências indevidas. […]
Notícias
Como a Binance foi invadida: falsa entrevista, credenciais roubadas e US$ 6,34 bilhões impactados
O ataque à Binance em 29 de outubro de 2026 começou muito antes de qualquer movimentação suspeita aparecer na blockchain. A investigação preliminar divulgada pela corretora em 3 de novembro descreve uma campanha de meses, [...]
Notícias
Ataque ao Mercado Bitcoin expõe riscos na custódia de criptomoedas e envolve milhões de dólares
Mercado Bitcoin confirma incidente envolvendo carteiras quentes e movimentações milionárias em criptomoedas. Entenda os riscos da custódia e as medidas de proteção. […]
Notícias
Cibersegurança e IA impulsionam investimentos na América Latina
A quinta edição da pesquisa da TD SYNNEX revela que 76% dos parceiros pesquisados na região aumentaram sua receita e 89% preveem novas oportunidades, enquanto especialização, preparação e confiança apontam o caminho para escalar a [...]

Guardrails de IA: onde terminam as instruções e começam os controles de segurança

05/11/2026 0

Guardrails no modelo ajudam a orientar comportamento, mas não devem ser confundidos com IAM, autorização, isolamento, egress control e outras barreiras determinísticas. […]

CRAFTY FALCON: IA acelera ataques a fintechs e expõe falhas em APIs de pagamento

04/11/2026 0

Alerta do CERT-In descreve campanha CRAFTY FALCON, que usa ferramentas de IA e credenciais comprometidas para explorar APIs financeiras e realizar transferências indevidas. […]

Capa de atualização sobre a invasão à Binance, com destaque para US$ 6,34 bilhões em ativos impactados

Como a Binance foi invadida: falsa entrevista, credenciais roubadas e US$ 6,34 bilhões impactados

04/11/2026 0

O ataque à Binance em 29 de outubro de 2026 começou muito antes de qualquer movimentação suspeita aparecer na blockchain. A investigação preliminar divulgada pela corretora em 3 de novembro descreve uma campanha de meses, […]

Ataque ao Mercado Bitcoin e segurança na custódia de criptomoedas

Ataque ao Mercado Bitcoin expõe riscos na custódia de criptomoedas e envolve milhões de dólares

04/11/2026 0

Mercado Bitcoin confirma incidente envolvendo carteiras quentes e movimentações milionárias em criptomoedas. Entenda os riscos da custódia e as medidas de proteção. […]

Cibersegurança e inteligência artificial impulsionam investimentos na América Latina

Cibersegurança e IA impulsionam investimentos na América Latina

04/11/2026 0

A quinta edição da pesquisa da TD SYNNEX revela que 76% dos parceiros pesquisados na região aumentaram sua receita e 89% preveem novas oportunidades, enquanto especialização, preparação e confiança apontam o caminho para escalar a inovação. […]

68% dos profissionais de segurança rejeitam mudanças autônomas por agentes de IA

68% dos profissionais de segurança não autorizariam mudanças autônomas por agentes de IA

04/11/2026 0

Pesquisa da Netskope revela resistência à autonomia operacional de agentes de IA e baixa confiança na governança da tecnologia. […]

MCP seguro: quando conectar uma IA a ferramentas transforma contexto em privilégio

04/11/2026 0

O Model Context Protocol simplifica a conexão entre IA, dados e ferramentas. Essa conveniência também transforma contexto, autorização e tool calls em superfície de segurança. […]

Identidades no Kubernetes — capa editorial

Kubernetes: Service Accounts, RBAC e identidades de workloads

03/11/2026 0

No Kubernetes, workloads também têm identidade. Service Accounts e RBAC definem até onde um pod pode chegar — e um excesso de permissão transforma comprometimento em movimento lateral. […]

Binance investiga possível ataque bilionário que pode superar roubo da Bybit

30/10/2026 1

Transferências suspeitas de carteiras associadas à corretora mobilizaram pesquisadores e emissores de stablecoins. O valor efetivamente comprometido e a origem do possível ataque ainda não foram confirmados. […]

Kali Linux 2026.3: seis novas ferramentas para Pentest — capa do Blog Minuto da Segurança

Kali Linux 2026.3 chega com seis novas ferramentas e simplifica ambientes de Pentest

30/10/2026 0

Kali Linux 2026.3 inclui seis ferramentas, melhorias no NetHunter e construção de imagens em Docker e Podman para laboratórios de Pentest. […]

Passkeys são resistentes a phishing, mas o processo ao redor delas também pode ser atacado

30/10/2026 0

Passkeys elevam a resistência a phishing ao usar credenciais criptográficas vinculadas ao domínio. Atacantes, porém, podem deslocar o ataque para recuperação, device code e outros fluxos paralelos. […]

Cybersecurity's Black October: comparação visual entre o Y2K e os riscos da inteligência artificial

Cybersecurity’s Black October: a IA pode provocar um novo momento Y2K?

29/10/2026 0

O Black October de 2026 reacendeu a comparação com o Y2K: a inteligência artificial acelera a descoberta de falhas, mas também pode fortalecer a defesa. […]

Capa editorial sobre a vulnerabilidade CVE-2026-98432 no kernel Linux

CVE-2026-98432: falha no kernel Linux permite execução remota como root em cenário específico

29/10/2026 0

Uma falha no processamento de conexões TCP do kernel Linux, identificada como CVE-2026-98432, ganhou nova dimensão após a Anthropic demonstrar que ela pode ser explorada remotamente para executar comandos com privilégios de root. A demonstração […]

Nova ISO/IEC 27090 amplia a segurança da IA — Blog Minuto da Segurança

ISO/IEC 27090: nova norma reforça a proteção de sistemas de inteligência artificial

29/10/2026 0

Publicada em outubro de 2026, a ISO/IEC 27090 orienta a proteção de sistemas de IA contra ameaças específicas. Entenda sua relação com a ISO 27001 e a ISO 42001. […]

Vulnerability Management — capa editorial

Vulnerability Management: por que CVSS sozinho não consegue organizar sua fila

29/10/2026 0

CVSS mede severidade, não prioridade operacional completa. Uma fila de vulnerabilidades precisa combinar exploração conhecida, probabilidade, exposição, criticidade e contexto do ativo. […]

Node2Shell sob ataque: capa com logotipo oficial do Blog Minuto da Segurança

CISA confirma exploração ativa de falha crítica Node2Shell no Brotli

28/10/2026 0

CISA confirma ataques explorando a CVE-2026-111497 (Node2Shell). Entenda os riscos do Brotli, o impacto no Node.js e como priorizar as correções. […]

Governança de IA: quem responde pelas decisões e riscos corporativos?

Governança de IA: seis camadas para controlar riscos e definir responsabilidades

28/10/2026 0

Inventário, acesso, testes, supervisão humana e auditoria: como estruturar a governança de IA sem travar a inovação. […]

Edge devices sob ataque — capa editorial

Edge devices: por que firewall, VPN e appliances viraram alvos prioritários

28/10/2026 0

Firewalls, VPNs e appliances ficam na fronteira entre Internet e rede interna, carregam privilégios e nem sempre recebem a mesma telemetria dos endpoints. Isso os tornou alvos estratégicos. […]

Capa PHP sob alerta: risco real ou exagero? Com carimbo diagonal Análise Editorial.

PHP sob alerta: o que é risco real e o que é exagero nas vulnerabilidades recentes?

27/10/2026 1

Análise das vulnerabilidades recentes do PHP, riscos reais para empresas, impactos técnicos e cronologia dos alertas entre 21 e 27 de outubro de 2026. […]

Macs sob controle remoto — malware ICMacOS e conexões de rede

Malware ICMacOS transforma roubo de senhas em acesso remoto persistente a computadores Apple

27/10/2026 0

ICMacOS evolui para RAT persistente no macOS, com roubo de credenciais e comandos remotos. Entenda os riscos para empresas. […]

PHP2Shell: milhões de tentativas de exploração contra servidores PHP

PHP2Shell: Cloudflare registra milhões de tentativas de exploração após divulgação das falhas

27/10/2026 1

Novas evidências mostram milhões de tentativas de exploração das falhas PHP2Shell. Entenda o que os registros da Cloudflare indicam e como verificar a exposição dos servidores. […]

Falha crítica no Docker Hub — CVE-2026-105445

Falha crítica no Docker Hub permitia publicar imagens em repositórios de terceiros

27/10/2026 0

Falha crítica no Docker Hub permitia transferir tokens de acesso e publicar imagens em repositórios de terceiros. Entenda a CVE-2026-105445. […]

OWASP 2026: os dez riscos da inteligência artificial em sistemas conectados

OWASP Top 10 de 2026: agentes de IA ampliam riscos de ataques e vazamento de dados

27/10/2026 1

OWASP atualiza o Top 10 de riscos em aplicações com LLMs para 2026. Prompt injection lidera, e autonomia excessiva dos agentes sobe para terceiro lugar. […]

Guardrails de IA: onde terminam as instruções e começam os controles de segurança

CRAFTY FALCON: IA acelera ataques a fintechs e expõe falhas em APIs de pagamento

Ataque ao Mercado Bitcoin expõe riscos na custódia de criptomoedas e envolve milhões de dólares

Proteção fácil e acessível para trabalhadores remotos e híbridos

Notícias

Guardrails de IA: onde terminam as instruções e começam os controles de segurança

CRAFTY FALCON: IA acelera ataques a fintechs e expõe falhas em APIs de pagamento

Ataque ao Mercado Bitcoin expõe riscos na custódia de criptomoedas e envolve milhões de dólares

68% dos profissionais de segurança não autorizariam mudanças autônomas por agentes de IA

MCP seguro: quando conectar uma IA a ferramentas transforma contexto em privilégio

Binance investiga possível ataque bilionário que pode superar roubo da Bybit

Kali Linux 2026.3 chega com seis novas ferramentas e simplifica ambientes de Pentest

Passkeys são resistentes a phishing, mas o processo ao redor delas também pode ser atacado

Cybersecurity’s Black October: a IA pode provocar um novo momento Y2K?

CVE-2026-98432: falha no kernel Linux permite execução remota como root em cenário específico

ISO/IEC 27090: nova norma reforça a proteção de sistemas de inteligência artificial

Vulnerability Management: por que CVSS sozinho não consegue organizar sua fila

CISA confirma exploração ativa de falha crítica Node2Shell no Brotli

Governança de IA: seis camadas para controlar riscos e definir responsabilidades

Edge devices: por que firewall, VPN e appliances viraram alvos prioritários

PHP sob alerta: o que é risco real e o que é exagero nas vulnerabilidades recentes?

PHP2Shell: Cloudflare registra milhões de tentativas de exploração após divulgação das falhas

Falha crítica no Docker Hub permitia publicar imagens em repositórios de terceiros

OWASP Top 10 de 2026: agentes de IA ampliam riscos de ataques e vazamento de dados

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Webinars

É Amanhã : não perca Webinar – visibilidade total da infraestrutura

Artigos & Estudos

Guardrails de IA: onde terminam as instruções e começam os controles de segurança

Categorias

Notícias

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags