Home - Minuto da Segurança da Informação

Notícias
Falha crítica no Signal pode manter microfone e câmera ativos após desligar chamada
Vulnerabilidade CVE-2026-113380 na biblioteca RingRTC pode impedir o encerramento de chamadas no Signal. Entenda o risco ao microfone e à câmera e como se proteger. […] Share this: Email a link to a friend (Opens [...]
Notícias
GitLab corrige falha CVSS 10 que pode permitir execução remota de código
CVE-2026-110264 afeta versões antigas do GitLab e pode permitir execução remota de código sem autenticação. Veja o risco e as medidas de proteção. […] Share this: Email a link to a friend (Opens in new [...]
Notícias
PHP2Shell: duas falhas críticas no PHP ameaçam servidores WordPress
Duas falhas críticas no PHP podem permitir execução remota de código em determinadas configurações de servidor. Saiba quais versões receberam correções e como proteger aplicações WordPress. […] Share this: Email a link to a friend [...]
Artigos
Brasil deve investir R$ 126,9 bilhões em cibersegurança até 2029, aponta Brasscom
Relatório da Brasscom aponta avanço dos investimentos em cibersegurança, crescimento de ataques a aplicações web e desafios na governança de IA. […] Share this: Email a link to a friend (Opens in new window) Email [...]
Artigos
Third-party risk: sua empresa pode estar segura e ainda assim ser comprometida pelo fornecedor
Fornecedores, SaaS, prestadores e parceiros ampliam a cadeia de confiança. Third-party risk exige saber que acesso existe, qual dependência foi criada e como responder quando o risco muda. […] Share this: Email a link to [...]

Celular em chamada com alertas de microfone e câmera, ilustração da falha RingRTC no Signal

Falha crítica no Signal pode manter microfone e câmera ativos após desligar chamada

22/10/2026 0

Vulnerabilidade CVE-2026-113380 na biblioteca RingRTC pode impedir o encerramento de chamadas no Signal. Entenda o risco ao microfone e à câmera e como se proteger. […]

Falha crítica no GitLab: composição editorial de desenvolvimento e servidores

GitLab corrige falha CVSS 10 que pode permitir execução remota de código

22/10/2026 0

CVE-2026-110264 afeta versões antigas do GitLab e pode permitir execução remota de código sem autenticação. Veja o risco e as medidas de proteção. […]

PHP2Shell: duas falhas críticas no PHP ameaçam servidores WordPress

22/10/2026 0

Duas falhas críticas no PHP podem permitir execução remota de código em determinadas configurações de servidor. Saiba quais versões receberam correções e como proteger aplicações WordPress. […]

Brasil deve investir R$ 126,9 bilhões em cibersegurança até 2029, aponta Brasscom

22/10/2026 0

Relatório da Brasscom aponta avanço dos investimentos em cibersegurança, crescimento de ataques a aplicações web e desafios na governança de IA. […]

Third-party risk: sua empresa pode estar segura e ainda assim ser comprometida pelo fornecedor

22/10/2026 0

Fornecedores, SaaS, prestadores e parceiros ampliam a cadeia de confiança. Third-party risk exige saber que acesso existe, qual dependência foi criada e como responder quando o risco muda. […]

Custo médio de violação de dados no Brasil, R$ 7,44 milhões

Violação de dados custa R$ 7,44 milhões no Brasil e expõe o peso das falhas de segurança

21/10/2026 0

Pesquisa da IBM aponta custo médio de R$ 7,44 milhões por violação de dados no Brasil em 2026, alta de 3,5%. Veja riscos e medidas de proteção. […]

Criptografia pós-quântica — capa editorial

Criptografia pós-quântica: antes de migrar algoritmos, descubra onde sua criptografia está

21/10/2026 0

A migração pós-quântica começa antes da troca de algoritmos. Sem inventário de certificados, bibliotecas, protocolos, chaves e dependências, a organização não sabe o que precisa substituir. […]

Imagem editorial do Congresso Nacional e alerta sobre segurança cibernética federal

TCU aponta lacunas de segurança cibernética em 239 órgãos federais

20/10/2026 0

Monitoramento do TCU mostra que nenhum dos 239 órgãos federais avaliados adotou integralmente 56 medidas básicas de segurança. Entenda riscos e avanços. […]

IA aplicada à defesa: onde automatizar a resposta e onde manter decisão humana

20/10/2026 0

IA pode acelerar triagem, correlação e resposta no SOC, mas autonomia precisa acompanhar impacto e reversibilidade. Nem toda decisão de defesa deve ser automática. […]

Zero-day no Ivanti Connect Secure, ilustração editorial

Zero-day no Ivanti Connect Secure permite invasão de VPN e roubo de credenciais

19/10/2026 0

Exploração da CVE-2026-104935 no Ivanti Connect Secure permitiu acesso a gateways VPN e busca por credenciais do Active Directory. Entenda a cadeia de ataque e as medidas de resposta. […]

Inteligência artificial nas eleições de 2026: riscos de deepfakes e desinformação

Eleições 2026: deepfakes e IA ampliam desafio de combater a desinformação

19/10/2026 0

Regras do TSE para inteligência artificial entram em foco após remoção de vídeo eleitoral sintético. Entenda deepfakes, riscos e formas de verificação. […]

Shadow AI: a IA que a empresa usa sem saber

19/10/2026 0

Shadow AI aparece quando colaboradores e equipes adotam modelos e ferramentas sem inventário ou governança. O risco envolve dados, identidade, retenção e decisões fora dos controles corporativos. […]

Ilustração editorial sobre investigação de acesso não autorizado no Sírio-Libanês

Sírio-Libanês investiga possível acesso indevido a dados de projetos sociais

18/10/2026 0

Hospital Sírio-Libanês investiga possível acesso não autorizado a relatórios de projetos sociais. Dados sensíveis podem estar envolvidos; instituição nega impacto nos atendimentos. […]

Capa com o título “Zero-day no BeyondTrust abriu caminho para invasores” sobre ilustração de um appliance de suporte remoto e dispositivos conectados

Falha zero-day no BeyondTrust abriu caminho para sistemas internos

17/10/2026 0

A CVE-2026-102764 no BeyondTrust Remote Support foi explorada antes da divulgação; veja versões afetadas, patch e medidas para avaliar possível invasão. […]

Como testar a segurança de uma IA antes de colocá-la em produção

16/10/2026 0

Testar IA exige mais que validar respostas corretas. É preciso avaliar abuso, prompt injection, vazamento de dados, integrações, infraestrutura e comportamento em condições adversariais. […]

Brasil sobe no ranking de ransomware em setembro, e expõe pressão sobre empresas brasileiras

15/10/2026 0

O Brasil registrou 31 vítimas contabilizadas por plataforma de monitoramento de ransomware em setembro de 2026, ante 27 em agosto. A alta de 14,8% contrasta com a queda observada no levantamento global, mas não deve ser confundida com o número total de invasões ocorridas no país. […]

LMCache: falha crítica expõe infraestrutura de IA à execução remota de código

15/10/2026 0

CVE-2026-105192 no LMCache, com CVSS 9,8, permite execução remota em serviços multiprocessos expostos. Entenda o risco na infraestrutura de IA e como restringir o acesso. […]

Threat Intelligence transforma dados de ameaças em contexto acionável para SOC e gestão de riscos

Threat Intelligence: quando uma informação realmente muda uma decisão

15/10/2026 1

Threat Intelligence transforma dados sobre ameaças em contexto acionável para SOC, gestão de riscos e resposta a incidentes. Entenda conceitos, métricas, ferramentas, controles e requisitos ISO e NIST. […]

Falhas em Smart TVs da LG permitem invasão pela rede local sem senha

14/10/2026 0

Três vulnerabilidades no webOS podem ser encadeadas para obter acesso root em modelos de Smart TVs LG pela rede local, sem senha ou autorização. A LG disponibilizou correção. […]

Refrigeradores de supermercado com alerta térmico durante ataque cibernético na França

Ataque hacker a refrigeradores na França provoca incêndios e expõe riscos de segurança OT

14/10/2026 0

Ataque a sistemas conectados de refrigeração elevou temperaturas a 50°C e atingiu centenas de supermercados franceses. Entenda os impactos e os controles de proteção. […]

AhsayCBS: falhas críticas exploradas contra servidores de backup

AhsayCBS sob ataque: falhas críticas permitem invasão de servidores de backup

14/10/2026 0

Ataques exploram CVE-2026-105133 e CVE-2026-105134 no AhsayCBS. Huntress alerta que até a versão 10.3.4 está vulnerável, com webshells e mineração clandestina. […]

Segura PAM: cofre de credenciais e controle de acessos privilegiados em ambientes híbridos.

Contas privilegiadas e PAM: por que uma credencial administrativa ainda encurta o caminho do atacante

14/10/2026 1

PAM reduz o risco associado a contas administrativas, credenciais compartilhadas e acessos permanentes. Entenda como a Segura PAM Core aplica cofre de credenciais, JIT, rotação, monitoramento e auditoria. […]

ARTEX com IA é utilizada em ataques a bancos sul-coreanos

ARTEX: ferramenta de pentest com IA é usada em ataques a bancos sul-coreanos

13/10/2026 0

CrowdStrike identificou o uso do ARTEX e de modelos de IA em ataques a instituições financeiras da Coreia do Sul. Veja evidências, riscos e proteção. […]

Grupo Eclipse reivindica ataque contra Dipecarr; invasão ainda não foi confirmada

13/10/2026 0

O grupo de extorsão Eclipse incluiu o domínio de uma empresa brasileira em seus registros de vítimas em 8 de outubro de 2026. A publicação é verificável em plataformas de inteligência de ameaças, mas não comprova, por si só, invasão ou vazamento de informações. […]

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags