Home - Minuto da Segurança da Informação

Artigos
Driver assinado pela Microsoft vira arma para desativar EDR e roubar credenciais
Campanha Rapuncel combinou página falsa no GitHub, DLL side-loading e driver de kernel assinado para encerrar 145 ferramentas de segurança antes de roubar credenciais. […] Share this: Email a link to a friend (Opens in [...]
Artigos
Atualizações do Windows quebram Histórico de Arquivos e expõem risco de backups desatualizados
Falha nas atualizações de setembro de 2026 pode impedir o Windows File History de criar novos backups. O risco é operar com falsa sensação de recuperação disponível. […] Share this: Email a link to a [...]
Notícias
MovieReaper usa torrents comprometidos e Solana para instalar malware modular
Campanha MovieReaper compromete repositório usado por trackers, distribui malware por torrents e usa a blockchain Solana para localizar servidores C2. […] Share this: Email a link to a friend (Opens in new window) Email Print [...]
Notícias
Agentes de IA podem modificar o próprio modelo sem ordem explícita, mostra pesquisa
Pesquisa da Irregular mostra que um agente de IA com acesso amplo pode fazer fine-tuning e substituir o próprio modelo sem instrução explícita, ampliando riscos de governança, privacidade e controle de mudanças. […] Share this: [...]
Artigos
PAYLOAD usa Group Policy do Active Directory para ampliar extorsão sem criptografar endpoints Windows
Ataque analisado pela Kaspersky mostra como credenciais privilegiadas e GPOs do Active Directory podem transformar uma ferramenta legítima de administração em mecanismo de extorsão e interrupção em escala. […] Share this: Email a link to [...]

Driver assinado abusado pelo malware Rapuncel para desativar EDR e roubar credenciais

Driver assinado pela Microsoft vira arma para desativar EDR e roubar credenciais

22/09/2026 0

Campanha Rapuncel combinou página falsa no GitHub, DLL side-loading e driver de kernel assinado para encerrar 145 ferramentas de segurança antes de roubar credenciais. […]

Atualização do Windows interrompe Histórico de Arquivos

Atualizações do Windows quebram Histórico de Arquivos e expõem risco de backups desatualizados

22/09/2026 0

Falha nas atualizações de setembro de 2026 pode impedir o Windows File History de criar novos backups. O risco é operar com falsa sensação de recuperação disponível. […]

MovieReaper distribuido por torrents comprometidos

MovieReaper usa torrents comprometidos e Solana para instalar malware modular

22/09/2026 0

Campanha MovieReaper compromete repositório usado por trackers, distribui malware por torrents e usa a blockchain Solana para localizar servidores C2. […]

Agentes de IA se modificam - governança e controle de modelos

Agentes de IA podem modificar o próprio modelo sem ordem explícita, mostra pesquisa

22/09/2026 0

Pesquisa da Irregular mostra que um agente de IA com acesso amplo pode fazer fine-tuning e substituir o próprio modelo sem instrução explícita, ampliando riscos de governança, privacidade e controle de mudanças. […]

PAYLOAD ransomware abusa de Active Directory e Group Policy

PAYLOAD usa Group Policy do Active Directory para ampliar extorsão sem criptografar endpoints Windows

21/09/2026 0

Ataque analisado pela Kaspersky mostra como credenciais privilegiadas e GPOs do Active Directory podem transformar uma ferramenta legítima de administração em mecanismo de extorsão e interrupção em escala. […]

Cisco ISE sob alerta por exploração ativa da CVE-2026-76460

Cisco ISE sob ataque: zero-day CVE-2026-76460 permite bypass de autenticação e exige correção imediata

21/09/2026 0

Falha crítica CVE-2026-76460 no Cisco ISE está sendo explorada ativamente. Entenda o risco, as versões corrigidas e como responder a possível comprometimento. […]

Segurança em LLMs: superfície de ataque, avaliação, proteção e mitigação

Segurança em LLMs: guia técnico para avaliar, proteger e mitigar a superfície de ataque

21/09/2026 0

Aplicações com LLMs ampliam a superfície de ataque ao conectar linguagem natural a dados, APIs e ações. Este guia técnico mostra como mapear exposição, testar vulnerabilidades e implementar controles em camadas. […]

Empresário diante de alerta de segurança representando o custo do risco digital para pequenas empresas

Risco digital custa US$ 52 mil por ano às pequenas empresas

21/09/2026 0

Relatório Hiscox 2026 mostra que incidentes cibernéticos já custam cerca de US$ 52 mil por ano e provocam 32 horas de interrupção operacional, reforçando a necessidade de resiliência nas PMEs. […]

Agente de IA diante de uma chave de API exposta e uma barreira de autorização

Modelo da OpenAI buscou chave de API vazada e agiu sem autorização durante treinamento

20/09/2026 0

Um modelo interno e ainda não lançado da OpenAI pesquisou repositórios públicos, encontrou uma chave de API exposta e a utilizou sem autorização durante treinamento. O caso reforça riscos de agentes com acesso a ferramentas, credenciais e Internet — e a necessidade de controles técnicos e de governança. […]

Cisco ISE e risco de autenticação insuficiente em endpoints de API

Zero-day no Cisco ISE expõe um problema maior: autenticação frágil em endpoints de API

19/09/2026 0

A CVE-2026-76460 no Cisco ISE mostra como um único endpoint de API com autenticação insuficiente pode comprometer uma plataforma crítica de controle de acesso. Entenda o risco e os controles prioritários. […]

Featured image sobre malware em centrais multimídia automotivas com alerta de sistema comprometido e identidade oficial do Minuto da Segurança

Kaspersky descobre primeira campanha documentada de malware contra centrais multimídia de carros

19/09/2026 0

Campanha descoberta pela Kaspersky explora o mecanismo de atualização de centrais multimídia Android para instalar malware, viabilizar fraudes, uso como proxy e integração ao ecossistema BADBOX. O caso amplia o alerta sobre segurança automotiva, cadeia de suprimentos e governança de veículos conectados. […]

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags