Home - Minuto da Segurança da Informação

Análise das vulnerabilidades recentes do PHP, riscos reais para empresas, impactos técnicos e cronologia dos alertas entre 21 e 27 de outubro de 2026. […]

Macs sob controle remoto — malware ICMacOS e conexões de rede

Malware ICMacOS transforma roubo de senhas em acesso remoto persistente a computadores Apple

ICMacOS evolui para RAT persistente no macOS, com roubo de credenciais e comandos remotos. Entenda os riscos para empresas. […]

PHP2Shell: milhões de tentativas de exploração contra servidores PHP

PHP2Shell: Cloudflare registra milhões de tentativas de exploração após divulgação das falhas

27/10/2026 1

Novas evidências mostram milhões de tentativas de exploração das falhas PHP2Shell. Entenda o que os registros da Cloudflare indicam e como verificar a exposição dos servidores. […]

Falha crítica no Docker Hub — CVE-2026-105445

Falha crítica no Docker Hub permitia publicar imagens em repositórios de terceiros

Falha crítica no Docker Hub permitia transferir tokens de acesso e publicar imagens em repositórios de terceiros. Entenda a CVE-2026-105445. […]

OWASP 2026: os dez riscos da inteligência artificial em sistemas conectados

OWASP Top 10 de 2026: agentes de IA ampliam riscos de ataques e vazamento de dados

OWASP atualiza o Top 10 de riscos em aplicações com LLMs para 2026. Prompt injection lidera, e autonomia excessiva dos agentes sobe para terceiro lugar. […]

Supply Chain: quando o software confiável entrega o ataque

Dependências, pacotes, pipelines e fornecedores fazem parte da superfície de ataque. Na software supply chain, o código pode chegar assinado, atualizado e ainda assim carregar risco. […]

Malware mira ferramentas de IA: risco a credenciais de desenvolvedores

Aokigahara: malware mira ferramentas de IA e credenciais de desenvolvedores

Aokigahara coleta dados de sessões de ferramentas de IA e arquivos de desenvolvimento. Pesquisa detalha riscos a credenciais, Git e ambientes de nuvem. […]

O risco invisível dos hospitais: sistemas secundários e dados sensíveis

O risco invisível dos hospitais: sistemas secundários também expõem dados sensíveis

Além dos prontuários, relatórios, APIs e plataformas de apoio tratam dados sensíveis. Entenda como governança, auditoria e testes de invasão reduzem riscos. […]

Falhas críticas Linux divulgadas antes de correção em servidores

Falhas críticas do Linux são divulgadas antes das correções e expõem servidores KSMBD

Duas falhas CVSS 9,0 no KSMBD foram divulgadas antes de correções amplamente disponíveis. Entenda o risco real, os demais relatos e como proteger servidores Linux. […]

Roteador Wi-Fi e alerta de falha WPSplinter com acesso root

WPSplinter: falha em roteadores Broadcom permite ataques sem senha do Wi-Fi

Falha WPSplinter permite executar código em roteadores Broadcom sem conhecer a senha Wi-Fi. Entenda o impacto, os equipamentos afetados e as medidas de proteção. […]

Capa editorial com uma barreira de acesso remoto rompida e o título Ransomware explora falha no PAN-OS

Operadores de ransomware exploram falha no PAN-OS para obter acesso via GlobalProtect

A CVE-2026-0257 permite burlar a autenticação do GlobalProtect. A Unit 42 investiga ataques de ransomware e orienta correção imediata. […]

Supply chain de IA: modelos, frameworks, datasets e pacotes também fazem parte da cadeia de confiança

A cadeia de IA inclui muito mais que o modelo. Datasets, frameworks, pacotes, pesos, APIs e registries criam dependências que precisam de origem, integridade e governança. […]

Backup não é recuperação — capa editorial

Resiliência cibernética: backup não é recuperação

23/10/2026 0

Ter backup é necessário, mas resiliência depende de conseguir restaurar serviços confiáveis dentro do tempo que o negócio suporta — mesmo quando o atacante tenta destruir as cópias. […]

Celular em chamada com alertas de microfone e câmera, ilustração da falha RingRTC no Signal

Falha crítica no Signal pode manter microfone e câmera ativos após desligar chamada

Vulnerabilidade CVE-2026-113380 na biblioteca RingRTC pode impedir o encerramento de chamadas no Signal. Entenda o risco ao microfone e à câmera e como se proteger. […]

Falha crítica no GitLab: composição editorial de desenvolvimento e servidores

GitLab corrige falha CVSS 10 que pode permitir execução remota de código

CVE-2026-110264 afeta versões antigas do GitLab e pode permitir execução remota de código sem autenticação. Veja o risco e as medidas de proteção. […]

PHP2Shell: duas falhas críticas no PHP ameaçam servidores WordPress

22/10/2026 2

Duas falhas críticas no PHP podem permitir execução remota de código em determinadas configurações de servidor. Saiba quais versões receberam correções e como proteger aplicações WordPress. […]

Brasil deve investir R$ 126,9 bilhões em cibersegurança até 2029, aponta Brasscom

Relatório da Brasscom aponta avanço dos investimentos em cibersegurança, crescimento de ataques a aplicações web e desafios na governança de IA. […]

Third-party risk: sua empresa pode estar segura e ainda assim ser comprometida pelo fornecedor