Home - Minuto da Segurança da Informação

Notícias
Ataque ao Mercado Bitcoin expõe riscos na custódia de criptomoedas e envolve milhões de dólares
Mercado Bitcoin confirma incidente envolvendo carteiras quentes e movimentações milionárias em criptomoedas. Entenda os riscos da custódia e as medidas de proteção. […] Share this: Email a link to a friend (Opens in new window) [...]
Notícias
Cibersegurança e IA impulsionam investimentos na América Latina
A quinta edição da pesquisa da TD SYNNEX revela que 76% dos parceiros pesquisados na região aumentaram sua receita e 89% preveem novas oportunidades, enquanto especialização, preparação e confiança apontam o caminho para escalar a [...]
Notícias
68% dos profissionais de segurança não autorizariam mudanças autônomas por agentes de IA
Pesquisa da Netskope revela resistência à autonomia operacional de agentes de IA e baixa confiança na governança da tecnologia. […] Share this: Email a link to a friend (Opens in new window) Email Print (Opens [...]
Artigos
MCP seguro: quando conectar uma IA a ferramentas transforma contexto em privilégio
O Model Context Protocol simplifica a conexão entre IA, dados e ferramentas. Essa conveniência também transforma contexto, autorização e tool calls em superfície de segurança. […] Share this: Email a link to a friend (Opens [...]
Artigos
Kubernetes: Service Accounts, RBAC e identidades de workloads
No Kubernetes, workloads também têm identidade. Service Accounts e RBAC definem até onde um pod pode chegar — e um excesso de permissão transforma comprometimento em movimento lateral. […] Share this: Email a link to [...]

Ataque ao Mercado Bitcoin e segurança na custódia de criptomoedas

Ataque ao Mercado Bitcoin expõe riscos na custódia de criptomoedas e envolve milhões de dólares

04/11/2026 0

Mercado Bitcoin confirma incidente envolvendo carteiras quentes e movimentações milionárias em criptomoedas. Entenda os riscos da custódia e as medidas de proteção. […]

Cibersegurança e inteligência artificial impulsionam investimentos na América Latina

Cibersegurança e IA impulsionam investimentos na América Latina

04/11/2026 0

A quinta edição da pesquisa da TD SYNNEX revela que 76% dos parceiros pesquisados na região aumentaram sua receita e 89% preveem novas oportunidades, enquanto especialização, preparação e confiança apontam o caminho para escalar a inovação. […]

68% dos profissionais de segurança rejeitam mudanças autônomas por agentes de IA

68% dos profissionais de segurança não autorizariam mudanças autônomas por agentes de IA

04/11/2026 0

Pesquisa da Netskope revela resistência à autonomia operacional de agentes de IA e baixa confiança na governança da tecnologia. […]

MCP seguro: quando conectar uma IA a ferramentas transforma contexto em privilégio

04/11/2026 0

O Model Context Protocol simplifica a conexão entre IA, dados e ferramentas. Essa conveniência também transforma contexto, autorização e tool calls em superfície de segurança. […]

Identidades no Kubernetes — capa editorial

Kubernetes: Service Accounts, RBAC e identidades de workloads

03/11/2026 0

No Kubernetes, workloads também têm identidade. Service Accounts e RBAC definem até onde um pod pode chegar — e um excesso de permissão transforma comprometimento em movimento lateral. […]

Binance investiga possível ataque bilionário que pode superar roubo da Bybit

30/10/2026 0

Transferências suspeitas de carteiras associadas à corretora mobilizaram pesquisadores e emissores de stablecoins. O valor efetivamente comprometido e a origem do possível ataque ainda não foram confirmados. […]

Kali Linux 2026.3: seis novas ferramentas para Pentest — capa do Blog Minuto da Segurança

Kali Linux 2026.3 chega com seis novas ferramentas e simplifica ambientes de Pentest

30/10/2026 0

Kali Linux 2026.3 inclui seis ferramentas, melhorias no NetHunter e construção de imagens em Docker e Podman para laboratórios de Pentest. […]

Passkeys são resistentes a phishing, mas o processo ao redor delas também pode ser atacado

30/10/2026 0

Passkeys elevam a resistência a phishing ao usar credenciais criptográficas vinculadas ao domínio. Atacantes, porém, podem deslocar o ataque para recuperação, device code e outros fluxos paralelos. […]

Cybersecurity's Black October: comparação visual entre o Y2K e os riscos da inteligência artificial

Cybersecurity’s Black October: a IA pode provocar um novo momento Y2K?

29/10/2026 0

O Black October de 2026 reacendeu a comparação com o Y2K: a inteligência artificial acelera a descoberta de falhas, mas também pode fortalecer a defesa. […]

Capa editorial sobre a vulnerabilidade CVE-2026-98432 no kernel Linux

CVE-2026-98432: falha no kernel Linux permite execução remota como root em cenário específico

29/10/2026 0

Uma falha no processamento de conexões TCP do kernel Linux, identificada como CVE-2026-98432, ganhou nova dimensão após a Anthropic demonstrar que ela pode ser explorada remotamente para executar comandos com privilégios de root. A demonstração […]

Nova ISO/IEC 27090 amplia a segurança da IA — Blog Minuto da Segurança

ISO/IEC 27090: nova norma reforça a proteção de sistemas de inteligência artificial

29/10/2026 0

Publicada em outubro de 2026, a ISO/IEC 27090 orienta a proteção de sistemas de IA contra ameaças específicas. Entenda sua relação com a ISO 27001 e a ISO 42001. […]

Vulnerability Management — capa editorial

Vulnerability Management: por que CVSS sozinho não consegue organizar sua fila

29/10/2026 0

CVSS mede severidade, não prioridade operacional completa. Uma fila de vulnerabilidades precisa combinar exploração conhecida, probabilidade, exposição, criticidade e contexto do ativo. […]

Node2Shell sob ataque: capa com logotipo oficial do Blog Minuto da Segurança

CISA confirma exploração ativa de falha crítica Node2Shell no Brotli

28/10/2026 0

CISA confirma ataques explorando a CVE-2026-111497 (Node2Shell). Entenda os riscos do Brotli, o impacto no Node.js e como priorizar as correções. […]

Governança de IA: quem responde pelas decisões e riscos corporativos?

Governança de IA: seis camadas para controlar riscos e definir responsabilidades

28/10/2026 0

Inventário, acesso, testes, supervisão humana e auditoria: como estruturar a governança de IA sem travar a inovação. […]

Edge devices sob ataque — capa editorial

Edge devices: por que firewall, VPN e appliances viraram alvos prioritários

28/10/2026 0

Firewalls, VPNs e appliances ficam na fronteira entre Internet e rede interna, carregam privilégios e nem sempre recebem a mesma telemetria dos endpoints. Isso os tornou alvos estratégicos. […]

Capa PHP sob alerta: risco real ou exagero? Com carimbo diagonal Análise Editorial.

PHP sob alerta: o que é risco real e o que é exagero nas vulnerabilidades recentes?

27/10/2026 1

Análise das vulnerabilidades recentes do PHP, riscos reais para empresas, impactos técnicos e cronologia dos alertas entre 21 e 27 de outubro de 2026. […]

Macs sob controle remoto — malware ICMacOS e conexões de rede

Malware ICMacOS transforma roubo de senhas em acesso remoto persistente a computadores Apple

27/10/2026 0

ICMacOS evolui para RAT persistente no macOS, com roubo de credenciais e comandos remotos. Entenda os riscos para empresas. […]

PHP2Shell: milhões de tentativas de exploração contra servidores PHP

PHP2Shell: Cloudflare registra milhões de tentativas de exploração após divulgação das falhas

27/10/2026 1

Novas evidências mostram milhões de tentativas de exploração das falhas PHP2Shell. Entenda o que os registros da Cloudflare indicam e como verificar a exposição dos servidores. […]

Falha crítica no Docker Hub — CVE-2026-105445

Falha crítica no Docker Hub permitia publicar imagens em repositórios de terceiros

27/10/2026 0

Falha crítica no Docker Hub permitia transferir tokens de acesso e publicar imagens em repositórios de terceiros. Entenda a CVE-2026-105445. […]

OWASP 2026: os dez riscos da inteligência artificial em sistemas conectados

OWASP Top 10 de 2026: agentes de IA ampliam riscos de ataques e vazamento de dados

27/10/2026 1

OWASP atualiza o Top 10 de riscos em aplicações com LLMs para 2026. Prompt injection lidera, e autonomia excessiva dos agentes sobe para terceiro lugar. […]

Supply Chain: quando o software confiável entrega o ataque

27/10/2026 0

Dependências, pacotes, pipelines e fornecedores fazem parte da superfície de ataque. Na software supply chain, o código pode chegar assinado, atualizado e ainda assim carregar risco. […]

Malware mira ferramentas de IA: risco a credenciais de desenvolvedores

Aokigahara: malware mira ferramentas de IA e credenciais de desenvolvedores

26/10/2026 0

Aokigahara coleta dados de sessões de ferramentas de IA e arquivos de desenvolvimento. Pesquisa detalha riscos a credenciais, Git e ambientes de nuvem. […]

O risco invisível dos hospitais: sistemas secundários e dados sensíveis

O risco invisível dos hospitais: sistemas secundários também expõem dados sensíveis

26/10/2026 0

Além dos prontuários, relatórios, APIs e plataformas de apoio tratam dados sensíveis. Entenda como governança, auditoria e testes de invasão reduzem riscos. […]

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags