Notícias
Senha ‘123456’ entra na investigação de exposição de dados de 8,8 milhões na Dinamarca
Incidente no cadastro civil da Dinamarca expõe riscos de senhas fracas, acessos de terceiros e milhões de consultas sem detecção imediata. […]
- Notícias
EUA alertam para ataques a sistemas de refrigeração industrial após nova onda na Europa
Após ataques a supermercados europeus, CISA e FBI alertam para falhas em controladores de refrigeração que podem causar perdas de estoque e interrupções operacionais. […] - Notícias
Storm-2603 explora SharePoint e mantém acesso clandestino mesmo após correção de vulnerabilidades
Investigação da Kaspersky mostra como a exploração de falhas do SharePoint pode ser seguida por execução em memória e canais de acesso remoto persistentes. […] - Notícias
Ransomware, IA e ataques a fornecedores ampliam riscos para empresas brasileiras, aponta Trellix
Relatório aponta 102 publicações de vítimas de ransomware no Brasil e descreve a exploração de fornecedores, ferramentas de segurança e agentes de inteligência artificial. […] - Notícias
Ferramentas falsas no GitHub escondem malware e miram profissionais de segurança
Projetos falsos de segurança no GitHub escondem backdoors e infostealers em arquivos de build e scripts. Pesquisa identificou mais de 2 mil PCs infectados. […]
In the Spotlight
Proteção fácil e acessível para trabalhadores remotos e híbridos
by mindsecblog in Artigos 6
Proteção fácil e acessível para trabalhadores remotos e híbridos com o Sophos Workspace Protection ! O Sophos Workspace Protection devolve a você o controle do seu espaço de trabalho, oferecendo acesso seguro a aplicativos e [...]
Notícias
Notícias
Senha ‘123456’ entra na investigação de exposição de dados de 8,8 milhões na Dinamarca
Incidente no cadastro civil da Dinamarca expõe riscos de senhas fracas, acessos de terceiros e milhões de consultas sem detecção imediata. […]
Notícias
EUA alertam para ataques a sistemas de refrigeração industrial após nova onda na Europa
Após ataques a supermercados europeus, CISA e FBI alertam para falhas em controladores de refrigeração que podem causar perdas de estoque e interrupções operacionais. […]
Notícias
Storm-2603 explora SharePoint e mantém acesso clandestino mesmo após correção de vulnerabilidades
Investigação da Kaspersky mostra como a exploração de falhas do SharePoint pode ser seguida por execução em memória e canais de acesso remoto persistentes. […]
Notícias
Ransomware, IA e ataques a fornecedores ampliam riscos para empresas brasileiras, aponta Trellix
Relatório aponta 102 publicações de vítimas de ransomware no Brasil e descreve a exploração de fornecedores, ferramentas de segurança e agentes de inteligência artificial. […]
Notícias
Ferramentas falsas no GitHub escondem malware e miram profissionais de segurança
Projetos falsos de segurança no GitHub escondem backdoors e infostealers em arquivos de build e scripts. Pesquisa identificou mais de 2 mil PCs infectados. […]
Notícias
Mirax assume controle de celulares Android e realiza fraudes bancárias pelo aparelho da vítima
Investigação da Group-IB identificou milhares de celulares Android comprometidos e perdas estimadas em milhões de dólares. A fraude pode ser executada no próprio aplicativo bancário da vítima, sem que o criminoso precise entrar na conta […]
Notícias
Ransomware atinge VMware ESXi e Proxmox após falhas de configuração e credenciais privilegiadas
Investigação da Kaspersky detalha dois ataques de ransomware contra VMware ESXi e Proxmox e expõe riscos de contas root, monitoramento e credenciais mal protegidas. […]
Artigos
Device Code Phishing: o usuário autentica no site legítimo e entrega a sessão ao atacante
No Device Code Phishing, a vítima pode usar a página legítima da Microsoft e ainda autorizar a sessão iniciada pelo atacante. Entenda o fluxo, o risco e os controles. […]
Notícias
CWPdoor: malware compromete servidores Linux e oculta comandos dos invasores
Pesquisadores identificaram uma versão adulterada do Control Web Panel capaz de executar comandos remotamente e ocultar acessos nos registros convencionais. […]
Notícias
Zyxel: switches GS1900 continuaram vulneráveis mesmo após correção anterior
Para quem administra uma rede corporativa, instalar uma atualização de segurança costuma ser o momento de encerrar uma vulnerabilidade e seguir para a próxima prioridade. O caso dos switches Zyxel GS1900 mostra por que essa […]
Notícias
Falha no OpenSSH permite acessar contas Linux sem conhecer a senha
Falha CVE-2026-123158 no OpenSSH pode permitir acesso a contas Linux sem senha válida em sistemas musl sem PAM. Entenda os riscos e a correção. […]
Notícias
MetaMask confirma ataque que desviou recompensas em Ethereum, mas descarta comprometimento de carteiras
A MetaMask confirmou que invasores desviaram recompensas de staking em Ethereum após alterar endereços de pagamento. O episódio, divulgado em detalhes em 5 de novembro, ocorre poucos dias depois de a Binance relatar um ataque […]
Notícias
ARTEX e Storm-0940: Microsoft descreve ataques com agentes de IA em escala global
Uma campanha que antes exigiria equipes trabalhando durante dias passou a ser executada em poucas horas. Em investigação publicada em 21 de outubro de 2026, a Microsoft descreveu como o grupo Storm-0940, que sua inteligência […]
Artigos
Identidade dos agentes de IA: quem autorizou esse agente a fazer isso?
Agentes de IA deixam de ser apenas software quando recebem credenciais, ferramentas e capacidade de agir. A identidade precisa acompanhar autorização, escopo e auditoria. […]
Artigos
Ivanti Connect Secure: três falhas exploradas exigem nova atualização de VPNs
Ivanti confirma exploração de três falhas no Connect Secure. Atualizações aplicadas em outubro podem ser insuficientes; CISA recomenda correção e análise forense. […]
Artigos
LLMjacking: ataques com IA roubada já geram cobranças de até US$ 1 milhão
Investigação do Google e da Mandiant mostra como credenciais roubadas são usadas para consumir e revender serviços de IA, com prejuízos de até US$ 1 milhão. […]
Artigos
Gartner prevê novo perfil para os SOCs: mais engenheiros, menos triagem manual até 2028
Gartner prevê 50% mais engenheiros do que analistas em operações de segurança até 2028. Entenda o papel da IA, os riscos e as mudanças no SOC. […]
Notícias
Smart Sampa: novas falhas levam entidades a pedir investigação e suspensão do sistema
Após relatos de exposição de credenciais e de 17 mil câmeras, Coalizão Direitos na Rede pede investigação do Smart Sampa. Entenda os riscos e a resposta da Prefeitura. […]
Notícias
WordPress: falha no processo de atualização entra na lista de vulnerabilidades exploradas da CISA
CVE-2026-119977: falha no processo de atualização do WordPress permite execução remota de código durante uma janela específica. Veja versões, exploração e correções. […]
Artigos
Guardrails de IA: onde terminam as instruções e começam os controles de segurança
Guardrails no modelo ajudam a orientar comportamento, mas não devem ser confundidos com IAM, autorização, isolamento, egress control e outras barreiras determinísticas. […]
Notícias
CRAFTY FALCON: IA acelera ataques a fintechs e expõe falhas em APIs de pagamento
Alerta do CERT-In descreve campanha CRAFTY FALCON, que usa ferramentas de IA e credenciais comprometidas para explorar APIs financeiras e realizar transferências indevidas. […]
Notícias
Como a Binance foi invadida: falsa entrevista, credenciais roubadas e US$ 6,34 bilhões impactados
O ataque à Binance em 29 de outubro de 2026 começou muito antes de qualquer movimentação suspeita aparecer na blockchain. A investigação preliminar divulgada pela corretora em 3 de novembro descreve uma campanha de meses, […]
Notícias
Ataque ao Mercado Bitcoin expõe riscos na custódia de criptomoedas e envolve milhões de dólares
Mercado Bitcoin confirma incidente envolvendo carteiras quentes e movimentações milionárias em criptomoedas. Entenda os riscos da custódia e as medidas de proteção. […]
Notícias
Cibersegurança e IA impulsionam investimentos na América Latina
A quinta edição da pesquisa da TD SYNNEX revela que 76% dos parceiros pesquisados na região aumentaram sua receita e 89% preveem novas oportunidades, enquanto especialização, preparação e confiança apontam o caminho para escalar a inovação. […]
Senha 123456 na Dinamarca: 8,8 milhões de registros expostos:
[…] Vazamento expõe dados de saúde de quase 6 milhões de pessoas no Brasil […]
