Home - Minuto da Segurança da Informação

Artigos
Third-party risk: sua empresa pode estar segura e ainda assim ser comprometida pelo fornecedor
Fornecedores, SaaS, prestadores e parceiros ampliam a cadeia de confiança. Third-party risk exige saber que acesso existe, qual dependência foi criada e como responder quando o risco muda. […] Share this: Email a link to [...]
Notícias
Violação de dados custa R$ 7,44 milhões no Brasil e expõe o peso das falhas de segurança
Pesquisa da IBM aponta custo médio de R$ 7,44 milhões por violação de dados no Brasil em 2026, alta de 3,5%. Veja riscos e medidas de proteção. […] Share this: Email a link to a [...]
Artigos
Criptografia pós-quântica: antes de migrar algoritmos, descubra onde sua criptografia está
A migração pós-quântica começa antes da troca de algoritmos. Sem inventário de certificados, bibliotecas, protocolos, chaves e dependências, a organização não sabe o que precisa substituir. […] Share this: Email a link to a friend [...]
Notícias
TCU aponta lacunas de segurança cibernética em 239 órgãos federais
Monitoramento do TCU mostra que nenhum dos 239 órgãos federais avaliados adotou integralmente 56 medidas básicas de segurança. Entenda riscos e avanços. […] Share this: Email a link to a friend (Opens in new window) [...]
Artigos
IA aplicada à defesa: onde automatizar a resposta e onde manter decisão humana
IA pode acelerar triagem, correlação e resposta no SOC, mas autonomia precisa acompanhar impacto e reversibilidade. Nem toda decisão de defesa deve ser automática. […] Share this: Email a link to a friend (Opens in [...]

Third-party risk: sua empresa pode estar segura e ainda assim ser comprometida pelo fornecedor

22/10/2026 0

Fornecedores, SaaS, prestadores e parceiros ampliam a cadeia de confiança. Third-party risk exige saber que acesso existe, qual dependência foi criada e como responder quando o risco muda. […]

Custo médio de violação de dados no Brasil, R$ 7,44 milhões

Violação de dados custa R$ 7,44 milhões no Brasil e expõe o peso das falhas de segurança

21/10/2026 0

Pesquisa da IBM aponta custo médio de R$ 7,44 milhões por violação de dados no Brasil em 2026, alta de 3,5%. Veja riscos e medidas de proteção. […]

Criptografia pós-quântica — capa editorial

Criptografia pós-quântica: antes de migrar algoritmos, descubra onde sua criptografia está

21/10/2026 0

A migração pós-quântica começa antes da troca de algoritmos. Sem inventário de certificados, bibliotecas, protocolos, chaves e dependências, a organização não sabe o que precisa substituir. […]

Imagem editorial do Congresso Nacional e alerta sobre segurança cibernética federal

TCU aponta lacunas de segurança cibernética em 239 órgãos federais

20/10/2026 0

Monitoramento do TCU mostra que nenhum dos 239 órgãos federais avaliados adotou integralmente 56 medidas básicas de segurança. Entenda riscos e avanços. […]

IA aplicada à defesa: onde automatizar a resposta e onde manter decisão humana

20/10/2026 0

IA pode acelerar triagem, correlação e resposta no SOC, mas autonomia precisa acompanhar impacto e reversibilidade. Nem toda decisão de defesa deve ser automática. […]

Zero-day no Ivanti Connect Secure, ilustração editorial

Zero-day no Ivanti Connect Secure permite invasão de VPN e roubo de credenciais

19/10/2026 0

Exploração da CVE-2026-104935 no Ivanti Connect Secure permitiu acesso a gateways VPN e busca por credenciais do Active Directory. Entenda a cadeia de ataque e as medidas de resposta. […]

Inteligência artificial nas eleições de 2026: riscos de deepfakes e desinformação

Eleições 2026: deepfakes e IA ampliam desafio de combater a desinformação

19/10/2026 0

Regras do TSE para inteligência artificial entram em foco após remoção de vídeo eleitoral sintético. Entenda deepfakes, riscos e formas de verificação. […]

Shadow AI: a IA que a empresa usa sem saber

19/10/2026 0

Shadow AI aparece quando colaboradores e equipes adotam modelos e ferramentas sem inventário ou governança. O risco envolve dados, identidade, retenção e decisões fora dos controles corporativos. […]

Ilustração editorial sobre investigação de acesso não autorizado no Sírio-Libanês

Sírio-Libanês investiga possível acesso indevido a dados de projetos sociais

18/10/2026 0

Hospital Sírio-Libanês investiga possível acesso não autorizado a relatórios de projetos sociais. Dados sensíveis podem estar envolvidos; instituição nega impacto nos atendimentos. […]

Capa com o título “Zero-day no BeyondTrust abriu caminho para invasores” sobre ilustração de um appliance de suporte remoto e dispositivos conectados

Falha zero-day no BeyondTrust abriu caminho para sistemas internos

17/10/2026 0

A CVE-2026-102764 no BeyondTrust Remote Support foi explorada antes da divulgação; veja versões afetadas, patch e medidas para avaliar possível invasão. […]

Como testar a segurança de uma IA antes de colocá-la em produção

16/10/2026 0

Testar IA exige mais que validar respostas corretas. É preciso avaliar abuso, prompt injection, vazamento de dados, integrações, infraestrutura e comportamento em condições adversariais. […]

Brasil sobe no ranking de ransomware em setembro, e expõe pressão sobre empresas brasileiras

15/10/2026 0

O Brasil registrou 31 vítimas contabilizadas por plataforma de monitoramento de ransomware em setembro de 2026, ante 27 em agosto. A alta de 14,8% contrasta com a queda observada no levantamento global, mas não deve ser confundida com o número total de invasões ocorridas no país. […]

LMCache: falha crítica expõe infraestrutura de IA à execução remota de código

15/10/2026 0

CVE-2026-105192 no LMCache, com CVSS 9,8, permite execução remota em serviços multiprocessos expostos. Entenda o risco na infraestrutura de IA e como restringir o acesso. […]

Threat Intelligence transforma dados de ameaças em contexto acionável para SOC e gestão de riscos

Threat Intelligence: quando uma informação realmente muda uma decisão

15/10/2026 0

Threat Intelligence transforma dados sobre ameaças em contexto acionável para SOC, gestão de riscos e resposta a incidentes. Entenda conceitos, métricas, ferramentas, controles e requisitos ISO e NIST. […]

Falhas em Smart TVs da LG permitem invasão pela rede local sem senha

14/10/2026 0

Três vulnerabilidades no webOS podem ser encadeadas para obter acesso root em modelos de Smart TVs LG pela rede local, sem senha ou autorização. A LG disponibilizou correção. […]

Refrigeradores de supermercado com alerta térmico durante ataque cibernético na França

Ataque hacker a refrigeradores na França provoca incêndios e expõe riscos de segurança OT

14/10/2026 0

Ataque a sistemas conectados de refrigeração elevou temperaturas a 50°C e atingiu centenas de supermercados franceses. Entenda os impactos e os controles de proteção. […]

AhsayCBS: falhas críticas exploradas contra servidores de backup

AhsayCBS sob ataque: falhas críticas permitem invasão de servidores de backup

14/10/2026 0

Ataques exploram CVE-2026-105133 e CVE-2026-105134 no AhsayCBS. Huntress alerta que até a versão 10.3.4 está vulnerável, com webshells e mineração clandestina. […]

Segura PAM: cofre de credenciais e controle de acessos privilegiados em ambientes híbridos.

Contas privilegiadas e PAM: por que uma credencial administrativa ainda encurta o caminho do atacante

14/10/2026 0

PAM reduz o risco associado a contas administrativas, credenciais compartilhadas e acessos permanentes. Entenda como a Segura PAM Core aplica cofre de credenciais, JIT, rotação, monitoramento e auditoria. […]

ARTEX com IA é utilizada em ataques a bancos sul-coreanos

ARTEX: ferramenta de pentest com IA é usada em ataques a bancos sul-coreanos

13/10/2026 0

CrowdStrike identificou o uso do ARTEX e de modelos de IA em ataques a instituições financeiras da Coreia do Sul. Veja evidências, riscos e proteção. […]

Ransomware na IDC Frontier afeta 495 clientes no Japão e ameaça recuperação de dados na nuvem

13/10/2026 0

Ataque de ransomware contra a IDC Frontier afetou 495 organizações no Japão. Provedor alerta para dificuldades na recuperação de dados em quatro zonas do IDCF Cloud. […]

Fraude digital em Ubatuba — ilustração editorial

Ubatuba identificou 239 votos fraudulentos em consulta pública digital em 2025

13/10/2026 0

Uma consulta pública sobre empréstimo para construção de hospital em Ubatuba, no litoral paulista, teve 239 participações fraudulentas identificadas e removidas após análise técnica. O episódio foi divulgado em outubro de 2025 e oferece um estudo de caso sobre integridade de consultas digitais. […]

Grupo Eclipse reivindica ataque contra Dipecarr; invasão ainda não foi confirmada

13/10/2026 0

O grupo de extorsão Eclipse incluiu o domínio de uma empresa brasileira em seus registros de vítimas em 8 de outubro de 2026. A publicação é verificável em plataformas de inteligência de ameaças, mas não comprova, por si só, invasão ou vazamento de informações. […]

Ilustração de ataque à cadeia de suprimentos npm

Tensorlake npm: versão maliciosa ameaçou credenciais e repositórios de desenvolvedores

13/10/2026 0

Versão tensorlake@0.5.144 foi distribuída com código malicioso no npm. Pesquisas detalham captura de credenciais, persistência, riscos e medidas de resposta. […]

Trabalho remoto com usuários distribuídos, identidade, dispositivos, nuvem e proteção de dados

O trabalho híbrido mudou; o ataque agora segue identidade, navegador e SaaS

13/10/2026 0

O trabalho remoto fragmentou o perímetro corporativo. Entenda os riscos de identidade, endpoints, VPN, redes, dados e as medidas de proteção recomendadas. […]

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags