Home - Minuto da Segurança da Informação

Pesquisa com 21 veículos e 30 aplicativos encontrou fluxos de dados para terceiros e envio de identificadores, contatos e localização por alguns apps. […]

Crimes virtuais avançam sobre a indústria paulista e mudam a agenda de segurança empresarial

Levantamento da Fiesp coloca os crimes digitais entre os principais problemas enfrentados pela indústria paulista e reforça a necessidade de integrar cibersegurança à gestão de riscos. […]

PDSI: planejamento de segurança da informação conectando estratégia, risco, execução e valor.

PDSI na prática: priorização, orçamento e resultado em Segurança da Informação

PDSI transforma riscos técnicos em prioridades executivas, roadmap, orçamento, métricas e retorno. Entenda como estruturar o planejamento da Segurança da Informação. […]

Roteador Wi-Fi em análise sobre os riscos de segurança e privacidade de redes com SSID oculto

SSID oculto no Wi-Fi: por que esconder o nome da rede pode reduzir sua privacidade

Ocultar o SSID não torna uma rede Wi-Fi invisível e pode criar riscos de privacidade e desempenho. Entenda como funciona e quais controles realmente protegem a rede. […]

Ataque à Fakturownia expõe dados e tokens de integração

Ataque à Fakturownia expõe risco de tokens e dados em plataformas de faturamento

07/10/2026 0

Ataque a uma das principais plataformas de faturamento da Polônia pode ter exposto dados de contas, hashes de senhas, informações bancárias e tokens de integração. […]

Backlog de vulnerabilidades sem ownership definido para a correção.

Backlog de vulnerabilidades cresce quando ninguém é dono da correção

07/10/2026 0

Backlog de vulnerabilidades pode esconder falhas de ownership, autoridade e capacidade. Entenda como priorizar, cobrar e corrigir o risco. […]

Métricas de Segurança da Informação e Cibernética para decisões executivas

Métricas de Segurança: o que realmente ajuda o Board a decidir

07/10/2026 0

Métricas de Segurança da Informação transformam dados técnicos em risco, tendência e decisão executiva. Entenda KPIs, KRIs, PDSI e como reportar ao Board. […]

Zimbra e vulnerabilidade CVE-2026-73570 explorada antes da divulgação

CVE-2026-73570: falha no Zimbra foi explorada antes da divulgação pública

Falha de command injection no Zimbra pode ser acionada por mensagem especialmente criada em servidores com SNMP habilitado. Microsoft observou exploração antes da divulgação pública. […]

Warlock explora SharePoint e ameaça infraestrutura crítica

Warlock explora falhas do SharePoint e atinge infraestrutura crítica

Grupo por trás do Warlock continua explorando SharePoint e atingiu água, telecomunicações, governo e educação, inclusive em países de língua portuguesa e espanhola. […]

Assessment de Segurança com evidências, risco e priorização de controles.

Assessment de Segurança: a pergunta vem antes do framework

Assessment de Segurança vai além do checklist. Entenda diferenças entre NIST, ISO 27001/27002, CIS Controls, PCI DSS e COBIT, limitações, benefícios e como transformar evidências em prioridades de risco. […]

Proteção de dados e conformidade com a LGPD no Brasil

LGPD em 2026: o que mudou, quem precisa cumprir e o que é realmente obrigatório

A LGPD amadureceu com novas regras da ANPD sobre pequenos agentes, Encarregado, incidentes, sanções e transferências internacionais. Veja o que mudou, a quem a lei se aplica e quais evidências de conformidade são realmente exigidas. […]

CVE-2026-85102 em Check Point Quantum Security Gateway sob exploração ativa

CVE-2026-85102: falha crítica em Check Point Quantum Security Gateway está sob exploração ativa

Falha pré-autenticação no tratamento de certificados VPN permite execução remota de código. Check Point confirma exploração ativa e CTIR Gov recomenda correção imediata. […]

Cisco Catalyst SD-WAN Manager e vulnerabilidade CVE-2026-76504

CVE-2026-76504: falha crítica no Cisco Catalyst SD-WAN Manager permite acesso como administrador

Cisco confirma exploração ativa de falha CVSS 9,8 no Catalyst SD-WAN Manager. Não há workaround e a orientação é atualizar e investigar. […]

Citrix NetScaler e falhas CVE-2026-88771 e CVE-2026-88772 sob exploração ativa

Citrix NetScaler: duas falhas críticas de RCE são exploradas ativamente

CVE-2026-88771 e CVE-2026-88772 atingem NetScaler ADC e Gateway. A Citrix confirma exploração ativa e recomenda atualização imediata. […]

Pentágono e DMDC em incidente de exposição de dados pessoais

Pentágono confirma exposição de dados de quase 3 milhões de pessoas

Acesso não autorizado ao Defense Manpower Data Center durou meses e expôs informações pessoais de militares, civis, contratados e familiares. […]

CVE-2026-90970 no GitLab AI Gateway com fluxo, sandbox e terminal representando risco de execução remota de código

CVE-2026-90970: falha crítica no GitLab AI Gateway pode permitir execução remota de código

Falha crítica no GitLab Self-Hosted AI Gateway permite que um usuário autenticado com acesso ao Duo Agent Platform escape do sandbox de templates e execute comandos no serviço. GitLab recomenda atualização imediata. […]

Red Hat Satellite CVE-2026-96659: falha de controle de acesso expõe credenciais de hosts

CVE-2026-96659 no Red Hat Satellite expõe credenciais de hosts a usuários Viewer

Falha de controle de acesso no Foreman usado pelo Red Hat Satellite permite que usuários autenticados com perfil Viewer consultem atributos sensíveis de hosts, incluindo senhas root. Em configurações inseguras, o impacto pode avançar para execução de comandos. […]

Ataque em andamento enquanto a operação ainda parece normal

Antes do impacto: o intervalo em que o atacante avança sem interromper a operação

Ataques podem permanecer ocultos enquanto sistemas seguem funcionando. Entenda como identidade, telemetria, segmentação e resposta reduzem essa janela. […]

Cibersegurança e gestão de riscos conectadas à decisão de negócio.

Quando o CVE não explica o risco: cibersegurança e gestão de riscos na mesma mesa