Home - Minuto da Segurança da Informação

Notícias
ARTEX: ferramenta de pentest com IA é usada em ataques a bancos sul-coreanos
CrowdStrike identificou o uso do ARTEX e de modelos de IA em ataques a instituições financeiras da Coreia do Sul. Veja evidências, riscos e proteção. […] Share this: Email a link to a friend (Opens [...]
Notícias
Ransomware na IDC Frontier afeta 495 clientes no Japão e ameaça recuperação de dados na nuvem
Ataque de ransomware contra a IDC Frontier afetou 495 organizações no Japão. Provedor alerta para dificuldades na recuperação de dados em quatro zonas do IDCF Cloud. […] Share this: Email a link to a friend [...]
Notícias
Ubatuba identificou 239 votos fraudulentos em consulta pública digital em 2025
Uma consulta pública sobre empréstimo para construção de hospital em Ubatuba, no litoral paulista, teve 239 participações fraudulentas identificadas e removidas após análise técnica. O episódio foi divulgado em outubro de 2025 e oferece um [...]
Notícias
Grupo Eclipse reivindica ataque contra Dipecarr; invasão ainda não foi confirmada
O grupo de extorsão Eclipse incluiu o domínio de uma empresa brasileira em seus registros de vítimas em 8 de outubro de 2026. A publicação é verificável em plataformas de inteligência de ameaças, mas não [...]
Notícias
Tensorlake npm: versão maliciosa ameaçou credenciais e repositórios de desenvolvedores
Versão tensorlake@0.5.144 foi distribuída com código malicioso no npm. Pesquisas detalham captura de credenciais, persistência, riscos e medidas de resposta. […] Share this: Email a link to a friend (Opens in new window) Email Print [...]

ARTEX com IA é utilizada em ataques a bancos sul-coreanos

ARTEX: ferramenta de pentest com IA é usada em ataques a bancos sul-coreanos

13/10/2026 0

CrowdStrike identificou o uso do ARTEX e de modelos de IA em ataques a instituições financeiras da Coreia do Sul. Veja evidências, riscos e proteção. […]

Ransomware na IDC Frontier afeta 495 clientes no Japão e ameaça recuperação de dados na nuvem

13/10/2026 0

Ataque de ransomware contra a IDC Frontier afetou 495 organizações no Japão. Provedor alerta para dificuldades na recuperação de dados em quatro zonas do IDCF Cloud. […]

Fraude digital em Ubatuba — ilustração editorial

Ubatuba identificou 239 votos fraudulentos em consulta pública digital em 2025

13/10/2026 0

Uma consulta pública sobre empréstimo para construção de hospital em Ubatuba, no litoral paulista, teve 239 participações fraudulentas identificadas e removidas após análise técnica. O episódio foi divulgado em outubro de 2025 e oferece um estudo de caso sobre integridade de consultas digitais. […]

Grupo Eclipse reivindica ataque contra Dipecarr; invasão ainda não foi confirmada

13/10/2026 0

O grupo de extorsão Eclipse incluiu o domínio de uma empresa brasileira em seus registros de vítimas em 8 de outubro de 2026. A publicação é verificável em plataformas de inteligência de ameaças, mas não comprova, por si só, invasão ou vazamento de informações. […]

Ilustração de ataque à cadeia de suprimentos npm

Tensorlake npm: versão maliciosa ameaçou credenciais e repositórios de desenvolvedores

13/10/2026 0

Versão tensorlake@0.5.144 foi distribuída com código malicioso no npm. Pesquisas detalham captura de credenciais, persistência, riscos e medidas de resposta. […]

Trabalho remoto com usuários distribuídos, identidade, dispositivos, nuvem e proteção de dados

O trabalho híbrido mudou; o ataque agora segue identidade, navegador e SaaS

13/10/2026 0

O trabalho remoto fragmentou o perímetro corporativo. Entenda os riscos de identidade, endpoints, VPN, redes, dados e as medidas de proteção recomendadas. […]

Ilustração sobre ameaças cibernéticas e exposição de servidores do TSE

TSE reage à exposição de servidores: ataques nas redes ampliam risco à Justiça Eleitoral

12/10/2026 0

Após identificar cerca de 30 mil manifestações com ameaças, desinformação e exposição de dados pessoais de servidores, o Tribunal Superior Eleitoral acionou a Polícia Federal e o Ministério Público. O episódio revela uma dimensão da segurança institucional que ultrapassa a proteção dos sistemas de votação. […]

Ilustração editorial da vulnerabilidade de autenticação SAML em Citrix NetScaler

Citrix NetScaler: falha crítica em SAML pode permitir execução de código e indisponibilidade

12/10/2026 0

CVE-2026-107406 afeta NetScaler ADC e Gateway com SAML. Entenda quais versões estão vulneráveis, correções recomendadas e riscos para o acesso corporativo. […]

Segurança preemptiva: antecipar, negar e interromper ataques antes do impacto em um cenário acelerado por inteligência artificial.

Segurança preemptiva e IA: antecipar não é apenas responder mais rápido

12/10/2026 0

Segurança preemptiva antecipa, nega e interrompe ataques antes do impacto. Entenda por que a IA está mudando prevenção, resposta a incidentes e as métricas usadas pelo SOC. […]

Ilustração editorial sobre phishing e desvio de R$ 718 mil na Prefeitura de Ribeirão do Sul

Phishing e desvio de R$ 718 mil em prefeitura: o que o caso de Ribeirão do Sul ensina

11/10/2026 0

Uma fraude investigada em Ribeirão do Sul, no interior de São Paulo, expôs o risco de credenciais bancárias comprometidas em órgãos públicos. O caso ocorreu em 2025 e voltou ao debate após questionamentos na Câmara Municipal; não se trata de um novo ataque em outubro de 2026. […]

Ilustração da campanha FortiBleed com ataque a firewall e bloqueio de administradores

FortiBleed: invasores bloqueiam administradores e mantêm acesso a firewalls Fortinet

11/10/2026 0

Campanha FortiBleed segue ativa contra FortiGate. FBI alerta para criação de contas clandestinas, bloqueio de administradores e uso de credenciais comprometidas. […]

Ilustração editorial da falha CVE-2026-21589 de acesso a arquivos em produtos Atlassian Data Center

CVE-2026-21589: Atlassian alerta para acesso indevido a arquivos em oito produtos Data Center

11/10/2026 0

Falha crítica CVE-2026-21589 permite acesso sem autenticação a arquivos específicos em oito produtos Atlassian Data Center. Veja versões corrigidas, riscos e medidas de proteção. […]

Ilustração de falhas WordPress e administradores ocultos

WordPress: plugins explorados criam administradores ocultos e mecanismos de persistência

10/10/2026 0

Campanha explora XSS no Ninja Forms e WPC Product Bundles para ocultar administradores e manter acesso a sites WordPress. […]

Hospital Einstein confirma acesso indevido a dados médicos; PF investiga possível extorsão

10/10/2026 0

Hospital Einstein confirmou acesso indevido a dados de pacientes. PF investiga extorsão; hospital detalha notificações e proteção aos titulares. […]

Arte de capa sobre três vulnerabilidades no cPanel e WHM, incluindo execução de código como root e XSS armazenado.

cPanel corrige três falhas no WHM; uma permite execução de comandos como root

09/10/2026 0

Três vulnerabilidades corrigidas no cPanel & WHM incluem execução de comandos como root e XSS armazenado em sessões administrativas. Veja os riscos, versões corrigidas e medidas de proteção. […]

PCI DSS 4.0.1 e risco de terceiros na cadeia de pagamentos

PCI DSS 4.0.1 e risco de terceiros: como proteger a cadeia de pagamentos

09/10/2026 0

O PCI DSS 4.0.1 ampliou o foco sobre scripts, páginas de pagamento e terceiros. Entenda como os requisitos 6.4.3, 11.6.1 e 12.8 ajudam a reduzir riscos de supply chain e e-skimming. […]

Carros conectados e riscos de privacidade no compartilhamento de dados

Carros conectados ampliam o debate sobre privacidade: estudo identifica compartilhamento de dados com terceiros

08/10/2026 0

Pesquisa com 21 veículos e 30 aplicativos encontrou fluxos de dados para terceiros e envio de identificadores, contatos e localização por alguns apps. […]

Crimes virtuais avançam sobre a indústria paulista e mudam a agenda de segurança empresarial

08/10/2026 0

Levantamento da Fiesp coloca os crimes digitais entre os principais problemas enfrentados pela indústria paulista e reforça a necessidade de integrar cibersegurança à gestão de riscos. […]

PDSI: planejamento de segurança da informação conectando estratégia, risco, execução e valor.

PDSI na prática: priorização, orçamento e resultado em Segurança da Informação

08/10/2026 1

PDSI transforma riscos técnicos em prioridades executivas, roadmap, orçamento, métricas e retorno. Entenda como estruturar o planejamento da Segurança da Informação. […]

Roteador Wi-Fi em análise sobre os riscos de segurança e privacidade de redes com SSID oculto

SSID oculto no Wi-Fi: por que esconder o nome da rede pode reduzir sua privacidade

08/10/2026 0

Ocultar o SSID não torna uma rede Wi-Fi invisível e pode criar riscos de privacidade e desempenho. Entenda como funciona e quais controles realmente protegem a rede. […]

Ataque à Fakturownia expõe dados e tokens de integração

Ataque à Fakturownia expõe risco de tokens e dados em plataformas de faturamento

07/10/2026 0

Ataque a uma das principais plataformas de faturamento da Polônia pode ter exposto dados de contas, hashes de senhas, informações bancárias e tokens de integração. […]

Backlog de vulnerabilidades sem ownership definido para a correção.

Backlog de vulnerabilidades cresce quando ninguém é dono da correção

07/10/2026 0

Backlog de vulnerabilidades pode esconder falhas de ownership, autoridade e capacidade. Entenda como priorizar, cobrar e corrigir o risco. […]

Métricas de Segurança da Informação e Cibernética para decisões executivas

Métricas de Segurança: o que realmente ajuda o Board a decidir

07/10/2026 0

Métricas de Segurança da Informação transformam dados técnicos em risco, tendência e decisão executiva. Entenda KPIs, KRIs, PDSI e como reportar ao Board. […]

Zimbra e vulnerabilidade CVE-2026-73570 explorada antes da divulgação

CVE-2026-73570: falha no Zimbra foi explorada antes da divulgação pública

06/10/2026 0

Falha de command injection no Zimbra pode ser acionada por mensagem especialmente criada em servidores com SNMP habilitado. Microsoft observou exploração antes da divulgação pública. […]

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags