Home - Minuto da Segurança da Informação

Notícias
Zyxel: switches GS1900 continuaram vulneráveis mesmo após correção anterior
Para quem administra uma rede corporativa, instalar uma atualização de segurança costuma ser o momento de encerrar uma vulnerabilidade e seguir para a próxima prioridade. O caso dos switches Zyxel GS1900 mostra por que essa [...]
Notícias
Falha no OpenSSH permite acessar contas Linux sem conhecer a senha
Falha CVE-2026-123158 no OpenSSH pode permitir acesso a contas Linux sem senha válida em sistemas musl sem PAM. Entenda os riscos e a correção. […]
Notícias
MetaMask confirma ataque que desviou recompensas em Ethereum, mas descarta comprometimento de carteiras
A MetaMask confirmou que invasores desviaram recompensas de staking em Ethereum após alterar endereços de pagamento. O episódio, divulgado em detalhes em 5 de novembro, ocorre poucos dias depois de a Binance relatar um ataque [...]
Notícias
ARTEX e Storm-0940: Microsoft descreve ataques com agentes de IA em escala global
Uma campanha que antes exigiria equipes trabalhando durante dias passou a ser executada em poucas horas. Em investigação publicada em 21 de outubro de 2026, a Microsoft descreveu como o grupo Storm-0940, que sua inteligência [...]
Artigos
Identidade dos agentes de IA: quem autorizou esse agente a fazer isso?
Agentes de IA deixam de ser apenas software quando recebem credenciais, ferramentas e capacidade de agir. A identidade precisa acompanhar autorização, escopo e auditoria. […]

Switch Zyxel GS1900 e alerta de vulnerabilidade persistente CVE-2026-107441

Zyxel: switches GS1900 continuaram vulneráveis mesmo após correção anterior

07/11/2026 0

Para quem administra uma rede corporativa, instalar uma atualização de segurança costuma ser o momento de encerrar uma vulnerabilidade e seguir para a próxima prioridade. O caso dos switches Zyxel GS1900 mostra por que essa […]

Falha no OpenSSH permite acessar contas Linux sem conhecer a senha

06/11/2026 0

Falha CVE-2026-123158 no OpenSSH pode permitir acesso a contas Linux sem senha válida em sistemas musl sem PAM. Entenda os riscos e a correção. […]

MetaMask confirma ataque que desviou recompensas em Ethereum, mas descarta comprometimento de carteiras

06/11/2026 0

A MetaMask confirmou que invasores desviaram recompensas de staking em Ethereum após alterar endereços de pagamento. O episódio, divulgado em detalhes em 5 de novembro, ocorre poucos dias depois de a Binance relatar um ataque […]

ARTEX e a expansão de ataques automatizados com inteligência artificial

ARTEX e Storm-0940: Microsoft descreve ataques com agentes de IA em escala global

06/11/2026 0

Uma campanha que antes exigiria equipes trabalhando durante dias passou a ser executada em poucas horas. Em investigação publicada em 21 de outubro de 2026, a Microsoft descreveu como o grupo Storm-0940, que sua inteligência […]

Identidade dos agentes de IA: quem autorizou esse agente a fazer isso?

06/11/2026 1

Agentes de IA deixam de ser apenas software quando recebem credenciais, ferramentas e capacidade de agir. A identidade precisa acompanhar autorização, escopo e auditoria. […]

Ivanti Connect Secure: três falhas exigem nova atualização

Ivanti Connect Secure: três falhas exploradas exigem nova atualização de VPNs

05/11/2026 0

Ivanti confirma exploração de três falhas no Connect Secure. Atualizações aplicadas em outubro podem ser insuficientes; CISA recomenda correção e análise forense. […]

LLMjacking: atualização sobre cobranças de até US$ 1 milhão

LLMjacking: ataques com IA roubada já geram cobranças de até US$ 1 milhão

05/11/2026 0

Investigação do Google e da Mandiant mostra como credenciais roubadas são usadas para consumir e revender serviços de IA, com prejuízos de até US$ 1 milhão. […]

Gartner prevê novo perfil dos SOCs: mais engenheiros e menos triagem manual até 2028

Gartner prevê novo perfil para os SOCs: mais engenheiros, menos triagem manual até 2028

05/11/2026 0

Gartner prevê 50% mais engenheiros do que analistas em operações de segurança até 2028. Entenda o papel da IA, os riscos e as mudanças no SOC. […]

Smart Sampa: novas falhas de segurança levam Coalizão a pedir investigação urgente

Smart Sampa: novas falhas levam entidades a pedir investigação e suspensão do sistema

05/11/2026 1

Após relatos de exposição de credenciais e de 17 mil câmeras, Coalizão Direitos na Rede pede investigação do Smart Sampa. Entenda os riscos e a resposta da Prefeitura. […]

WordPress: falha CVE-2026-119977 no processo de atualização

WordPress: falha no processo de atualização entra na lista de vulnerabilidades exploradas da CISA

05/11/2026 1

CVE-2026-119977: falha no processo de atualização do WordPress permite execução remota de código durante uma janela específica. Veja versões, exploração e correções. […]

Guardrails de IA: onde terminam as instruções e começam os controles de segurança

05/11/2026 0

Guardrails no modelo ajudam a orientar comportamento, mas não devem ser confundidos com IAM, autorização, isolamento, egress control e outras barreiras determinísticas. […]

CRAFTY FALCON: IA acelera ataques a fintechs e expõe falhas em APIs de pagamento

04/11/2026 0

Alerta do CERT-In descreve campanha CRAFTY FALCON, que usa ferramentas de IA e credenciais comprometidas para explorar APIs financeiras e realizar transferências indevidas. […]

Capa de atualização sobre a invasão à Binance, com destaque para US$ 6,34 bilhões em ativos impactados

Como a Binance foi invadida: falsa entrevista, credenciais roubadas e US$ 6,34 bilhões impactados

04/11/2026 1

O ataque à Binance em 29 de outubro de 2026 começou muito antes de qualquer movimentação suspeita aparecer na blockchain. A investigação preliminar divulgada pela corretora em 3 de novembro descreve uma campanha de meses, […]

Ataque ao Mercado Bitcoin e segurança na custódia de criptomoedas

Ataque ao Mercado Bitcoin expõe riscos na custódia de criptomoedas e envolve milhões de dólares

04/11/2026 0

Mercado Bitcoin confirma incidente envolvendo carteiras quentes e movimentações milionárias em criptomoedas. Entenda os riscos da custódia e as medidas de proteção. […]

Cibersegurança e inteligência artificial impulsionam investimentos na América Latina

Cibersegurança e IA impulsionam investimentos na América Latina

04/11/2026 0

A quinta edição da pesquisa da TD SYNNEX revela que 76% dos parceiros pesquisados na região aumentaram sua receita e 89% preveem novas oportunidades, enquanto especialização, preparação e confiança apontam o caminho para escalar a inovação. […]

68% dos profissionais de segurança rejeitam mudanças autônomas por agentes de IA

68% dos profissionais de segurança não autorizariam mudanças autônomas por agentes de IA

04/11/2026 0

Pesquisa da Netskope revela resistência à autonomia operacional de agentes de IA e baixa confiança na governança da tecnologia. […]

MCP seguro: quando conectar uma IA a ferramentas transforma contexto em privilégio

04/11/2026 0

O Model Context Protocol simplifica a conexão entre IA, dados e ferramentas. Essa conveniência também transforma contexto, autorização e tool calls em superfície de segurança. […]

Identidades no Kubernetes — capa editorial

Kubernetes: Service Accounts, RBAC e identidades de workloads

03/11/2026 0

No Kubernetes, workloads também têm identidade. Service Accounts e RBAC definem até onde um pod pode chegar — e um excesso de permissão transforma comprometimento em movimento lateral. […]

Binance investiga possível ataque bilionário que pode superar roubo da Bybit

30/10/2026 1

Transferências suspeitas de carteiras associadas à corretora mobilizaram pesquisadores e emissores de stablecoins. O valor efetivamente comprometido e a origem do possível ataque ainda não foram confirmados. […]

Kali Linux 2026.3: seis novas ferramentas para Pentest — capa do Blog Minuto da Segurança

Kali Linux 2026.3 chega com seis novas ferramentas e simplifica ambientes de Pentest

30/10/2026 0

Kali Linux 2026.3 inclui seis ferramentas, melhorias no NetHunter e construção de imagens em Docker e Podman para laboratórios de Pentest. […]

Passkeys são resistentes a phishing, mas o processo ao redor delas também pode ser atacado

30/10/2026 0

Passkeys elevam a resistência a phishing ao usar credenciais criptográficas vinculadas ao domínio. Atacantes, porém, podem deslocar o ataque para recuperação, device code e outros fluxos paralelos. […]

Cybersecurity's Black October: comparação visual entre o Y2K e os riscos da inteligência artificial

Cybersecurity’s Black October: a IA pode provocar um novo momento Y2K?

29/10/2026 0

O Black October de 2026 reacendeu a comparação com o Y2K: a inteligência artificial acelera a descoberta de falhas, mas também pode fortalecer a defesa. […]

Capa editorial sobre a vulnerabilidade CVE-2026-98432 no kernel Linux

CVE-2026-98432: falha no kernel Linux permite execução remota como root em cenário específico

29/10/2026 0

Uma falha no processamento de conexões TCP do kernel Linux, identificada como CVE-2026-98432, ganhou nova dimensão após a Anthropic demonstrar que ela pode ser explorada remotamente para executar comandos com privilégios de root. A demonstração […]

Zyxel: switches GS1900 continuaram vulneráveis mesmo após correção anterior

Falha no OpenSSH permite acessar contas Linux sem conhecer a senha

MetaMask confirma ataque que desviou recompensas em Ethereum, mas descarta comprometimento de carteiras

Identidade dos agentes de IA: quem autorizou esse agente a fazer isso?

Proteção fácil e acessível para trabalhadores remotos e híbridos

Notícias

Zyxel: switches GS1900 continuaram vulneráveis mesmo após correção anterior

Falha no OpenSSH permite acessar contas Linux sem conhecer a senha

MetaMask confirma ataque que desviou recompensas em Ethereum, mas descarta comprometimento de carteiras

Identidade dos agentes de IA: quem autorizou esse agente a fazer isso?

Ivanti Connect Secure: três falhas exploradas exigem nova atualização de VPNs

LLMjacking: ataques com IA roubada já geram cobranças de até US$ 1 milhão

Gartner prevê novo perfil para os SOCs: mais engenheiros, menos triagem manual até 2028

Smart Sampa: novas falhas levam entidades a pedir investigação e suspensão do sistema

WordPress: falha no processo de atualização entra na lista de vulnerabilidades exploradas da CISA

Guardrails de IA: onde terminam as instruções e começam os controles de segurança

CRAFTY FALCON: IA acelera ataques a fintechs e expõe falhas em APIs de pagamento

Ataque ao Mercado Bitcoin expõe riscos na custódia de criptomoedas e envolve milhões de dólares

68% dos profissionais de segurança não autorizariam mudanças autônomas por agentes de IA

MCP seguro: quando conectar uma IA a ferramentas transforma contexto em privilégio

Binance investiga possível ataque bilionário que pode superar roubo da Bybit

Kali Linux 2026.3 chega com seis novas ferramentas e simplifica ambientes de Pentest

Passkeys são resistentes a phishing, mas o processo ao redor delas também pode ser atacado

Cybersecurity’s Black October: a IA pode provocar um novo momento Y2K?

CVE-2026-98432: falha no kernel Linux permite execução remota como root em cenário específico

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Webinars

É Amanhã : não perca Webinar – visibilidade total da infraestrutura

Artigos & Estudos

Identidade dos agentes de IA: quem autorizou esse agente a fazer isso?

Categorias

Notícias

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags