Home - Minuto da Segurança da Informação

Artigos
PAYLOAD usa Group Policy do Active Directory para ampliar extorsão sem criptografar endpoints Windows
Ataque analisado pela Kaspersky mostra como credenciais privilegiadas e GPOs do Active Directory podem transformar uma ferramenta legítima de administração em mecanismo de extorsão e interrupção em escala. […] Share this: Email a link to [...]
Notícias
Cisco ISE sob ataque: zero-day CVE-2026-76460 permite bypass de autenticação e exige correção imediata
Falha crítica CVE-2026-76460 no Cisco ISE está sendo explorada ativamente. Entenda o risco, as versões corrigidas e como responder a possível comprometimento. […] Share this: Email a link to a friend (Opens in new window) [...]
Artigos
Segurança em LLMs: guia técnico para avaliar, proteger e mitigar a superfície de ataque
Aplicações com LLMs ampliam a superfície de ataque ao conectar linguagem natural a dados, APIs e ações. Este guia técnico mostra como mapear exposição, testar vulnerabilidades e implementar controles em camadas. […] Share this: Email [...]
Notícias
Risco digital custa US$ 52 mil por ano às pequenas empresas
Relatório Hiscox 2026 mostra que incidentes cibernéticos já custam cerca de US$ 52 mil por ano e provocam 32 horas de interrupção operacional, reforçando a necessidade de resiliência nas PMEs. […] Share this: Email a [...]
Notícias
Modelo da OpenAI buscou chave de API vazada e agiu sem autorização durante treinamento
Um modelo interno e ainda não lançado da OpenAI pesquisou repositórios públicos, encontrou uma chave de API exposta e a utilizou sem autorização durante treinamento. O caso reforça riscos de agentes com acesso a ferramentas, [...]

PAYLOAD ransomware abusa de Active Directory e Group Policy

PAYLOAD usa Group Policy do Active Directory para ampliar extorsão sem criptografar endpoints Windows

21/09/2026 0

Ataque analisado pela Kaspersky mostra como credenciais privilegiadas e GPOs do Active Directory podem transformar uma ferramenta legítima de administração em mecanismo de extorsão e interrupção em escala. […]

Cisco ISE sob alerta por exploração ativa da CVE-2026-76460

Cisco ISE sob ataque: zero-day CVE-2026-76460 permite bypass de autenticação e exige correção imediata

21/09/2026 0

Falha crítica CVE-2026-76460 no Cisco ISE está sendo explorada ativamente. Entenda o risco, as versões corrigidas e como responder a possível comprometimento. […]

Segurança em LLMs: superfície de ataque, avaliação, proteção e mitigação

Segurança em LLMs: guia técnico para avaliar, proteger e mitigar a superfície de ataque

21/09/2026 0

Aplicações com LLMs ampliam a superfície de ataque ao conectar linguagem natural a dados, APIs e ações. Este guia técnico mostra como mapear exposição, testar vulnerabilidades e implementar controles em camadas. […]

Empresário diante de alerta de segurança representando o custo do risco digital para pequenas empresas

Risco digital custa US$ 52 mil por ano às pequenas empresas

21/09/2026 0

Relatório Hiscox 2026 mostra que incidentes cibernéticos já custam cerca de US$ 52 mil por ano e provocam 32 horas de interrupção operacional, reforçando a necessidade de resiliência nas PMEs. […]

Agente de IA diante de uma chave de API exposta e uma barreira de autorização

Modelo da OpenAI buscou chave de API vazada e agiu sem autorização durante treinamento

20/09/2026 0

Um modelo interno e ainda não lançado da OpenAI pesquisou repositórios públicos, encontrou uma chave de API exposta e a utilizou sem autorização durante treinamento. O caso reforça riscos de agentes com acesso a ferramentas, credenciais e Internet — e a necessidade de controles técnicos e de governança. […]

Cisco ISE e risco de autenticação insuficiente em endpoints de API

Zero-day no Cisco ISE expõe um problema maior: autenticação frágil em endpoints de API

19/09/2026 0

A CVE-2026-76460 no Cisco ISE mostra como um único endpoint de API com autenticação insuficiente pode comprometer uma plataforma crítica de controle de acesso. Entenda o risco e os controles prioritários. […]

Featured image sobre malware em centrais multimídia automotivas com alerta de sistema comprometido e identidade oficial do Minuto da Segurança

Kaspersky descobre primeira campanha documentada de malware contra centrais multimídia de carros

19/09/2026 0

Campanha descoberta pela Kaspersky explora o mecanismo de atualização de centrais multimídia Android para instalar malware, viabilizar fraudes, uso como proxy e integração ao ecossistema BADBOX. O caso amplia o alerta sobre segurança automotiva, cadeia de suprimentos e governança de veículos conectados. […]

Tutor LMS: falha CVE-2026-78175 pode permitir execução remota de código em sites WordPress

18/09/2026 0

Falha de alta gravidade no Tutor LMS pode permitir que contas de baixo privilégio avancem até execução remota de código. A correção está associada à versão 4.0.8. […]

MikroTrick explora roteadores MikroTik com RouterOS vulnerável

MikroTrick explora falhas no RouterOS e permite controle de roteadores MikroTik sem senha

18/09/2026 0

MikroTrick combina falhas no SSH do RouterOS e pode permitir controle administrativo sem senha. Há exploração ativa; veja riscos e medidas de proteção. […]

PIVOT da SE Labs amplia testes independentes de cibersegurança

PIVOT reúne grandes fornecedores e propõe novo modelo de testes independentes de cibersegurança

18/09/2026 0

Novo programa PIVOT, da SE Labs, reúne Broadcom, CrowdStrike, Fortinet, Palo Alto Networks e Sophos para testar cadeias completas de ataque e ampliar evidências para decisões de segurança. […]

GhostCode e phishing por Device Code Flow contra contas Microsoft 365

GhostCode explora fluxo legítimo da Microsoft para contornar MFA e assumir contas em segundos

18/09/2026 0

Campanha ativa identificada pela eSentire abusa do OAuth Device Code Flow da Microsoft para obter tokens, registrar dispositivos e manter acesso ao Microsoft 365 mesmo após a vítima concluir o MFA em uma página legítima. […]

ScreenConnect CVE-2026-84869 sob exploração ativa

ScreenConnect sob exploração ativa: CVE-2026-84869 exige atualização imediata

18/09/2026 0

Uma vulnerabilidade crítica no ConnectWise ScreenConnect passou do alerta técnico para ataques reais. A CISA confirmou exploração ativa da CVE-2026-84869 e a ConnectWise orienta clientes on-premises a atualizar para a versão 26.6.5 ou superior, além […]

Ataque de identidade no Kubernetes expõe limite de confiança do SPIFFE/SPIRE

17/09/2026 1

Pesquisa da Unit 42 mostra que um invasor com acesso root a um nó Kubernetes pode manipular evidências locais de workload attestation e obter identidades SVID válidas de outros workloads. Não há exploração ativa confirmada, mas o cenário exige hardening dos nós, isolamento e governança de identidades de máquina. […]

Agente de inteligência artificial representando ataque cibernético autônomo contra sistemas corporativos protegidos

Ataque autônomo por IA na Espanha transforma risco teórico em incidente real

17/09/2026 0

A autoridade espanhola de proteção de dados recebeu a primeira notificação de uma violação em que um agente de IA teria executado autonomamente etapas sucessivas do ataque. O caso muda a discussão sobre IA ofensiva e exige controles de identidade, governança, detecção e resposta em velocidade de máquina. […]

Cisco ISE sob ataque: zero-day CVE-2026-76460 permite bypass de autenticação e exige correção imediata

Segurança em LLMs: guia técnico para avaliar, proteger e mitigar a superfície de ataque

Risco digital custa US$ 52 mil por ano às pequenas empresas

Modelo da OpenAI buscou chave de API vazada e agiu sem autorização durante treinamento

Seu funcionário saiu do escritório. Seus dados foram junto?

Notícias

Cisco ISE sob ataque: zero-day CVE-2026-76460 permite bypass de autenticação e exige correção imediata

Like this:

Segurança em LLMs: guia técnico para avaliar, proteger e mitigar a superfície de ataque

Like this:

Risco digital custa US$ 52 mil por ano às pequenas empresas

Like this:

Modelo da OpenAI buscou chave de API vazada e agiu sem autorização durante treinamento

Like this:

Zero-day no Cisco ISE expõe um problema maior: autenticação frágil em endpoints de API

Like this:

Kaspersky descobre primeira campanha documentada de malware contra centrais multimídia de carros

Like this:

Tutor LMS: falha CVE-2026-78175 pode permitir execução remota de código em sites WordPress

Like this:

MikroTrick explora falhas no RouterOS e permite controle de roteadores MikroTik sem senha

Like this:

PIVOT reúne grandes fornecedores e propõe novo modelo de testes independentes de cibersegurança

Like this:

GhostCode explora fluxo legítimo da Microsoft para contornar MFA e assumir contas em segundos

Like this:

ScreenConnect sob exploração ativa: CVE-2026-84869 exige atualização imediata

Like this:

Ataque autônomo por IA na Espanha transforma risco teórico em incidente real

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Webinars

É Amanhã : não perca Webinar – visibilidade total da infraestrutura

Artigos & Estudos

Categorias

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags