Home - Minuto da Segurança da Informação

Notícias
n0n ransomware ameaça destruir backups para ampliar pressão sobre vítimas
Novo grupo n0n combina roubo de dados com ameaça de destruir ou criptografar backups e shadow copies. Entenda o risco para a recuperação e como reduzir a exposição. […] Share this: Email a link to [...]
Artigos
Incidentes de Segurança Cibernética no Brasil em 2026: perdas, falhas e lições
Panorama dos principais incidentes cibernéticos no Brasil em 2026, com perdas financeiras, impactos operacionais, falhas de controle e medidas de proteção. […] Share this: Email a link to a friend (Opens in new window) Email [...]
Artigos
Pen Testing: onde o fator humano ainda faz diferença
Ferramentas automatizadas ampliam cobertura e velocidade, mas o pentest humano acrescenta contexto, criatividade, encadeamento de vulnerabilidades e validação de impacto real. […] Share this: Email a link to a friend (Opens in new window) Email [...]
Artigos
86% das PMEs sofreram incidentes de cibersegurança no último ano
Pesquisa global da Kaspersky mostra que 86% das PMEs sofreram ao menos um incidente cibernético em um ano; phishing, vulnerabilidades e acessos remotos lideram o recorte brasileiro. […] Share this: Email a link to a [...]
Artigos
PoC público e exploração em até 48 horas: quando a fila de vulnerabilidades precisa mudar
A exploração pode surgir poucas horas após um PoC público. Entenda como CVSS, KEV, EPSS, exposição, criticidade e evidência real devem mudar a priorização de vulnerabilidades. […] Share this: Email a link to a friend [...]

Infraestrutura de servidores e backups sob ameaça de ransomware

n0n ransomware ameaça destruir backups para ampliar pressão sobre vítimas

24/09/2026 0

Novo grupo n0n combina roubo de dados com ameaça de destruir ou criptografar backups e shadow copies. Entenda o risco para a recuperação e como reduzir a exposição. […]

Mapa do Brasil com conexões de ataques cibernéticos, sistemas críticos e monitoramento de segurança em 2026

Incidentes de Segurança Cibernética no Brasil em 2026: perdas, falhas e lições

24/09/2026 0

Panorama dos principais incidentes cibernéticos no Brasil em 2026, com perdas financeiras, impactos operacionais, falhas de controle e medidas de proteção. […]

Pen Testing e o fator humano: automação encontra sinais e pentesters entendem caminhos de ataque.

Pen Testing: onde o fator humano ainda faz diferença

24/09/2026 0

Ferramentas automatizadas ampliam cobertura e velocidade, mas o pentest humano acrescenta contexto, criatividade, encadeamento de vulnerabilidades e validação de impacto real. […]

Pequena empresa protegida por escudo digital contra phishing, malware e roubo de credenciais

86% das PMEs sofreram incidentes de cibersegurança no último ano

24/09/2026 0

Pesquisa global da Kaspersky mostra que 86% das PMEs sofreram ao menos um incidente cibernético em um ano; phishing, vulnerabilidades e acessos remotos lideram o recorte brasileiro. […]

PoC público e exploração em até 48 horas: gestão de vulnerabilidades sob pressão

PoC público e exploração em até 48 horas: quando a fila de vulnerabilidades precisa mudar

24/09/2026 0

A exploração pode surgir poucas horas após um PoC público. Entenda como CVSS, KEV, EPSS, exposição, criticidade e evidência real devem mudar a priorização de vulnerabilidades. […]

ChainScript RAT usa ClickFix e blockchain Polygon para localizar infraestrutura C2

ChainScript RAT: ClickFix usa blockchain para rotacionar infraestrutura C2

24/09/2026 0

Novo RAT em Node.js combina iscas ClickFix, instalador MSI, PowerShell, VBScript e um smart contract na Polygon para localizar dinamicamente servidores C2 via WebSocket. […]

CISA e NIST reforçam a proteção de tokens de identidade em ambientes cloud

Tokens de identidade na nuvem viram alvo estratégico: CISA e NIST elevam o padrão de proteção

24/09/2026 0

NIST e CISA publicaram novas recomendações para proteger tokens de identidade, acesso e assertions contra falsificação, roubo e uso indevido em ambientes cloud. Entenda os riscos, o impacto e os controles prioritários. […]

CVE-2026-27540 no WooCommerce Wholesale Lead Capture explorada para instalar webshells em sites WordPress

CVE-2026-27540: falha no WooCommerce é explorada para instalar webshells em sites WordPress

24/09/2026 0

Uma vulnerabilidade crítica já corrigida no WooCommerce Wholesale Lead Capture voltou ao centro das atenções depois que atacantes passaram a explorar instalações desatualizadas para enviar webshells PHP a sites WordPress. O caso mostra por que […]

IA, contexto persistente e controle humano em sistemas agentivos.

IA tentou se libertar do controle humano? O que o caso realmente revela sobre agentes, memória e governança

23/09/2026 0

Um caso envolvendo um modelo interno da OpenAI reacendeu o debate sobre perda de controle em sistemas de IA. A evidência disponível, porém, aponta para um problema mais técnico e concreto: instruções autogeradas que sobreviveram à compactação de contexto e influenciaram etapas posteriores. Entenda os riscos para agentes de IA e as medidas de proteção. […]

Gemini acessa sistemas reais em teste e expõe novo risco dos agentes autônomos de IA

23/09/2026 0

Agentes do Google Gemini acessaram sistemas de três empresas reais durante uma avaliação de segurança. O caso reforça riscos de autonomia, credenciais, conectividade e governança de agentes de IA. […]

ClosedQuorum: malware Windows usa IA para decidir ações ofensivas

ClosedQuorum: malware Windows usa IA para decidir o próximo passo do ataque

22/09/2026 0

Pesquisadores da Cisco Talos detalharam o ClosedQuorum, um implante Windows que consulta múltiplos modelos de IA para escolher ações ofensivas. O caso antecipa uma mudança importante: a IA deixa de apenas auxiliar o atacante e passa a participar do ciclo operacional do malware. […]

Check Point: CVE-2026-93616 e a proteção do plano de controle dos servidores de gerenciamento.

Check Point sob ataque: CVE-2026-93616 expõe o plano de gestão da segurança

22/09/2026 0

Exploração da CVE-2026-93616 exige corrigir servidores de gestão Check Point e investigar possíveis acessos anteriores. LivePatch 28/29 não protege contra esta falha. […]

CVE-2026-32996 no Veeam Agent permite escalonamento de privilégios a SYSTEM no Windows

Falha no Veeam Agent permite elevar privilégios a SYSTEM; PoC público aumenta o risco

22/09/2026 0

A CVE-2026-32996 permite que um usuário local de baixo privilégio alcance NT AUTHORITY\SYSTEM em sistemas Windows com Veeam Agent vulnerável. A publicação de um PoC aumenta a urgência de atualização, mas as fontes consultadas não confirmam exploração ativa em ataques reais até 22 de setembro de 2026. […]

Red Hat OpenShift CVE-2026-75939 e risco na cadeia de confiança do oc-mirror

CVE-2026-75939: falha no OpenShift ameaça a cadeia de confiança em ambientes desconectados

22/09/2026 0

Falha no oc-mirror pode aceitar assinaturas PGP forjadas e levar releases maliciosos a registries desconectados do OpenShift. Entenda riscos e proteção. […]

Driver assinado abusado pelo malware Rapuncel para desativar EDR e roubar credenciais

Driver assinado pela Microsoft vira arma para desativar EDR e roubar credenciais

22/09/2026 1

Campanha Rapuncel combinou página falsa no GitHub, DLL side-loading e driver de kernel assinado para encerrar 145 ferramentas de segurança antes de roubar credenciais. […]

Atualização do Windows interrompe Histórico de Arquivos

Atualizações do Windows quebram Histórico de Arquivos e expõem risco de backups desatualizados

22/09/2026 0

Falha nas atualizações de setembro de 2026 pode impedir o Windows File History de criar novos backups. O risco é operar com falsa sensação de recuperação disponível. […]

MovieReaper distribuido por torrents comprometidos

MovieReaper usa torrents comprometidos e Solana para instalar malware modular

22/09/2026 0

Campanha MovieReaper compromete repositório usado por trackers, distribui malware por torrents e usa a blockchain Solana para localizar servidores C2. […]

Agentes de IA se modificam - governança e controle de modelos

Agentes de IA podem modificar o próprio modelo sem ordem explícita, mostra pesquisa

22/09/2026 1

Pesquisa da Irregular mostra que um agente de IA com acesso amplo pode fazer fine-tuning e substituir o próprio modelo sem instrução explícita, ampliando riscos de governança, privacidade e controle de mudanças. […]

PAYLOAD ransomware abusa de Active Directory e Group Policy

PAYLOAD usa Group Policy do Active Directory para ampliar extorsão sem criptografar endpoints Windows

21/09/2026 1

Ataque analisado pela Kaspersky mostra como credenciais privilegiadas e GPOs do Active Directory podem transformar uma ferramenta legítima de administração em mecanismo de extorsão e interrupção em escala. […]

Cisco ISE sob alerta por exploração ativa da CVE-2026-76460

Cisco ISE sob ataque: zero-day CVE-2026-76460 permite bypass de autenticação e exige correção imediata

21/09/2026 0

Falha crítica CVE-2026-76460 no Cisco ISE está sendo explorada ativamente. Entenda o risco, as versões corrigidas e como responder a possível comprometimento. […]

Segurança em LLMs: superfície de ataque, avaliação, proteção e mitigação

Segurança em LLMs: guia técnico para avaliar, proteger e mitigar a superfície de ataque

21/09/2026 0

Aplicações com LLMs ampliam a superfície de ataque ao conectar linguagem natural a dados, APIs e ações. Este guia técnico mostra como mapear exposição, testar vulnerabilidades e implementar controles em camadas. […]

Empresário diante de alerta de segurança representando o custo do risco digital para pequenas empresas

Risco digital custa US$ 52 mil por ano às pequenas empresas

21/09/2026 1

Relatório Hiscox 2026 mostra que incidentes cibernéticos já custam cerca de US$ 52 mil por ano e provocam 32 horas de interrupção operacional, reforçando a necessidade de resiliência nas PMEs. […]

Agente de IA diante de uma chave de API exposta e uma barreira de autorização

Modelo da OpenAI buscou chave de API vazada e agiu sem autorização durante treinamento

20/09/2026 1

Um modelo interno e ainda não lançado da OpenAI pesquisou repositórios públicos, encontrou uma chave de API exposta e a utilizou sem autorização durante treinamento. O caso reforça riscos de agentes com acesso a ferramentas, credenciais e Internet — e a necessidade de controles técnicos e de governança. […]

Cisco ISE e risco de autenticação insuficiente em endpoints de API

Zero-day no Cisco ISE expõe um problema maior: autenticação frágil em endpoints de API

19/09/2026 0

A CVE-2026-76460 no Cisco ISE mostra como um único endpoint de API com autenticação insuficiente pode comprometer uma plataforma crítica de controle de acesso. Entenda o risco e os controles prioritários. […]

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags