Home - Minuto da Segurança da Informação

Notícias
IA acelera descoberta de vulnerabilidades e transforma remediação no novo gargalo
Relatório da Bain mostra que o uso de IA na defesa pode multiplicar alertas de vulnerabilidade e deslocar o gargalo para validação, priorização e remediação. […] Share this: Email a link to a friend (Opens [...]
Artigos
Visibilidade de identidade em 2026: por que saber quem pode acessar já não é suficiente
A segurança de identidade precisa ir além do IAM tradicional: inventário, acesso efetivo e telemetria de uso revelam contas, privilégios e relações de confiança que permanecem invisíveis — e podem ser explorados por atacantes. […] [...]
Artigos
Gestão de Identidade no Mundo Moderno: pessoas, APIs, serviços, cloud, IA e confiança digital
A gestão de identidade moderna precisa governar pessoas, APIs, workloads, certificados, cloud e agentes de IA. Entenda os riscos, controles e práticas para uma arquitetura de confiança mais segura. […] Share this: Email a link [...]
Notícias
LLMjacking usa credenciais roubadas para consumir IA e transferir custos às empresas
LLMjacking usa credenciais cloud e chaves de API roubadas para consumir modelos de IA pagos pela vítima. Entenda como o ataque funciona, os impactos e os controles para reduzir o risco. […] Share this: Email [...]
Notícias
Branch Target Reuse: nova variante do Spectre v2 vaza hash da senha root em minutos
Pesquisadores demonstraram que previsões obsoletas do processador podem sobreviver à reutilização de código JIT e permitir vazamento de dados em Linux. O ataque BTR teve exploração completa contra cBPF em CPUs Intel, enquanto correções já [...]

Ilustração sobre inteligência artificial ampliando alertas de vulnerabilidade e o gargalo de remediação

IA acelera descoberta de vulnerabilidades e transforma remediação no novo gargalo

30/09/2026 0

Relatório da Bain mostra que o uso de IA na defesa pode multiplicar alertas de vulnerabilidade e deslocar o gargalo para validação, priorização e remediação. […]

Visibilidade de identidade em 2026: identidades humanas e não humanas, acesso efetivo e observabilidade

Visibilidade de identidade em 2026: por que saber quem pode acessar já não é suficiente

30/09/2026 0

A segurança de identidade precisa ir além do IAM tradicional: inventário, acesso efetivo e telemetria de uso revelam contas, privilégios e relações de confiança que permanecem invisíveis — e podem ser explorados por atacantes. […]

Gestão de identidade no mundo moderno com pessoas, APIs, workloads, cloud e ambientes híbridos

Gestão de Identidade no Mundo Moderno: pessoas, APIs, serviços, cloud, IA e confiança digital

30/09/2026 0

A gestão de identidade moderna precisa governar pessoas, APIs, workloads, certificados, cloud e agentes de IA. Entenda os riscos, controles e práticas para uma arquitetura de confiança mais segura. […]

LLMjacking: credenciais roubadas e custos de inteligência artificial em serviços de nuvem

LLMjacking usa credenciais roubadas para consumir IA e transferir custos às empresas

29/09/2026 0

LLMjacking usa credenciais cloud e chaves de API roubadas para consumir modelos de IA pagos pela vítima. Entenda como o ataque funciona, os impactos e os controles para reduzir o risco. […]

Branch Target Reuse vaza hash da senha root em minutos no Linux

Branch Target Reuse: nova variante do Spectre v2 vaza hash da senha root em minutos

29/09/2026 0

Pesquisadores demonstraram que previsões obsoletas do processador podem sobreviver à reutilização de código JIT e permitir vazamento de dados em Linux. O ataque BTR teve exploração completa contra cBPF em CPUs Intel, enquanto correções já foram incorporadas ao kernel. […]

Apple corrige zero-day CVE-2026-86950 explorado em ataques direcionados

29/09/2026 0

Falha no CoreGraphics pode permitir execução arbitrária de código ao processar arquivos maliciosos. Apple confirma exploração direcionada e libera correções. […]

Prompt injection no STF com petição, análise por inteligência artificial e riscos de segurança

STF identifica prompt injection em petição e expõe novo risco para sistemas de IA

29/09/2026 0

Comandos ocultos em uma petição do ARE 1.608.713 tentaram direcionar sistemas de IA. Entenda o caso do STF, o precedente do STJ e como proteger fluxos que processam documentos. […]

Criptografia pós-quântica e governança de ativos criptográficos

Criptografia pós-quântica: sem governança, a migração pode ampliar o risco

29/09/2026 0

A migração pós-quântica exige mais que novos algoritmos. Inventário criptográfico, crypto-agility, HSMs e governança definem a segurança da transição. […]

Password spraying: uma senha comum testada em muitas contas, representada por uma chave e identidades de usuários.

Password spraying: como funciona, riscos e uso em pentests

29/09/2026 0

Como o password spraying explora senhas previsíveis, quais controles reduzem o risco e o que uma consultoria deve demonstrar em um teste de intrusão autorizado. […]

Seguro cibernético e inteligência artificial: cobertura, apólice e risco

Seguro cibernético e inteligência artificial: mais clareza na cobertura, mas o risco continua complexo

28/09/2026 1

Seguradoras começam a explicitar como tratam incidentes envolvendo IA, mas cobertura afirmativa não significa proteção irrestrita. Entenda os riscos, as lacunas contratuais e os controles que continuam indispensáveis. […]

IA, ações e proteção: inteligência artificial conectada a identidades, dados e controles de segurança.

IA impulsiona ações de cibersegurança, mas proteção exige mais que investimento

28/09/2026 0

A valorização das empresas de cibersegurança traduz expectativas sobre os riscos da IA. Para as organizações, porém, proteção depende de identidades controladas, dados protegidos, limites de autonomia e capacidade de resposta verificável. […]

Falhas na segmentação: caminhos de rede desnecessários ampliam as possibilidades após uma invasão.

Falhas na segmentação de rede: quando uma invasão encontra caminho para se espalhar

28/09/2026 0

Redes separadas no desenho podem continuar conectadas na prática. Entenda como validar a segmentação, restringir a movimentação lateral e proteger operação, identidades e backups. […]

Propriedade intelectual online sob risco de impersonação, phishing, abuso de domínios e inteligência artificial

Propriedade intelectual sob ataque: IA, impersonação e abuso de domínios ampliam o risco digital

27/09/2026 0

IA, impersonação, phishing e abuso de domínios transformam a proteção da propriedade intelectual em um problema de cibersegurança, fraude e reputação. […]

BigBear e campanha de phishing contra credenciais do Microsoft 365

BigBear rouba milhares de credenciais do Microsoft 365 em campanha de phishing em escala

26/09/2026 0

Campanha atribuída ao BigBear coloca contas corporativas do Microsoft 365 no centro de uma operação de phishing em larga escala, reforçando a necessidade de autenticação resistente a phishing e proteção de identidade. […]

Deepfake em chamada corporativa representado por rosto sintético e sinal de voz, com identidade visual do Minuto da Segurança

Deepfakes em chamadas corporativas: voz e vídeo já não bastam para provar identidade

26/09/2026 0

Pesquisa com 297 líderes de cibersegurança mostra deepfakes em chamadas de áudio e vídeo. Entenda os riscos, impactos e controles para proteger operações críticas. […]

Sophos Workspace Protection para segurança do trabalho híbrido

Sophos Workspace Protection: quando o navegador vira uma camada de segurança corporativa

25/09/2026 0

Sophos Workspace Protection reúne navegador protegido, ZTNA, DNS Protection e monitoramento de e-mail para proteger usuários, aplicações e dados no trabalho híbrido. […]

Urna eletrônica brasileira em local de votação, com eleitor confirmando o voto e elementos de auditoria ao redor

Segurança na urna eletrônica brasileira: como o voto é contado, quais são os riscos e como o sistema é auditado

25/09/2026 0

Como funciona a segurança da urna eletrônica brasileira, a contabilização do voto, os testes públicos, riscos digitais e operacionais, voto impresso, denúncias de fraude e experiências internacionais. […]

Ambiente de varejo representa organizações distribuídas com múltiplas unidades sujeitas a riscos cibernéticos

Ataques em empresas distribuídas se espalham em 77% dos casos, aponta VikingCloud

25/09/2026 0

Pesquisa da VikingCloud mostra que ataques em empresas distribuídas frequentemente avançam entre unidades, sistemas corporativos e fornecedores. Entenda os riscos e os controles para limitar a propagação. […]

Infraestrutura de servidores e backups sob ameaça de ransomware

n0n ransomware ameaça destruir backups para ampliar pressão sobre vítimas

24/09/2026 0

Novo grupo n0n combina roubo de dados com ameaça de destruir ou criptografar backups e shadow copies. Entenda o risco para a recuperação e como reduzir a exposição. […]

Mapa do Brasil com conexões de ataques cibernéticos, sistemas críticos e monitoramento de segurança em 2026

Incidentes de Segurança Cibernética no Brasil em 2026: perdas, falhas e lições

24/09/2026 0

Panorama dos principais incidentes cibernéticos no Brasil em 2026, com perdas financeiras, impactos operacionais, falhas de controle e medidas de proteção. […]

Pen Testing e o fator humano: automação encontra sinais e pentesters entendem caminhos de ataque.

Pen Testing: onde o fator humano ainda faz diferença

24/09/2026 0

Ferramentas automatizadas ampliam cobertura e velocidade, mas o pentest humano acrescenta contexto, criatividade, encadeamento de vulnerabilidades e validação de impacto real. […]

Pequena empresa protegida por escudo digital contra phishing, malware e roubo de credenciais

86% das PMEs sofreram incidentes de cibersegurança no último ano

24/09/2026 0

Pesquisa global da Kaspersky mostra que 86% das PMEs sofreram ao menos um incidente cibernético em um ano; phishing, vulnerabilidades e acessos remotos lideram o recorte brasileiro. […]

PoC público e exploração em até 48 horas: gestão de vulnerabilidades sob pressão

PoC público e exploração em até 48 horas: quando a fila de vulnerabilidades precisa mudar

24/09/2026 0

A exploração pode surgir poucas horas após um PoC público. Entenda como CVSS, KEV, EPSS, exposição, criticidade e evidência real devem mudar a priorização de vulnerabilidades. […]

ChainScript RAT usa ClickFix e blockchain Polygon para localizar infraestrutura C2

ChainScript RAT: ClickFix usa blockchain para rotacionar infraestrutura C2

24/09/2026 0

Novo RAT em Node.js combina iscas ClickFix, instalador MSI, PowerShell, VBScript e um smart contract na Polygon para localizar dinamicamente servidores C2 via WebSocket. […]

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags