Minuto da Segurança da Informação
Boletim de Notícias
18/09/2026

Notícias

PIVOT da SE Labs amplia testes independentes de cibersegurança
Notícias

PIVOT reúne grandes fornecedores e propõe novo modelo de testes independentes de cibersegurança

18/09/2026 0

Novo programa PIVOT, da SE Labs, reúne Broadcom, CrowdStrike, Fortinet, Palo Alto Networks e Sophos para testar cadeias completas de ataque e ampliar evidências para decisões de segurança. […]

GhostCode e phishing por Device Code Flow contra contas Microsoft 365
Notícias

GhostCode explora fluxo legítimo da Microsoft para contornar MFA e assumir contas em segundos

18/09/2026 0

Campanha ativa identificada pela eSentire abusa do OAuth Device Code Flow da Microsoft para obter tokens, registrar dispositivos e manter acesso ao Microsoft 365 mesmo após a vítima concluir o MFA em uma página legítima. […]

ScreenConnect CVE-2026-84869 sob exploração ativa
Notícias

ScreenConnect sob exploração ativa: CVE-2026-84869 exige atualização imediata

18/09/2026 0

Uma vulnerabilidade crítica no ConnectWise ScreenConnect passou do alerta técnico para ataques reais. A CISA confirmou exploração ativa da CVE-2026-84869 e a ConnectWise orienta clientes on-premises a atualizar para a versão 26.6.5 ou superior, além […]

Docker Sandboxes com falhas de isolamento CVE-2026-77179 e CVE-2026-79994
Notícias

Falhas no Docker Sandboxes rompem isolamento e expõem o host: o que fazer agora

17/09/2026 0

Duas vulnerabilidades no Docker Sandboxes mostram como uma fronteira criada para executar código não confiável pode ser contornada. Entenda CVE-2026-77179 e CVE-2026-79994, o impacto e os controles prioritários. […]

Notícias

Ataque de identidade no Kubernetes expõe limite de confiança do SPIFFE/SPIRE

17/09/2026 1

Pesquisa da Unit 42 mostra que um invasor com acesso root a um nó Kubernetes pode manipular evidências locais de workload attestation e obter identidades SVID válidas de outros workloads. Não há exploração ativa confirmada, mas o cenário exige hardening dos nós, isolamento e governança de identidades de máquina. […]

Agente de inteligência artificial representando ataque cibernético autônomo contra sistemas corporativos protegidos
Notícias

Ataque autônomo por IA na Espanha transforma risco teórico em incidente real

17/09/2026 0

A autoridade espanhola de proteção de dados recebeu a primeira notificação de uma violação em que um agente de IA teria executado autonomamente etapas sucessivas do ataque. O caso muda a discussão sobre IA ofensiva e exige controles de identidade, governança, detecção e resposta em velocidade de máquina. […]

CVE-2026-91843 falha crítica Check Point com execução remota como root
Notícias

CVE-2026-91843: falha crítica na Check Point permite execução remota como root

17/09/2026 0

Falha crítica no processo de login dos servidores Check Point Security Management e Log Server pode permitir execução remota de código como root sem autenticação. O fabricante afirma não haver indicação de exploração ativa e recomenda aplicação imediata do LivePatch. […]

Governança de IA não pode esperar, com logo oficial do Minuto da Segurança
Artigos

Governança de IA não pode esperar: inovação sem controle amplia riscos para as empresas

17/09/2026 0

A adoção acelerada de inteligência artificial está transformando a governança de IA em uma disciplina de segurança, risco e negócio. O desafio é criar controles proporcionais sem bloquear a inovação. […]

Notícias

Noodle RAT reaparece em ataques a servidores Linux e confirma fôlego de ameaça multiplataforma

17/09/2026 0

A Noodle RAT voltou a aparecer em ataques contra servidores Linux. Entenda a ameaça multiplataforma, sua evolução, IoCs recentes e os cuidados com atribuição. […]

BTMOB RAT em dispositivo Android com conexões de comando e controle
Notícias

BTMOB RAT continua ativo: novos indicadores e infraestrutura sob investigação

16/09/2026 0

Nova investigação sobre o BTMOB RAT confirma atividade recente e correlação pública do caminho /yaarsa/ com infraestrutura histórica do malware; gruporota segue sem confirmação independente. […]

F5 BIG-IP e Cisco FMC sob ataque e falhas críticas de segurança
Notícias

Appliances de segurança sob ataque: rootkit em F5 BIG-IP e falhas no Cisco FMC elevam o alerta

16/09/2026 1

Rootkit Linux em F5 BIG-IP APM e vulnerabilidades exploradas no Cisco FMC mostram por que appliances de segurança precisam ser tratados como ativos críticos. […]

Riscos de segurança e privacidade na adoção corporativa de inteligência artificial
Artigos

IA nas empresas: os riscos de segurança e privacidade que crescem junto com a adoção

16/09/2026 0

Inteligência artificial já faz parte da rotina corporativa, mas ferramentas não autorizadas, compartilhamento de informações sensíveis, agentes autônomos e integrações com sistemas internos estão criando uma nova superfície de ataque. […]

Cadeia de suprimentos de software e cibersegurança
Artigos

Ataques de dentro para fora: quando a ameaça chega por uma dependência confiável

16/09/2026 1

Pacotes open source, pipelines de CI/CD, imagens de contêiner e modelos de IA podem transformar relações de confiança da cadeia de suprimentos em vetores de ataque. […]

Servidores Vite expostos e risco de vazamento de credenciais cloud
Notícias

Servidores Vite expostos viram alvo: como evitar o vazamento de segredos na nuvem

15/09/2026 1

Servidores de desenvolvimento Vite acessíveis pela Internet estão sendo varridos em busca de arquivos de ambiente, credenciais cloud e estados de infraestrutura. A contenção exige atualizar, retirar o serviço da borda e tratar segredos como potencialmente comprometidos. […]

Golpe com falso aplicativo Mercado Livre Coleta usado para roubar dados e controlar celulares
Notícias

Golpistas usam falso Mercado Livre Coleta para roubar dados e controlar celulares

15/09/2026 0

ESET identifica aplicativo malicioso distribuído por site falso que imita o Mercado Livre; ameaça pode permitir acesso remoto ao dispositivo e roubo de credenciais, cartões e códigos de autenticação. […]

Patrocínio

RSS FEED

Receba novos posts por email:
Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Acesse a página de Privacidade e veja nossos termos de uso.

authsec cibersegurança cyber cyber attack cybersecurity data privacy estratégia si hacker information protection informationprotection information security informationsecurity LGPD malware mindsec privacidade privacy ransomware segurancadainformacao segurança da informação target attack vulnerabilidade vulnerability www.authsec.com.br www.mindsec.com.br

@ MindSec Segurança e Tecnologia da Informação Ltda.

HTML Snippets Powered By : XYZScripts.com