Home - Minuto da Segurança da Informação

O Black October de 2026 reacendeu a comparação com o Y2K: a inteligência artificial acelera a descoberta de falhas, mas também pode fortalecer a defesa. […]

Capa editorial sobre a vulnerabilidade CVE-2026-98432 no kernel Linux

CVE-2026-98432: falha no kernel Linux permite execução remota como root em cenário específico

Uma falha no processamento de conexões TCP do kernel Linux, identificada como CVE-2026-98432, ganhou nova dimensão após a Anthropic demonstrar que ela pode ser explorada remotamente para executar comandos com privilégios de root. A demonstração […]

Nova ISO/IEC 27090 amplia a segurança da IA — Blog Minuto da Segurança

ISO/IEC 27090: nova norma reforça a proteção de sistemas de inteligência artificial

Publicada em outubro de 2026, a ISO/IEC 27090 orienta a proteção de sistemas de IA contra ameaças específicas. Entenda sua relação com a ISO 27001 e a ISO 42001. […]

Vulnerability Management — capa editorial

Vulnerability Management: por que CVSS sozinho não consegue organizar sua fila

CVSS mede severidade, não prioridade operacional completa. Uma fila de vulnerabilidades precisa combinar exploração conhecida, probabilidade, exposição, criticidade e contexto do ativo. […]

Node2Shell sob ataque: capa com logotipo oficial do Blog Minuto da Segurança

CISA confirma exploração ativa de falha crítica Node2Shell no Brotli

28/10/2026 0

CISA confirma ataques explorando a CVE-2026-111497 (Node2Shell). Entenda os riscos do Brotli, o impacto no Node.js e como priorizar as correções. […]

Governança de IA: quem responde pelas decisões e riscos corporativos?

Governança de IA: seis camadas para controlar riscos e definir responsabilidades

28/10/2026 0

Inventário, acesso, testes, supervisão humana e auditoria: como estruturar a governança de IA sem travar a inovação. […]

Edge devices sob ataque — capa editorial

Edge devices: por que firewall, VPN e appliances viraram alvos prioritários

28/10/2026 0

Firewalls, VPNs e appliances ficam na fronteira entre Internet e rede interna, carregam privilégios e nem sempre recebem a mesma telemetria dos endpoints. Isso os tornou alvos estratégicos. […]

Capa PHP sob alerta: risco real ou exagero? Com carimbo diagonal Análise Editorial.

PHP sob alerta: o que é risco real e o que é exagero nas vulnerabilidades recentes?

27/10/2026 1

Análise das vulnerabilidades recentes do PHP, riscos reais para empresas, impactos técnicos e cronologia dos alertas entre 21 e 27 de outubro de 2026. […]

Macs sob controle remoto — malware ICMacOS e conexões de rede

Malware ICMacOS transforma roubo de senhas em acesso remoto persistente a computadores Apple

ICMacOS evolui para RAT persistente no macOS, com roubo de credenciais e comandos remotos. Entenda os riscos para empresas. […]

PHP2Shell: milhões de tentativas de exploração contra servidores PHP

PHP2Shell: Cloudflare registra milhões de tentativas de exploração após divulgação das falhas

27/10/2026 1

Novas evidências mostram milhões de tentativas de exploração das falhas PHP2Shell. Entenda o que os registros da Cloudflare indicam e como verificar a exposição dos servidores. […]

Falha crítica no Docker Hub — CVE-2026-105445

Falha crítica no Docker Hub permitia publicar imagens em repositórios de terceiros

Falha crítica no Docker Hub permitia transferir tokens de acesso e publicar imagens em repositórios de terceiros. Entenda a CVE-2026-105445. […]

OWASP 2026: os dez riscos da inteligência artificial em sistemas conectados

OWASP Top 10 de 2026: agentes de IA ampliam riscos de ataques e vazamento de dados

OWASP atualiza o Top 10 de riscos em aplicações com LLMs para 2026. Prompt injection lidera, e autonomia excessiva dos agentes sobe para terceiro lugar. […]

Supply Chain: quando o software confiável entrega o ataque

Dependências, pacotes, pipelines e fornecedores fazem parte da superfície de ataque. Na software supply chain, o código pode chegar assinado, atualizado e ainda assim carregar risco. […]

Malware mira ferramentas de IA: risco a credenciais de desenvolvedores

Aokigahara: malware mira ferramentas de IA e credenciais de desenvolvedores

Aokigahara coleta dados de sessões de ferramentas de IA e arquivos de desenvolvimento. Pesquisa detalha riscos a credenciais, Git e ambientes de nuvem. […]

O risco invisível dos hospitais: sistemas secundários e dados sensíveis

O risco invisível dos hospitais: sistemas secundários também expõem dados sensíveis

Além dos prontuários, relatórios, APIs e plataformas de apoio tratam dados sensíveis. Entenda como governança, auditoria e testes de invasão reduzem riscos. […]

Falhas críticas Linux divulgadas antes de correção em servidores

Falhas críticas do Linux são divulgadas antes das correções e expõem servidores KSMBD

26/10/2026 1

Duas falhas CVSS 9,0 no KSMBD foram divulgadas antes de correções amplamente disponíveis. Entenda o risco real, os demais relatos e como proteger servidores Linux. […]

Roteador Wi-Fi e alerta de falha WPSplinter com acesso root

WPSplinter: falha em roteadores Broadcom permite ataques sem senha do Wi-Fi

Falha WPSplinter permite executar código em roteadores Broadcom sem conhecer a senha Wi-Fi. Entenda o impacto, os equipamentos afetados e as medidas de proteção. […]

Capa editorial com uma barreira de acesso remoto rompida e o título Ransomware explora falha no PAN-OS

Operadores de ransomware exploram falha no PAN-OS para obter acesso via GlobalProtect

A CVE-2026-0257 permite burlar a autenticação do GlobalProtect. A Unit 42 investiga ataques de ransomware e orienta correção imediata. […]

Supply chain de IA: modelos, frameworks, datasets e pacotes também fazem parte da cadeia de confiança