Minuto da Segurança da Informação
Boletim de Notícias
14/09/2026
In the Spotlight

Estado do Ransomware em 2026

by mindsecblog in Artigos 3

O Estado do Ransomware em 2026: Os pagamentos estão diminuindo, mas a criptografia está aumentando Informações obtidas de 2.158 líderes de TI e cibersegurança em 17 países cujas organizações foram atingidas por ransomware no último [...]

Notícias

CVE-2026-89049 no AWS SSM Agent — falha SSRF pode expor credenciais IAM
Artigos

CVE-2026-89049 no AWS SSM Agent: falha de SSRF pode expor credenciais IAM

14/09/2026 0

Uma vulnerabilidade no AWS Systems Manager Agent permite que usuários com acesso a sessões de port forwarding abusem do agente como proxy SSRF para alcançar serviços locais, inclusive o Instance Metadata Service. O risco pode levar à exposição de credenciais IAM temporárias e ampliar o impacto de permissões excessivas em ambientes AWS. […]

Ilustração sobre phishing personalizado em escala industrial com inteligência artificial
Notícias

IA industrializa phishing: campanha dispara mais de 1 milhão de e-mails de fraude em três dias

14/09/2026 0

Uma campanha observada pela Microsoft enviou mais de um milhão de e-mails de fraude entre 3 e 5 de agosto, combinando impersonação de executivos, faturas falsas e personalização em escala com sinais consistentes com uso de IA generativa. […]

Ilustração sobre riscos de agentes de IA e o quarto incidente provável relatado pela Anthropic
Notícias

IA sob pressão: experimento da Anthropic reacende alerta sobre agentes autônomos e condutas ilícitas

14/09/2026 0

Experimentos de segurança com modelos avançados da Anthropic ampliam o debate sobre agentes autônomos, objetivos conflitantes e controles necessários para impedir ações indesejadas em ambientes corporativos. […]

ANPD em nova fase de fiscalização e regulamentação de inteligência artificial, biometria e direitos dos titulares
Artigos

ANPD entra em nova fase: o que as empresas precisam preparar para fiscalização, IA, biometria e direitos dos titulares

14/09/2026 0

PRIVACIDADE / GOVERNANÇA / REGULAÇÃO O segundo semestre de 2026 encontra a ANPD em uma etapa diferente: além de produzir regras, a Autoridade amplia a fiscalização, acompanha prioridades já definidas e começa a construir o […]

Notícias

NodeStealer evolui para spyware, rouba senhas e amplia espionagem no Facebook

13/09/2026 0

Nova variante do Python NodeStealer adiciona keylogger, monitoramento da área de transferência, capturas de tela e coleta ampliada de dados do Facebook, com exfiltração via Telegram e indícios de desenvolvimento assistido por IA. […]

Ilustração sobre alegação de vazamento de documentos da Força Aérea Brasileira
Notícias

Hacker afirma ter publicado milhares de documentos da Força Aérea Brasileira

12/09/2026 0

Publicação em fórum de cibercrime atribui a um agente chamado Grim a divulgação de milhares de arquivos supostamente ligados à FAB. Até agora, não há confirmação independente de invasão, autenticidade ou origem do material. […]

Ataques em velocidade de IA e agentes autônomos na cibersegurança
Artigos

Ataques em velocidade de IA: agentes autônomos mudam a economia da cibersegurança

12/09/2026 0

Campanhas de ciberespionagem orquestradas por IA mostram que o principal impacto da inteligência artificial ofensiva pode estar menos em criar técnicas inéditas e mais em reduzir drasticamente o custo, o tempo e a mão de obra necessários para executar ataques complexos em escala. […]

Cabo submarino de fibra óptica no fundo do oceano sob vigilância marítima
Artigos

Cabos submarinos: a infraestrutura invisível que sustenta a Internet e entrou no centro da disputa geopolítica

11/09/2026 0

Quase todo o tráfego internacional de dados do Brasil percorre cabos submarinos. Entenda a arquitetura, a latência e os riscos físicos, cibernéticos e geopolíticos. […]

Riscos cibernéticos no setor de saúde no Brasil
Artigos

Saúde sob ataque: por que o risco cibernético no Brasil já pode colocar pacientes, hospitais e o SUS em perigo

11/09/2026 0

Hospitais, clínicas e o SUS dependem cada vez mais de sistemas digitais. Ransomware, terceiros, cloud e dispositivos médicos ampliam riscos que podem atingir dados, operações e a própria segurança do paciente. […]

Cisco Secure Firewall Management Center e alerta sobre a CVE-2026-20079, vulnerabilidade crítica que pode permitir acesso root.
Notícias

Cisco confirma exploração ativa de falha crítica que permite acesso root ao Firewall Management Center

10/09/2026 1

A CVE-2026-20079 recebeu pontuação CVSS 10.0 e permite que um atacante remoto não autenticado contorne a autenticação do Cisco Secure Firewall Management Center e alcance privilégios de root. A Cisco confirmou exploração ativa e recomenda atualização imediata. […]

CISA alerta para bypass de autenticação no Citrix NetScaler
Notícias

CISA alerta para bypass de autenticação no Citrix NetScaler explorado em ataques

10/09/2026 0

CISA inclui falha de autenticação do Citrix NetScaler no catálogo de vulnerabilidades exploradas. Entenda o risco para gateways expostos e as medidas de resposta. […]

LiteLLM gateway de IA sob ataque, com exposição de credenciais, dados e modelos
Artigos

LiteLLM sob ataque: falhas em gateways de IA expõem chaves, dados e ambientes cloud

10/09/2026 0

Pesquisa da Wiz expõe falhas e configurações inseguras em gateways LiteLLM capazes de abrir caminho para acesso a ferramentas MCP, execução de código, roubo de credenciais cloud e LLMjacking. […]

Ataque contra Active Directory com roubo de hashes de senhas e credenciais de domínio
Notícias

DCSync: hackers roubam hashes de senhas do Active Directory sem atacar o controlador de domínio

10/09/2026 0

A técnica DCSync abusa do mecanismo legítimo de replicação do Active Directory para obter hashes NTLM e material Kerberos sem executar código diretamente no controlador de domínio. […]

Notícias

IA encurta a janela do patch: correções de segurança podem virar pistas para novos ataques

10/09/2026 1

A inteligência artificial está acelerando o patch diffing e a engenharia reversa de correções, reduzindo o tempo entre a publicação de uma atualização e a criação de exploits contra sistemas ainda vulneráveis. […]

Dependência de IA nas empresas e risco corporativo de perda de autonomia
Artigos

Dependência de IA pode criar um novo risco corporativo, sugere modelo inspirado em epidemias

10/09/2026 0

Estudo publicado no arXiv modela a adoção de grandes modelos de linguagem como um processo de propagação social e identifica condições capazes de produzir dependência, perda de autonomia e lock-in tecnológico. Para empresas, a discussão […]

Patrocínio

RSS FEED

Receba novos posts por email:
Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Acesse a página de Privacidade e veja nossos termos de uso.

authsec cibersegurança cyber cyber attack cybersecurity data privacy estratégia si hacker information protection informationprotection information security informationsecurity LGPD malware mindsec privacidade privacy ransomware segurancadainformacao segurança da informação target attack vulnerabilidade vulnerability www.authsec.com.br www.mindsec.com.br

@ MindSec Segurança e Tecnologia da Informação Ltda.

HTML Snippets Powered By : XYZScripts.com