Home - Minuto da Segurança da Informação

Notícias
SAP corrige quatro falhas de severidade máxima que ameaçam sistemas empresariais
SAP corrige quatro falhas CVSS 10.0 no NetWeaver, Web Dispatcher, Gateway e SAML. Entenda os riscos, as causas técnicas e como priorizar a correção. […] Share this: Email a link to a friend (Opens in [...]
Notícias
Ataque a ambientes AWS: credenciais de terceiro expõem dados e revelam falhas na gestão de acessos
Invasores usaram acessos da Qubole para entrar em ambientes AWS, roubar segredos e dados do S3. Entenda o ataque e as medidas de proteção. […] Share this: Email a link to a friend (Opens in [...]
Artigos
Roubo de tokens: quando trocar a senha não encerra o ataque
Tokens de sessão, OAuth e federação mudaram o pós-incidente de identidade: redefinir a senha pode não invalidar o acesso que o atacante já obteve. […] Share this: Email a link to a friend (Opens in [...]
LGPD & PRIVACY
Incidente no FGC expõe dados pessoais e amplia riscos de fraude: o que a investigação ainda precisa esclarecer
FGC confirma acesso não autorizado a dados de investidores. Entenda o incidente, os limites da investigação, a LGPD e os riscos de golpes financeiros. […] Share this: Email a link to a friend (Opens in [...]
Notícias
Outlook: falha explorada expõe autenticação corporativa e exige correção urgente
Microsoft confirma exploração da CVE-2026-124194 no Outlook. Entenda a exposição de autenticação NTLMv2, os riscos e como proteger as empresas. […] Share this: Email a link to a friend (Opens in new window) Email Print [...]

SAP corrige quatro falhas de severidade máxima em sistemas empresariais

SAP corrige quatro falhas de severidade máxima que ameaçam sistemas empresariais

12/11/2026 0

SAP corrige quatro falhas CVSS 10.0 no NetWeaver, Web Dispatcher, Gateway e SAML. Entenda os riscos, as causas técnicas e como priorizar a correção. […]

AWS: acessos de terceiros sob ataque — representação de risco de acesso indevido a recursos em nuvem

Ataque a ambientes AWS: credenciais de terceiro expõem dados e revelam falhas na gestão de acessos

12/11/2026 0

Invasores usaram acessos da Qubole para entrar em ambientes AWS, roubar segredos e dados do S3. Entenda o ataque e as medidas de proteção. […]

Roubo de tokens: trocar a senha não basta

Roubo de tokens: quando trocar a senha não encerra o ataque

12/11/2026 0

Tokens de sessão, OAuth e federação mudaram o pós-incidente de identidade: redefinir a senha pode não invalidar o acesso que o atacante já obteve. […]

Capa sobre incidente no FGC, dados pessoais e riscos de fraude

Incidente no FGC expõe dados pessoais e amplia riscos de fraude: o que a investigação ainda precisa esclarecer

11/11/2026 0

FGC confirma acesso não autorizado a dados de investidores. Entenda o incidente, os limites da investigação, a LGPD e os riscos de golpes financeiros. […]

Outlook CVE-2026-124194: exploração confirmada e risco de exposição de autenticação

Outlook: falha explorada expõe autenticação corporativa e exige correção urgente

11/11/2026 0

Microsoft confirma exploração da CVE-2026-124194 no Outlook. Entenda a exposição de autenticação NTLMv2, os riscos e como proteger as empresas. […]

Ataque cibernético ao Porto de Santos sob investigação

Ataque ao Porto de Santos: malware oculto, sistemas afetados e investigação em curso

11/11/2026 0

Malware já estaria presente na rede antes da queda de energia. Entenda a investigação, os impactos administrativos e os cuidados na recuperação. […]

Senha 123456 e exposição de dados de 8,8 milhões de registros na Dinamarca

Senha ‘123456’ entra na investigação de exposição de dados de 8,8 milhões na Dinamarca

11/11/2026 0

Incidente no cadastro civil da Dinamarca expõe riscos de senhas fracas, acessos de terceiros e milhões de consultas sem detecção imediata. […]

Ciberataques miram sistemas de refrigeração industrial de supermercados

EUA alertam para ataques a sistemas de refrigeração industrial após nova onda na Europa

11/11/2026 0

Após ataques a supermercados europeus, CISA e FBI alertam para falhas em controladores de refrigeração que podem causar perdas de estoque e interrupções operacionais. […]

Storm-2603 explora SharePoint e mantém acesso clandestino após correções

Storm-2603 explora SharePoint e mantém acesso clandestino mesmo após correção de vulnerabilidades

10/11/2026 0

Investigação da Kaspersky mostra como a exploração de falhas do SharePoint pode ser seguida por execução em memória e canais de acesso remoto persistentes. […]

Ransomware, inteligência artificial e ataques a fornecedores ampliam riscos para empresas brasileiras

Ransomware, IA e ataques a fornecedores ampliam riscos para empresas brasileiras, aponta Trellix

10/11/2026 1

Relatório aponta 102 publicações de vítimas de ransomware no Brasil e descreve a exploração de fornecedores, ferramentas de segurança e agentes de inteligência artificial. […]

Capa editorial sobre ferramentas falsas no GitHub usadas para distribuir malware

Ferramentas falsas no GitHub escondem malware e miram profissionais de segurança

10/11/2026 0

Projetos falsos de segurança no GitHub escondem backdoors e infostealers em arquivos de build e scripts. Pesquisa identificou mais de 2 mil PCs infectados. […]

Mirax: malware para Android assume o controle do celular e realiza fraudes bancárias

Mirax assume controle de celulares Android e realiza fraudes bancárias pelo aparelho da vítima

09/11/2026 0

Investigação da Group-IB identificou milhares de celulares Android comprometidos e perdas estimadas em milhões de dólares. A fraude pode ser executada no próprio aplicativo bancário da vítima, sem que o criminoso precise entrar na conta […]

Ransomware atinge VMware ESXi e Proxmox em infraestrutura de virtualização

Ransomware atinge VMware ESXi e Proxmox após falhas de configuração e credenciais privilegiadas

09/11/2026 0

Investigação da Kaspersky detalha dois ataques de ransomware contra VMware ESXi e Proxmox e expõe riscos de contas root, monitoramento e credenciais mal protegidas. […]

Device Code Phishing: login legítimo, sessão roubada

Device Code Phishing: o usuário autentica no site legítimo e entrega a sessão ao atacante

09/11/2026 0

No Device Code Phishing, a vítima pode usar a página legítima da Microsoft e ainda autorizar a sessão iniciada pelo atacante. Entenda o fluxo, o risco e os controles. […]

CWPdoor compromete servidores Linux e oculta comandos dos invasores

CWPdoor: malware compromete servidores Linux e oculta comandos dos invasores

08/11/2026 0

Pesquisadores identificaram uma versão adulterada do Control Web Panel capaz de executar comandos remotamente e ocultar acessos nos registros convencionais. […]

Switch Zyxel GS1900 e alerta de vulnerabilidade persistente CVE-2026-107441

Zyxel: switches GS1900 continuaram vulneráveis mesmo após correção anterior

07/11/2026 0

Para quem administra uma rede corporativa, instalar uma atualização de segurança costuma ser o momento de encerrar uma vulnerabilidade e seguir para a próxima prioridade. O caso dos switches Zyxel GS1900 mostra por que essa […]

Falha no OpenSSH permite acessar contas Linux sem conhecer a senha

06/11/2026 1

Falha CVE-2026-123158 no OpenSSH pode permitir acesso a contas Linux sem senha válida em sistemas musl sem PAM. Entenda os riscos e a correção. […]

MetaMask confirma ataque que desviou recompensas em Ethereum, mas descarta comprometimento de carteiras

06/11/2026 0

A MetaMask confirmou que invasores desviaram recompensas de staking em Ethereum após alterar endereços de pagamento. O episódio, divulgado em detalhes em 5 de novembro, ocorre poucos dias depois de a Binance relatar um ataque […]

ARTEX e a expansão de ataques automatizados com inteligência artificial

ARTEX e Storm-0940: Microsoft descreve ataques com agentes de IA em escala global

06/11/2026 0

Uma campanha que antes exigiria equipes trabalhando durante dias passou a ser executada em poucas horas. Em investigação publicada em 21 de outubro de 2026, a Microsoft descreveu como o grupo Storm-0940, que sua inteligência […]

Identidade dos agentes de IA: quem autorizou esse agente a fazer isso?

06/11/2026 1

Agentes de IA deixam de ser apenas software quando recebem credenciais, ferramentas e capacidade de agir. A identidade precisa acompanhar autorização, escopo e auditoria. […]

Ivanti Connect Secure: três falhas exigem nova atualização

Ivanti Connect Secure: três falhas exploradas exigem nova atualização de VPNs

05/11/2026 0

Ivanti confirma exploração de três falhas no Connect Secure. Atualizações aplicadas em outubro podem ser insuficientes; CISA recomenda correção e análise forense. […]

LLMjacking: atualização sobre cobranças de até US$ 1 milhão

LLMjacking: ataques com IA roubada já geram cobranças de até US$ 1 milhão

05/11/2026 0

Investigação do Google e da Mandiant mostra como credenciais roubadas são usadas para consumir e revender serviços de IA, com prejuízos de até US$ 1 milhão. […]

Gartner prevê novo perfil dos SOCs: mais engenheiros e menos triagem manual até 2028

Gartner prevê novo perfil para os SOCs: mais engenheiros, menos triagem manual até 2028

05/11/2026 0

Gartner prevê 50% mais engenheiros do que analistas em operações de segurança até 2028. Entenda o papel da IA, os riscos e as mudanças no SOC. […]

Smart Sampa: novas falhas de segurança levam Coalizão a pedir investigação urgente

Smart Sampa: novas falhas levam entidades a pedir investigação e suspensão do sistema

05/11/2026 1

Após relatos de exposição de credenciais e de 17 mil câmeras, Coalizão Direitos na Rede pede investigação do Smart Sampa. Entenda os riscos e a resposta da Prefeitura. […]

Notícias

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Share this:

Like this:

Patrocínio

RSS FEED

Receba novos posts por email:

Coloque nosso domínio na Whitelist @minutodaseguranca.blog.br

Categorias

Tags