Intrusão ligada a ambiente da Viva Aerobus mostra abuso de Microsoft SQL Server para executar comandos, coletar credenciais e transportar dados. Entenda riscos, sinais e medidas de proteção. […]
Fortinet confirma exploração ativa da CVE-2026-104286 no FortiMail. Entenda o risco, as versões afetadas, as mitigações e as medidas de proteção. […]
Segurança em AWS exige identidade, segmentação, proteção de dados, logs, gestão de vulnerabilidades, EKS e assessment contínuo. Veja os controles críticos. […]
Entenda os riscos de identidades comprometidas e como proteger pessoas, máquinas e agentes de IA com MFA, menor privilégio e resposta a incidentes. […]
A TeamViewer corrigiu cinco vulnerabilidades no Full Client, Host e módulos relacionados. A mais grave pode contornar restrições de sessão e levar a execução remota de código. […]
Estudo da Truffle Security encontrou 543.699 credenciais únicas ainda válidas em dados derivados de repositórios públicos do GitHub. O resultado mostra por que detectar ou apagar um segredo não basta: é preciso revogar, rotacionar e investigar o acesso. […]
Falha crítica no Next.js ImageResponse em Node.js pode levar a execução remota de código quando dados não confiáveis entram no SVG. Veja versões afetadas e correção. […]
CISA propõe uma nova fase para o programa CVE, com foco em governança, participação, infraestrutura e qualidade dos registros. Entenda o impacto para a gestão de vulnerabilidades. […]
Pesquisa da Cohesity aponta lacunas na recuperação de IA no Brasil. Entenda os riscos e como validar modelos, dados e acessos antes da retomada. […]
Relatório da Bain mostra que o uso de IA na defesa pode multiplicar alertas de vulnerabilidade e deslocar o gargalo para validação, priorização e remediação. […]
A segurança de identidade precisa ir além do IAM tradicional: inventário, acesso efetivo e telemetria de uso revelam contas, privilégios e relações de confiança que permanecem invisíveis — e podem ser explorados por atacantes. […]
A gestão de identidade moderna precisa governar pessoas, APIs, workloads, certificados, cloud e agentes de IA. Entenda os riscos, controles e práticas para uma arquitetura de confiança mais segura. […]
LLMjacking usa credenciais cloud e chaves de API roubadas para consumir modelos de IA pagos pela vítima. Entenda como o ataque funciona, os impactos e os controles para reduzir o risco. […]
Pesquisadores demonstraram que previsões obsoletas do processador podem sobreviver à reutilização de código JIT e permitir vazamento de dados em Linux. O ataque BTR teve exploração completa contra cBPF em CPUs Intel, enquanto correções já foram incorporadas ao kernel. […]
Falha no CoreGraphics pode permitir execução arbitrária de código ao processar arquivos maliciosos. Apple confirma exploração direcionada e libera correções. […]
@ MindSec Segurança e Tecnologia da Informação Ltda.