PRIVACIDADE / GOVERNANÇA / REGULAÇÃO O segundo semestre de 2026 encontra a ANPD em uma etapa diferente: além de produzir regras, a Autoridade amplia a fiscalização, acompanha prioridades já definidas e começa a construir o […]
Nova variante do Python NodeStealer adiciona keylogger, monitoramento da área de transferência, capturas de tela e coleta ampliada de dados do Facebook, com exfiltração via Telegram e indícios de desenvolvimento assistido por IA. […]
Publicação em fórum de cibercrime atribui a um agente chamado Grim a divulgação de milhares de arquivos supostamente ligados à FAB. Até agora, não há confirmação independente de invasão, autenticidade ou origem do material. […]
Campanhas de ciberespionagem orquestradas por IA mostram que o principal impacto da inteligência artificial ofensiva pode estar menos em criar técnicas inéditas e mais em reduzir drasticamente o custo, o tempo e a mão de obra necessários para executar ataques complexos em escala. […]
Quase todo o tráfego internacional de dados do Brasil percorre cabos submarinos. Entenda a arquitetura, a latência e os riscos físicos, cibernéticos e geopolíticos. […]
Hospitais, clínicas e o SUS dependem cada vez mais de sistemas digitais. Ransomware, terceiros, cloud e dispositivos médicos ampliam riscos que podem atingir dados, operações e a própria segurança do paciente. […]
A CVE-2026-20079 recebeu pontuação CVSS 10.0 e permite que um atacante remoto não autenticado contorne a autenticação do Cisco Secure Firewall Management Center e alcance privilégios de root. A Cisco confirmou exploração ativa e recomenda atualização imediata. […]
CISA inclui falha de autenticação do Citrix NetScaler no catálogo de vulnerabilidades exploradas. Entenda o risco para gateways expostos e as medidas de resposta. […]
Pesquisa da Wiz expõe falhas e configurações inseguras em gateways LiteLLM capazes de abrir caminho para acesso a ferramentas MCP, execução de código, roubo de credenciais cloud e LLMjacking. […]
A técnica DCSync abusa do mecanismo legítimo de replicação do Active Directory para obter hashes NTLM e material Kerberos sem executar código diretamente no controlador de domínio. […]
A inteligência artificial está acelerando o patch diffing e a engenharia reversa de correções, reduzindo o tempo entre a publicação de uma atualização e a criação de exploits contra sistemas ainda vulneráveis. […]
Estudo publicado no arXiv modela a adoção de grandes modelos de linguagem como um processo de propagação social e identifica condições capazes de produzir dependência, perda de autonomia e lock-in tecnológico. Para empresas, a discussão […]
IDENTIDADE / ENGENHARIA SOCIAL / SAAS Uma ligação convincente pode transformar processos legítimos de suporte, recuperação de conta e autenticação em caminhos para o comprometimento da identidade. Campanhas recentes mostram criminosos combinando vishing, páginas falsas, […]
Grupo de língua chinesa compromete servidores governamentais e educacionais no Brasil, instala módulos Apache maliciosos e usa a reputação de domínios legítimos para phishing, apostas e manipulação de buscas. […]
A IA de fronteira amplia a capacidade de descobrir vulnerabilidades, encadear ataques e automatizar decisões. Para empresas, o desafio deixa de ser apenas adotar IA e passa a ser governar identidades, privilégios, agentes e respostas em velocidade de máquina. […]
@ MindSec Segurança e Tecnologia da Informação Ltda.