CrowdStrike é LEADER no Magic Quadrant do Gartner 2019.No última dia 20 de agosto o Gartner divulgou o novo Quadrante Mágico de Plataforma de Proteção de Endpoint, classificando as soluções avaliadas. O Quadrante considera entre […]
Cibersegurança não é despesa. É estratégia de crescimento. À medida que operações, receitas, inovação e relacionamento com clientes se tornam digitais, o orçamento de segurança deixa de financiar apenas proteção. Ele passa a sustentar resiliência, […]
IA a serviço do crime? Deepfakes “caseiros” abrem nova frente para fraudes financeiras Popularização de ferramentas de inteligência artificial facilita criação de vídeos e áudios falsos e cria novos desafios para investigação e responsabilização criminal […]
Shadow AI: 3 medidas para reduzir o risco de cibersegurança A Inteligência Artificial já entrou nas empresas. O problema é que, em muitas delas, entrou antes da Segurança da Informação. Funcionários utilizam ChatGPT, Claude, Gemini, […]
O maior risco para os sistemas industriais não é a computação quântica, e sim esperar por ela A integração entre Tecnologia da Informação (IT) e Tecnologia Operacional (OT) trouxe ganhos expressivos em produtividade, automação, monitoramento […]
Milhares de credenciais AWS vazadas continuam ativas — algumas há mais de cinco anos Uma credencial de acesso à nuvem publicada por engano em um repositório, notebook, imagem de container ou log de integração contínua […]
O phishing saiu do e-mail e entrou no Teams. SynkLoader: quando uma simples mensagem no Microsoft Teams vira a porta de entrada para um ataque Durante anos, empresas investiram tempo e dinheiro ensinando funcionários a desconfiar […]
Seu funcionário saiu do escritório. Seus dados foram junto? O trabalho híbrido mudou o perímetro. Se seus colaboradores podem trabalhar de qualquer lugar, sua segurança também precisa estar em qualquer lugar. O escritório deixou de […]
CVE-2026-69836: falha CVSS 10 no Microsoft Entra ID expõe o risco por trás da infraestrutura de identidade Uma vulnerabilidade com pontuação máxima de severidade atingiu uma das peças mais sensíveis do ecossistema de nuvem da […]
LATAM Pass sofre incidente de segurança e expõe dados de clientes: o risco vai muito além do vazamento Um incidente de cibersegurança envolvendo o LATAM Pass, programa de fidelidade da LATAM, permitiu consultas não autorizadas […]
Ransomware em 2026: identidades comprometidas se tornam uma das principais portas de entrada O cenário de ransomware está passando por uma mudança relevante. Embora vulnerabilidades de software, sistemas expostos à Internet e falhas de configuração […]
Identidade descentralizada: DIDs e credenciais verificáveis entram no radar dos CISOs Durante décadas, a identidade digital corporativa foi construída sobre uma premissa relativamente simples: a organização mantém ou delega a um provedor central a responsabilidade […]
AWS Kiro: quando uma página maliciosa transforma Prompt Injection em execução de código A adoção de agentes de Inteligência Artificial nos ambientes de desenvolvimento está mudando rapidamente a forma como software é criado. Ferramentas capazes […]
Pentest em Sistemas de IA: Prompt Injection e Agentes Autônomos Mudam as Regras da Cibersegurança. Pentest em sistemas de IA precisa ir além da infraestrutura: o novo desafio é testar o comportamento A rápida adoção […]
CVE-2026-50522: falha crítica no Microsoft SharePoint permite RCE e já é explorada em ataques Uma vulnerabilidade crítica no Microsoft SharePoint Server, identificada como CVE-2026-50522, passou a ser explorada ativamente por atacantes após a divulgação pública […]
Amatera Stealer usa blockchain para ocultar servidores C2 e elevar a resiliência dos ataques O uso de tecnologias legítimas e infraestruturas descentralizadas por cibercriminosos está tornando as campanhas de malware cada vez mais difíceis de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.