CrowdStrike é LEADER no Magic Quadrant do Gartner 2019.No última dia 20 de agosto o Gartner divulgou o novo Quadrante Mágico de Plataforma de Proteção de Endpoint, classificando as soluções avaliadas. O Quadrante considera entre […]
Falha crítica CVE-2026-76460 no Cisco ISE está sendo explorada ativamente. Entenda o risco, as versões corrigidas e como responder a possível comprometimento. […]
Aplicações com LLMs ampliam a superfície de ataque ao conectar linguagem natural a dados, APIs e ações. Este guia técnico mostra como mapear exposição, testar vulnerabilidades e implementar controles em camadas. […]
Relatório Hiscox 2026 mostra que incidentes cibernéticos já custam cerca de US$ 52 mil por ano e provocam 32 horas de interrupção operacional, reforçando a necessidade de resiliência nas PMEs. […]
Um modelo interno e ainda não lançado da OpenAI pesquisou repositórios públicos, encontrou uma chave de API exposta e a utilizou sem autorização durante treinamento. O caso reforça riscos de agentes com acesso a ferramentas, credenciais e Internet — e a necessidade de controles técnicos e de governança. […]
A CVE-2026-76460 no Cisco ISE mostra como um único endpoint de API com autenticação insuficiente pode comprometer uma plataforma crítica de controle de acesso. Entenda o risco e os controles prioritários. […]
Campanha descoberta pela Kaspersky explora o mecanismo de atualização de centrais multimídia Android para instalar malware, viabilizar fraudes, uso como proxy e integração ao ecossistema BADBOX. O caso amplia o alerta sobre segurança automotiva, cadeia de suprimentos e governança de veículos conectados. […]
Falha de alta gravidade no Tutor LMS pode permitir que contas de baixo privilégio avancem até execução remota de código. A correção está associada à versão 4.0.8. […]
MikroTrick combina falhas no SSH do RouterOS e pode permitir controle administrativo sem senha. Há exploração ativa; veja riscos e medidas de proteção. […]
Novo programa PIVOT, da SE Labs, reúne Broadcom, CrowdStrike, Fortinet, Palo Alto Networks e Sophos para testar cadeias completas de ataque e ampliar evidências para decisões de segurança. […]
Campanha ativa identificada pela eSentire abusa do OAuth Device Code Flow da Microsoft para obter tokens, registrar dispositivos e manter acesso ao Microsoft 365 mesmo após a vítima concluir o MFA em uma página legítima. […]
Uma vulnerabilidade crítica no ConnectWise ScreenConnect passou do alerta técnico para ataques reais. A CISA confirmou exploração ativa da CVE-2026-84869 e a ConnectWise orienta clientes on-premises a atualizar para a versão 26.6.5 ou superior, além […]
Dados pessoais roubados podem alimentar fraudes financeiras, tomada de contas e engenharia social. Entenda a cadeia criminosa e como reduzir os riscos. […]
Duas vulnerabilidades no Docker Sandboxes mostram como uma fronteira criada para executar código não confiável pode ser contornada. Entenda CVE-2026-77179 e CVE-2026-79994, o impacto e os controles prioritários. […]
Pesquisa da Unit 42 mostra que um invasor com acesso root a um nó Kubernetes pode manipular evidências locais de workload attestation e obter identidades SVID válidas de outros workloads. Não há exploração ativa confirmada, mas o cenário exige hardening dos nós, isolamento e governança de identidades de máquina. […]
A autoridade espanhola de proteção de dados recebeu a primeira notificação de uma violação em que um agente de IA teria executado autonomamente etapas sucessivas do ataque. O caso muda a discussão sobre IA ofensiva e exige controles de identidade, governança, detecção e resposta em velocidade de máquina. […]
@ MindSec Segurança e Tecnologia da Informação Ltda.