CrowdStrike é LEADER no Magic Quadrant do Gartner 2019.No última dia 20 de agosto o Gartner divulgou o novo Quadrante Mágico de Plataforma de Proteção de Endpoint, classificando as soluções avaliadas. O Quadrante considera entre […]
Falha de command injection no Zimbra pode ser acionada por mensagem especialmente criada em servidores com SNMP habilitado. Microsoft observou exploração antes da divulgação pública. […]
Grupo por trás do Warlock continua explorando SharePoint e atingiu água, telecomunicações, governo e educação, inclusive em países de língua portuguesa e espanhola. […]
Pesquisa encontrou mais de 13 mil imagens internas de centenas de organizações publicadas em repositórios acessíveis, mostrando um novo risco operacional de agentes de programação. […]
Assessment de Segurança vai além do checklist. Entenda diferenças entre NIST, ISO 27001/27002, CIS Controls, PCI DSS e COBIT, limitações, benefícios e como transformar evidências em prioridades de risco. […]
A LGPD amadureceu com novas regras da ANPD sobre pequenos agentes, Encarregado, incidentes, sanções e transferências internacionais. Veja o que mudou, a quem a lei se aplica e quais evidências de conformidade são realmente exigidas. […]
Falha pré-autenticação no tratamento de certificados VPN permite execução remota de código. Check Point confirma exploração ativa e CTIR Gov recomenda correção imediata. […]
Cisco confirma exploração ativa de falha CVSS 9,8 no Catalyst SD-WAN Manager. Não há workaround e a orientação é atualizar e investigar. […]
CVE-2026-88771 e CVE-2026-88772 atingem NetScaler ADC e Gateway. A Citrix confirma exploração ativa e recomenda atualização imediata. […]
Acesso não autorizado ao Defense Manpower Data Center durou meses e expôs informações pessoais de militares, civis, contratados e familiares. […]
Falha de controle de acesso no Foreman usado pelo Red Hat Satellite permite que usuários autenticados com perfil Viewer consultem atributos sensíveis de hosts, incluindo senhas root. Em configurações inseguras, o impacto pode avançar para execução de comandos. […]
Falha crítica no GitLab Self-Hosted AI Gateway permite que um usuário autenticado com acesso ao Duo Agent Platform escape do sandbox de templates e execute comandos no serviço. GitLab recomenda atualização imediata. […]
Ataques podem permanecer ocultos enquanto sistemas seguem funcionando. Entenda como identidade, telemetria, segmentação e resposta reduzem essa janela. […]
A integração entre gestão de segurança cibernética e gestão de riscos transforma vulnerabilidades, ameaças e controles em decisões executivas sobre impacto, exposição, prioridades e valor para o negócio. […]
Intrusão ligada a ambiente da Viva Aerobus mostra abuso de Microsoft SQL Server para executar comandos, coletar credenciais e transportar dados. Entenda riscos, sinais e medidas de proteção. […]
Fortinet confirma exploração ativa da CVE-2026-104286 no FortiMail. Entenda o risco, as versões afetadas, as mitigações e as medidas de proteção. […]
@ MindSec Segurança e Tecnologia da Informação Ltda.