Quase todo o tráfego internacional de dados do Brasil percorre cabos submarinos. Entenda a arquitetura, a latência e os riscos físicos, cibernéticos e geopolíticos. […]
Hospitais, clínicas e o SUS dependem cada vez mais de sistemas digitais. Ransomware, terceiros, cloud e dispositivos médicos ampliam riscos que podem atingir dados, operações e a própria segurança do paciente. […]
A CVE-2026-20079 recebeu pontuação CVSS 10.0 e permite que um atacante remoto não autenticado contorne a autenticação do Cisco Secure Firewall Management Center e alcance privilégios de root. A Cisco confirmou exploração ativa e recomenda atualização imediata. […]
CISA inclui falha de autenticação do Citrix NetScaler no catálogo de vulnerabilidades exploradas. Entenda o risco para gateways expostos e as medidas de resposta. […]
Pesquisa da Wiz expõe falhas e configurações inseguras em gateways LiteLLM capazes de abrir caminho para acesso a ferramentas MCP, execução de código, roubo de credenciais cloud e LLMjacking. […]
A técnica DCSync abusa do mecanismo legítimo de replicação do Active Directory para obter hashes NTLM e material Kerberos sem executar código diretamente no controlador de domínio. […]
A inteligência artificial está acelerando o patch diffing e a engenharia reversa de correções, reduzindo o tempo entre a publicação de uma atualização e a criação de exploits contra sistemas ainda vulneráveis. […]
Estudo publicado no arXiv modela a adoção de grandes modelos de linguagem como um processo de propagação social e identifica condições capazes de produzir dependência, perda de autonomia e lock-in tecnológico. Para empresas, a discussão […]
IDENTIDADE / ENGENHARIA SOCIAL / SAAS Uma ligação convincente pode transformar processos legítimos de suporte, recuperação de conta e autenticação em caminhos para o comprometimento da identidade. Campanhas recentes mostram criminosos combinando vishing, páginas falsas, […]
Grupo de língua chinesa compromete servidores governamentais e educacionais no Brasil, instala módulos Apache maliciosos e usa a reputação de domínios legítimos para phishing, apostas e manipulação de buscas. […]
A IA de fronteira amplia a capacidade de descobrir vulnerabilidades, encadear ataques e automatizar decisões. Para empresas, o desafio deixa de ser apenas adotar IA e passa a ser governar identidades, privilégios, agentes e respostas em velocidade de máquina. […]
Modelo da chinesa Z.ai alcançou 84,5 no CyberGym e superou concorrentes de fronteira na descoberta de vulnerabilidades. Os resultados, porém, mostram uma diferença importante entre localizar uma falha e transformá-la em exploração efetiva. […]
INTELIGÊNCIA ARTIFICIAL / SEGURANÇA DE AGENTES O ataque não precisa começar com uma pergunta maliciosa. Uma página, um e-mail, um PDF ou até a resposta de uma ferramenta pode carregar instruções que um agente de […]
Pesquisador conhecido como Nightmare Eclipse publicou provas de conceito para vulnerabilidades envolvendo CrowdStrike Falcon, Avast e componentes da NVIDIA. Os casos reforçam um problema particularmente sensível: softwares instalados profundamente no endpoint para protegê-lo também podem […]
CVE-2026-6471 explora o logical decoding do PostgreSQL e transforma uma conta com privilégio REPLICATION em caminho para execução de código e comprometimento do servidor. […]
@ MindSec Segurança e Tecnologia da Informação Ltda.