Hospital Sírio-Libanês investiga possível acesso não autorizado a relatórios de projetos sociais. Dados sensíveis podem estar envolvidos; instituição nega impacto nos atendimentos. […]
A CVE-2026-102764 no BeyondTrust Remote Support foi explorada antes da divulgação; veja versões afetadas, patch e medidas para avaliar possível invasão. […]
Testar IA exige mais que validar respostas corretas. É preciso avaliar abuso, prompt injection, vazamento de dados, integrações, infraestrutura e comportamento em condições adversariais. […]
O Brasil registrou 31 vítimas contabilizadas por plataforma de monitoramento de ransomware em setembro de 2026, ante 27 em agosto. A alta de 14,8% contrasta com a queda observada no levantamento global, mas não deve ser confundida com o número total de invasões ocorridas no país. […]
CVE-2026-105192 no LMCache, com CVSS 9,8, permite execução remota em serviços multiprocessos expostos. Entenda o risco na infraestrutura de IA e como restringir o acesso. […]
Threat Intelligence transforma dados sobre ameaças em contexto acionável para SOC, gestão de riscos e resposta a incidentes. Entenda conceitos, métricas, ferramentas, controles e requisitos ISO e NIST. […]
Três vulnerabilidades no webOS podem ser encadeadas para obter acesso root em modelos de Smart TVs LG pela rede local, sem senha ou autorização. A LG disponibilizou correção. […]
Ataque a sistemas conectados de refrigeração elevou temperaturas a 50°C e atingiu centenas de supermercados franceses. Entenda os impactos e os controles de proteção. […]
Ataques exploram CVE-2026-105133 e CVE-2026-105134 no AhsayCBS. Huntress alerta que até a versão 10.3.4 está vulnerável, com webshells e mineração clandestina. […]
PAM reduz o risco associado a contas administrativas, credenciais compartilhadas e acessos permanentes. Entenda como a Segura PAM Core aplica cofre de credenciais, JIT, rotação, monitoramento e auditoria. […]
CrowdStrike identificou o uso do ARTEX e de modelos de IA em ataques a instituições financeiras da Coreia do Sul. Veja evidências, riscos e proteção. […]
Ataque de ransomware contra a IDC Frontier afetou 495 organizações no Japão. Provedor alerta para dificuldades na recuperação de dados em quatro zonas do IDCF Cloud. […]
Uma consulta pública sobre empréstimo para construção de hospital em Ubatuba, no litoral paulista, teve 239 participações fraudulentas identificadas e removidas após análise técnica. O episódio foi divulgado em outubro de 2025 e oferece um estudo de caso sobre integridade de consultas digitais. […]
O grupo de extorsão Eclipse incluiu o domínio de uma empresa brasileira em seus registros de vítimas em 8 de outubro de 2026. A publicação é verificável em plataformas de inteligência de ameaças, mas não comprova, por si só, invasão ou vazamento de informações. […]
Versão tensorlake@0.5.144 foi distribuída com código malicioso no npm. Pesquisas detalham captura de credenciais, persistência, riscos e medidas de resposta. […]
@ MindSec Segurança e Tecnologia da Informação Ltda.