Uma vulnerabilidade no AWS Systems Manager Agent permite que usuários com acesso a sessões de port forwarding abusem do agente como proxy SSRF para alcançar serviços locais, inclusive o Instance Metadata Service. O risco pode levar à exposição de credenciais IAM temporárias e ampliar o impacto de permissões excessivas em ambientes AWS. […]
Uma campanha observada pela Microsoft enviou mais de um milhão de e-mails de fraude entre 3 e 5 de agosto, combinando impersonação de executivos, faturas falsas e personalização em escala com sinais consistentes com uso de IA generativa. […]
Experimentos de segurança com modelos avançados da Anthropic ampliam o debate sobre agentes autônomos, objetivos conflitantes e controles necessários para impedir ações indesejadas em ambientes corporativos. […]
PRIVACIDADE / GOVERNANÇA / REGULAÇÃO O segundo semestre de 2026 encontra a ANPD em uma etapa diferente: além de produzir regras, a Autoridade amplia a fiscalização, acompanha prioridades já definidas e começa a construir o […]
Nova variante do Python NodeStealer adiciona keylogger, monitoramento da área de transferência, capturas de tela e coleta ampliada de dados do Facebook, com exfiltração via Telegram e indícios de desenvolvimento assistido por IA. […]
Publicação em fórum de cibercrime atribui a um agente chamado Grim a divulgação de milhares de arquivos supostamente ligados à FAB. Até agora, não há confirmação independente de invasão, autenticidade ou origem do material. […]
Campanhas de ciberespionagem orquestradas por IA mostram que o principal impacto da inteligência artificial ofensiva pode estar menos em criar técnicas inéditas e mais em reduzir drasticamente o custo, o tempo e a mão de obra necessários para executar ataques complexos em escala. […]
Quase todo o tráfego internacional de dados do Brasil percorre cabos submarinos. Entenda a arquitetura, a latência e os riscos físicos, cibernéticos e geopolíticos. […]
Hospitais, clínicas e o SUS dependem cada vez mais de sistemas digitais. Ransomware, terceiros, cloud e dispositivos médicos ampliam riscos que podem atingir dados, operações e a própria segurança do paciente. […]
A CVE-2026-20079 recebeu pontuação CVSS 10.0 e permite que um atacante remoto não autenticado contorne a autenticação do Cisco Secure Firewall Management Center e alcance privilégios de root. A Cisco confirmou exploração ativa e recomenda atualização imediata. […]
CISA inclui falha de autenticação do Citrix NetScaler no catálogo de vulnerabilidades exploradas. Entenda o risco para gateways expostos e as medidas de resposta. […]
Pesquisa da Wiz expõe falhas e configurações inseguras em gateways LiteLLM capazes de abrir caminho para acesso a ferramentas MCP, execução de código, roubo de credenciais cloud e LLMjacking. […]
A técnica DCSync abusa do mecanismo legítimo de replicação do Active Directory para obter hashes NTLM e material Kerberos sem executar código diretamente no controlador de domínio. […]
A inteligência artificial está acelerando o patch diffing e a engenharia reversa de correções, reduzindo o tempo entre a publicação de uma atualização e a criação de exploits contra sistemas ainda vulneráveis. […]
Estudo publicado no arXiv modela a adoção de grandes modelos de linguagem como um processo de propagação social e identifica condições capazes de produzir dependência, perda de autonomia e lock-in tecnológico. Para empresas, a discussão […]
@ MindSec Segurança e Tecnologia da Informação Ltda.