Duas vulnerabilidades no Docker Sandboxes mostram como uma fronteira criada para executar código não confiável pode ser contornada. Entenda CVE-2026-77179 e CVE-2026-79994, o impacto e os controles prioritários. […]
Pesquisa da Unit 42 mostra que um invasor com acesso root a um nó Kubernetes pode manipular evidências locais de workload attestation e obter identidades SVID válidas de outros workloads. Não há exploração ativa confirmada, mas o cenário exige hardening dos nós, isolamento e governança de identidades de máquina. […]
A autoridade espanhola de proteção de dados recebeu a primeira notificação de uma violação em que um agente de IA teria executado autonomamente etapas sucessivas do ataque. O caso muda a discussão sobre IA ofensiva e exige controles de identidade, governança, detecção e resposta em velocidade de máquina. […]
Falha crítica no processo de login dos servidores Check Point Security Management e Log Server pode permitir execução remota de código como root sem autenticação. O fabricante afirma não haver indicação de exploração ativa e recomenda aplicação imediata do LivePatch. […]
A adoção acelerada de inteligência artificial está transformando a governança de IA em uma disciplina de segurança, risco e negócio. O desafio é criar controles proporcionais sem bloquear a inovação. […]
A Noodle RAT voltou a aparecer em ataques contra servidores Linux. Entenda a ameaça multiplataforma, sua evolução, IoCs recentes e os cuidados com atribuição. […]
Nova investigação sobre o BTMOB RAT confirma atividade recente e correlação pública do caminho /yaarsa/ com infraestrutura histórica do malware; gruporota segue sem confirmação independente. […]
Rootkit Linux em F5 BIG-IP APM e vulnerabilidades exploradas no Cisco FMC mostram por que appliances de segurança precisam ser tratados como ativos críticos. […]
Inteligência artificial já faz parte da rotina corporativa, mas ferramentas não autorizadas, compartilhamento de informações sensíveis, agentes autônomos e integrações com sistemas internos estão criando uma nova superfície de ataque. […]
Pacotes open source, pipelines de CI/CD, imagens de contêiner e modelos de IA podem transformar relações de confiança da cadeia de suprimentos em vetores de ataque. […]
Servidores de desenvolvimento Vite acessíveis pela Internet estão sendo varridos em busca de arquivos de ambiente, credenciais cloud e estados de infraestrutura. A contenção exige atualizar, retirar o serviço da borda e tratar segredos como potencialmente comprometidos. […]
ESET identifica aplicativo malicioso distribuído por site falso que imita o Mercado Livre; ameaça pode permitir acesso remoto ao dispositivo e roubo de credenciais, cartões e códigos de autenticação. […]
Projeto open source propõe aplicar princípios de Zero Trust ao uso de modelos de linguagem. A abordagem ajuda a reduzir confiança implícita em prompts, dados, ferramentas e ações executadas por sistemas de IA. […]
O ECA Digital tornou a aferição de idade parte da arquitetura de proteção de crianças e adolescentes. O desafio é verificar a faixa etária sem transformar documentos, biometria e sinais de identidade em uma nova superfície de vigilância e risco. […]
Uma vulnerabilidade no AWS Systems Manager Agent permite que usuários com acesso a sessões de port forwarding abusem do agente como proxy SSRF para alcançar serviços locais, inclusive o Instance Metadata Service. O risco pode levar à exposição de credenciais IAM temporárias e ampliar o impacto de permissões excessivas em ambientes AWS. […]
@ MindSec Segurança e Tecnologia da Informação Ltda.