Segurança de identidade para agentes de IA: o desafio da proliferação As equipes de identidade podem acelerar a adoção da IA com bases de segurança sólidas. No entanto, gerenciar agentes de IA não determinísticos é […]
Social engineering: Como scammers manipulam suas vitimas . Eles te leem como um livro aberto: os truques favoritos dos golpistas. Criminosos cibernéticos passam anos aprimorando a arte da manipulação para enganar suas vítimas. Aqui está […]
Hackers abusam da ferramenta de acesso remoto ScreenConnect para implantar o AsyncRAT por meio de instaladores falsos. Uma campanha de grande alcance na qual os atacantes abusaram da ferramenta legítima de administração remota ScreenConnect para […]
Ataque de phishing contra o AnyDesk utiliza persistência de tarefas agendadas e exclusão de artefatos para evitar a detecção. Uma nova campanha de phishing está transformando uma ferramenta de acesso remoto confiável em uma porta […]
Milhares de servidores MCP vulneráveis a ataques de acesso a arquivos e injeção de malware. Milhares de servidores do Protocolo de Contexto de Modelo (MCP), amplamente utilizados para conectar grandes modelos de linguagem (LLMs) a […]
Zero-day do AnyDesk permite ataques DoS Uma falha de segurança de dia zero recém-descoberta no AnyDesk , rastreada como CVE-2026-15682, permite que invasores locais causem falhas em instalações afetadas, explorando um recurso essencial de suporte. Isso levanta […]
Hackers exploram chamada do Microsoft Teams para instalar ferramentas RMM e implantar o EtherRAT. Os agentes maliciosos estão agora a usar algo tão corriqueiro como uma chamada do Microsoft Teams como arma para contornar as […]
Vulnerabilidade no kernel do Linux permite fuga de máquina virtual em sistemas Intel e AMD A falha Januscape, com 16 anos de existência, afeta o hipervisor KVM do Linux, permitindo que invasores escapem de máquinas […]
Como as ferramentas de codificação de IA destruíram a fortaleza da segurança de endpoints Os fornecedores de segurança passaram anos construindo defesas em torno dos endpoints, mas um pesquisador afirma que as ferramentas de programação […]
Alerta de segurança de dados: pessoas estão armazenando grandes volumes de dados em smartphones com proteção inadequada. Um estudo recente conduzido pela Kaspersky , empresa russa de cibersegurança, revelou que um número crescente de pessoas armazena grandes […]
O Estado do Ransomware em 2026: Os pagamentos estão diminuindo, mas a criptografia está aumentando Informações obtidas de 2.158 líderes de TI e cibersegurança em 17 países cujas organizações foram atingidas por ransomware no último […]
CISA alerta para que correção de falhas do SharePoint que estão sendo exploradas ativamente. A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) alertou na terça-feira que invasores estão explorando ativamente três vulnerabilidades […]
A Microsoft corrige várias falhas do RDP do Windows que expunham dados confidenciais na rede. A Microsoft corrigiu diversas vulnerabilidades de divulgação de informações no Protocolo de Área de Trabalho Remota (RDP) do Windows . Este serviço […]
Hackers abusam de códigos OAuth e cadastro do Entra IDs para obter acesso persistente a SaaS. As operações de phishing como serviço habilitadas por IA estão impulsionando um aumento acentuado nos ataques de identidade em […]
IA amplia pressão sobre equipes de segurança e vulnerabilidades críticas dobram em um ano, aponta estudo da Check Point Levantamento da empresa mostra que menos de um em cada 12 alertas de vulnerabilidade realmente exige […]
@ MindSec Segurança e Tecnologia da Informação Ltda.