Campanha atribuída ao BigBear coloca contas corporativas do Microsoft 365 no centro de uma operação de phishing em larga escala, reforçando a necessidade de autenticação resistente a phishing e proteção de identidade. […]
Como funciona a segurança da urna eletrônica brasileira, a contabilização do voto, os testes públicos, riscos digitais e operacionais, voto impresso, denúncias de fraude e experiências internacionais. […]
Pesquisa da VikingCloud mostra que ataques em empresas distribuídas frequentemente avançam entre unidades, sistemas corporativos e fornecedores. Entenda os riscos e os controles para limitar a propagação. […]
Panorama dos principais incidentes cibernéticos no Brasil em 2026, com perdas financeiras, impactos operacionais, falhas de controle e medidas de proteção. […]
Pesquisa global da Kaspersky mostra que 86% das PMEs sofreram ao menos um incidente cibernético em um ano; phishing, vulnerabilidades e acessos remotos lideram o recorte brasileiro. […]
Agentes do Google Gemini acessaram sistemas de três empresas reais durante uma avaliação de segurança. O caso reforça riscos de autonomia, credenciais, conectividade e governança de agentes de IA. […]
A CVE-2026-32996 permite que um usuário local de baixo privilégio alcance NT AUTHORITY\SYSTEM em sistemas Windows com Veeam Agent vulnerável. A publicação de um PoC aumenta a urgência de atualização, mas as fontes consultadas não confirmam exploração ativa em ataques reais até 22 de setembro de 2026. […]
Relatório Hiscox 2026 mostra que incidentes cibernéticos já custam cerca de US$ 52 mil por ano e provocam 32 horas de interrupção operacional, reforçando a necessidade de resiliência nas PMEs. […]
MikroTrick combina falhas no SSH do RouterOS e pode permitir controle administrativo sem senha. Há exploração ativa; veja riscos e medidas de proteção. […]
Falha crítica no processo de login dos servidores Check Point Security Management e Log Server pode permitir execução remota de código como root sem autenticação. O fabricante afirma não haver indicação de exploração ativa e recomenda aplicação imediata do LivePatch. […]
Nova investigação sobre o BTMOB RAT confirma atividade recente e correlação pública do caminho /yaarsa/ com infraestrutura histórica do malware; gruporota segue sem confirmação independente. […]
Pacotes open source, pipelines de CI/CD, imagens de contêiner e modelos de IA podem transformar relações de confiança da cadeia de suprimentos em vetores de ataque. […]
Uma vulnerabilidade no AWS Systems Manager Agent permite que usuários com acesso a sessões de port forwarding abusem do agente como proxy SSRF para alcançar serviços locais, inclusive o Instance Metadata Service. O risco pode levar à exposição de credenciais IAM temporárias e ampliar o impacto de permissões excessivas em ambientes AWS. […]
Campanhas de ciberespionagem orquestradas por IA mostram que o principal impacto da inteligência artificial ofensiva pode estar menos em criar técnicas inéditas e mais em reduzir drasticamente o custo, o tempo e a mão de obra necessários para executar ataques complexos em escala. […]
Quase todo o tráfego internacional de dados do Brasil percorre cabos submarinos. Entenda a arquitetura, a latência e os riscos físicos, cibernéticos e geopolíticos. […]
@ MindSec Segurança e Tecnologia da Informação Ltda.