Pesquisador conhecido como Nightmare Eclipse publicou provas de conceito para vulnerabilidades envolvendo CrowdStrike Falcon, Avast e componentes da NVIDIA. Os casos reforçam um problema particularmente sensível: softwares instalados profundamente no endpoint para protegê-lo também podem […]
CVE-2026-6471 explora o logical decoding do PostgreSQL e transforma uma conta com privilégio REPLICATION em caminho para execução de código e comprometimento do servidor. […]
Dados de entrega foram afetados no ambiente do fornecedor logístico; a carteira física e os sistemas da Trezor permaneceram seguros. Incidente no provedor logístico ShipMonk expôs informações pessoais de aproximadamente 13.689 compradores da Trezor em […]
AMEAÇAS / MALWARE Novo trojan bancário usa anúncios em redes sociais, instalação de APK fora da loja oficial e abuso dos recursos de Acessibilidade do Android para espionar a tela, capturar credenciais e permitir controle […]
Falhas críticas no VMware Workstation e Fusion permitem escapar da máquina virtual e executar código no host Broadcom corrige duas vulnerabilidades no VMware Workstation e Fusion que podem romper o isolamento entre máquina virtual […]
Zero-day no Avast transforma antivírus em caminho para privilégios SYSTEM no Windows Um código de prova de conceito publicado por um pesquisador de segurança revelou uma vulnerabilidade de elevação local de privilégios no Avast Antivirus […]
Criminosos abusam de links legítimos do ChatGPT para distribuir NetSupport RAT em ataques ClickFix Uma URL legítima nem sempre significa que o conteúdo apresentado ao usuário é confiável. Uma nova campanha de malware está explorando […]
Infostealers roubam sessões do Claude e mostram por que MFA sozinho não impede o sequestro de contas A Anthropic começou a alertar usuários do Claude após identificar uma campanha na qual criminosos utilizaram malware do […]
Agosto de 2026 expõe a diversidade dos ataques cibernéticos no Brasil: ransomware, invasões financeiras e roubo de credenciais De estaleiros ligados à indústria de defesa a instituições financeiras, prestadores de serviços, empresas de tecnologia e […]
Orçamento de Cibersegurança no Brasil: a IA está mudando não apenas quanto as empresas gastam, mas onde precisam investir Inteligência artificial amplia a capacidade de defesa, mas também cria novos ativos, identidades, aplicações e dados […]
O excesso de alertas está tornando as empresas mais vulneráveis? Quanto mais ferramentas de segurança uma empresa implementa, maior tende a ser o volume de alertas recebidos diariamente. Em teoria, isso deveria significar mais […]
Aumento do “Shadow AI” no Brasil: 40% dos profissionais usam suas próprias ferramentas de IA no trabalho, revela estudo da KnowBe4 Pesquisa aponta que proibições definitivas de IA falham: 51% das empresas tiveram sua postura […]
O excesso de alertas está tornando as empresas mais vulneráveis? Quanto mais ferramentas de segurança uma empresa implementa, maior tende a ser o volume de alertas recebidos diariamente. Em teoria, isso deveria significar mais controle […]
Além do isolamento da chave privada: CertiK descobre grave vulnerabilidade de gravação fora dos limites em carteira de hardware BitBox A CertiK, identificou uma vulnerabilidade de gravação fora dos limites (out-of-bounds write, OOB na […]
Cibersegurança não é despesa. É estratégia de crescimento. À medida que operações, receitas, inovação e relacionamento com clientes se tornam digitais, o orçamento de segurança deixa de financiar apenas proteção. Ele passa a sustentar resiliência, […]
@ MindSec Segurança e Tecnologia da Informação Ltda.