Aumento do “Shadow AI” no Brasil: 40% dos profissionais usam suas próprias ferramentas de IA no trabalho, revela estudo da KnowBe4 Pesquisa aponta que proibições definitivas de IA falham: 51% das empresas tiveram sua postura […]
O excesso de alertas está tornando as empresas mais vulneráveis? Quanto mais ferramentas de segurança uma empresa implementa, maior tende a ser o volume de alertas recebidos diariamente. Em teoria, isso deveria significar mais controle […]
Além do isolamento da chave privada: CertiK descobre grave vulnerabilidade de gravação fora dos limites em carteira de hardware BitBox A CertiK, identificou uma vulnerabilidade de gravação fora dos limites (out-of-bounds write, OOB na […]
Cibersegurança não é despesa. É estratégia de crescimento. À medida que operações, receitas, inovação e relacionamento com clientes se tornam digitais, o orçamento de segurança deixa de financiar apenas proteção. Ele passa a sustentar resiliência, […]
IA a serviço do crime? Deepfakes “caseiros” abrem nova frente para fraudes financeiras Popularização de ferramentas de inteligência artificial facilita criação de vídeos e áudios falsos e cria novos desafios para investigação e responsabilização criminal […]
Shadow AI: 3 medidas para reduzir o risco de cibersegurança A Inteligência Artificial já entrou nas empresas. O problema é que, em muitas delas, entrou antes da Segurança da Informação. Funcionários utilizam ChatGPT, Claude, Gemini, […]
O maior risco para os sistemas industriais não é a computação quântica, e sim esperar por ela A integração entre Tecnologia da Informação (IT) e Tecnologia Operacional (OT) trouxe ganhos expressivos em produtividade, automação, monitoramento […]
Milhares de credenciais AWS vazadas continuam ativas — algumas há mais de cinco anos Uma credencial de acesso à nuvem publicada por engano em um repositório, notebook, imagem de container ou log de integração contínua […]
Seu funcionário saiu do escritório. Seus dados foram junto? O trabalho híbrido mudou o perímetro. Se seus colaboradores podem trabalhar de qualquer lugar, sua segurança também precisa estar em qualquer lugar. O escritório deixou de […]
CVE-2026-69836: falha CVSS 10 no Microsoft Entra ID expõe o risco por trás da infraestrutura de identidade Uma vulnerabilidade com pontuação máxima de severidade atingiu uma das peças mais sensíveis do ecossistema de nuvem da […]
LATAM Pass sofre incidente de segurança e expõe dados de clientes: o risco vai muito além do vazamento Um incidente de cibersegurança envolvendo o LATAM Pass, programa de fidelidade da LATAM, permitiu consultas não autorizadas […]
Ransomware em 2026: identidades comprometidas se tornam uma das principais portas de entrada O cenário de ransomware está passando por uma mudança relevante. Embora vulnerabilidades de software, sistemas expostos à Internet e falhas de configuração […]
Pentest em Sistemas de IA: Prompt Injection e Agentes Autônomos Mudam as Regras da Cibersegurança. Pentest em sistemas de IA precisa ir além da infraestrutura: o novo desafio é testar o comportamento A rápida adoção […]
CVE-2026-50522: falha crítica no Microsoft SharePoint permite RCE e já é explorada em ataques Uma vulnerabilidade crítica no Microsoft SharePoint Server, identificada como CVE-2026-50522, passou a ser explorada ativamente por atacantes após a divulgação pública […]
Amatera Stealer usa blockchain para ocultar servidores C2 e elevar a resiliência dos ataques O uso de tecnologias legítimas e infraestruturas descentralizadas por cibercriminosos está tornando as campanhas de malware cada vez mais difíceis de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.