Novo malware infecta sites WooCommerce por meio de plugins falsos para roubar dados de cartão de crédito Uma sofisticada campanha de malware está visando ativamente sites de comércio eletrônico WordPress usando o plugin WooCommerce, de […]
Servidores PHP e dispositivos IoT enfrentam riscos crescentes de ataques cibernéticos Um aumento acentuado nos ataques direcionados a servidores PHP, dispositivos de internet das coisas (IoT) e gateways de nuvem foi identificado por pesquisadores de […]
Como os vizinhos podem espionar casas inteligentes Mesmo com criptografia sem fio forte, a privacidade em casas conectadas pode ser mais fino do que o esperado. Um novo estudo da Universidade de Leipzig mostra que alguém em […]
Novas cadeias de ataque SPNs fantasmas e Kerberos Reflection para elevar privilégios de SMB A Microsoft abordou uma vulnerabilidade crítica de escalonamento de privilégios que afeta ambientes Windows em todo o mundo. Os invasores podem […]
Exploração de escalonamento de privilégios tem como alvo o minifiltro de arquivos do Windows Cloud A Microsoft abordou uma vulnerabilidade crítica de condição de corrida que afetava seu driver Windows Cloud Files Minifilter em outubro […]
Além da conscientização: como a IA, a inovação e a percepção humana estão redefinindo a segurança cibernética Ao longo dos anos, nossas vidas se tornaram cada vez mais digitais e, com isso, mais vulneráveis do […]
Sophos anuncia evolução de seu portfólio de operações de segurança Inovações trazem proteção de identidade, ampliação de serviços de defesa, avanços em IA e detecção e resposta para fortalecer resultados de cibersegurança A Sophos, líder […]
Malware mira jogadores de Minecraft, Discord e espiona webcam. Novo malware Python RAT multifuncional mira jogadores de Minecraft, rouba contas de Discord e espiona jogadores até via webcam Durante as atividades de caça a ameaças, […]
4TB SQL Server da EY exposto . Exposição de dados EY: backup do SQL Server de 4 TB encontrado acessível publicamente no Azure. A Ernst & Young, uma das quatro maiores empresas de contabilidade, inadvertidamente […]
Travessuras ou tech: o que tem assombrado a TI? Há quem tema fantasmas, Bruxas e até o Saci, entretanto, o que tem assombrado de fato os times de TI são fraudes e vazamento de dados. […]
Interrupção do Microsoft Azure atinge o mundo todo Nas primeiras horas de quarta-feira, 30 de outubro de 2025 (AEDT), o Microsoft Azure sofreu uma interrupção significativa causada por uma alteração de configuração em sua infraestrutura […]
Alertas da CISA sobre exploração ativa da vulnerabilidade WSUS. A Agência de Segurança Cibernética e de Infraestrutura (CISA) emitiu um alerta urgente sobre a exploração ativa de uma vulnerabilidade crítica que afeta o Windows Server […]
Malware DCRat se disfarça de Adobe para roubar dados e enganar usuários ESET identifica campanha de e-mails maliciosos que usa um falso instalador do software oficial para espalhar trojan capaz de espionar vítimas e roubar […]
Novo ataque à fintech acende alerta sobre segurança de integrações e credenciais no setor financeiro Especialista da Check Point Software Brasil aponta que falhas em APIs e acessos de terceiros continuam entre os principais vetores […]
O vazamento de dados pessoais e a configuração de dano moral presumido na jurisprudência do Superior Tribunal de Justiça O crescimento da virtualização das atividades cotidianas por meio da implementação de ferramentas da tecnologia da […]
@ MindSec Segurança e Tecnologia da Informação Ltda.