Inteligência artificial já faz parte da rotina corporativa, mas ferramentas não autorizadas, compartilhamento de informações sensíveis, agentes autônomos e integrações com sistemas internos estão criando uma nova superfície de ataque. […]
Uma vulnerabilidade no AWS Systems Manager Agent permite que usuários com acesso a sessões de port forwarding abusem do agente como proxy SSRF para alcançar serviços locais, inclusive o Instance Metadata Service. O risco pode levar à exposição de credenciais IAM temporárias e ampliar o impacto de permissões excessivas em ambientes AWS. […]
Experimentos de segurança com modelos avançados da Anthropic ampliam o debate sobre agentes autônomos, objetivos conflitantes e controles necessários para impedir ações indesejadas em ambientes corporativos. […]
INTELIGÊNCIA ARTIFICIAL / IDENTIDADE E ACESSO À medida que agentes de inteligência artificial deixam de apenas responder perguntas e passam a acessar sistemas, consultar dados, usar ferramentas e executar ações, a identidade digital deixa de […]
Milhares de credenciais AWS vazadas continuam ativas — algumas há mais de cinco anos Uma credencial de acesso à nuvem publicada por engano em um repositório, notebook, imagem de container ou log de integração contínua […]
CVE-2026-69836: falha CVSS 10 no Microsoft Entra ID expõe o risco por trás da infraestrutura de identidade Uma vulnerabilidade com pontuação máxima de severidade atingiu uma das peças mais sensíveis do ecossistema de nuvem da […]
Identidade descentralizada: DIDs e credenciais verificáveis entram no radar dos CISOs Durante décadas, a identidade digital corporativa foi construída sobre uma premissa relativamente simples: a organização mantém ou delega a um provedor central a responsabilidade […]
Contas “zumbis” – o que são e como proteger a sua empresa? Está cada vez mais complexo definir o perímetro de TI e, com isso, as identidades não humanas (NHIs) se tornaram um vetor de […]
Brasil é o terceiro país com maior número de ataques de malware. O estudo revela dados de 1 milhão de endpoints e destaca o Brasil como um dos principais alvos de ataques cibernéticos globalmente, evidenciando […]
Fraude online é cada vez mais comum na América Latina e usuários finais estão dispostos a adotar novas tecnologias para combatê-la Dados da Veriff, scale-up estoniana líder em IDV, mostram que 80% dos entrevistados no […]
Malware mira usuários da Apple em 92 países. Software responsável por invadir aparelhos eletrônicos e coletar informações sensíveis tem como alvo dispositivos da empresa, revela ISH Tecnologia A ISH Tecnologia divulga por meio do Heimdall, […]
Vulnerabilidades nos serviços D-Link permitem ciberataques, revela ISH Tecnologia. Companhia também alerta para nova campanha de malware disparada por arquivo PDF. A ISH Tecnologia, referência nacional em cibersegurança, divulga por meio do Heimdall, seu principal […]
IAM: Diferenças das soluções de Gestão de Identidades e Acessos. O cenário de gerenciamento de identidades e acessos (Identity and Access Management – IAM) vem se transformando rapidamente nos últimos anos, devido aos riscos relacionados […]
Assista a gravação do Webinar: Governança de Identidades e Gestão de Perfis de Acesso. Assista nosso Webinar e baixe o PDF , veja como implantar um processo de Gestão de Acessos eficiente. Entenda como aprimorar […]
Mostrar números da operação da áreas ao board executivo é sempre um desafio, principalmente se for de áreas que não gerar produtividade direta nas vendas e no lucro da empresa. No entanto demonstrar como estes […]
@ MindSec Segurança e Tecnologia da Informação Ltda.