No Kubernetes, workloads também têm identidade. Service Accounts e RBAC definem até onde um pod pode chegar — e um excesso de permissão transforma comprometimento em movimento lateral. […]
Adotar múltiplas nuvens amplia opções, mas também expõe diferenças em IAM, logging, configuração, proteção de dados e compliance. O desafio é criar consistência sem fingir que os provedores são iguais. […]
Estudo da Truffle Security encontrou 543.699 credenciais únicas ainda válidas em dados derivados de repositórios públicos do GitHub. O resultado mostra por que detectar ou apagar um segredo não basta: é preciso revogar, rotacionar e investigar o acesso. […]
A segurança de identidade precisa ir além do IAM tradicional: inventário, acesso efetivo e telemetria de uso revelam contas, privilégios e relações de confiança que permanecem invisíveis — e podem ser explorados por atacantes. […]
A gestão de identidade moderna precisa governar pessoas, APIs, workloads, certificados, cloud e agentes de IA. Entenda os riscos, controles e práticas para uma arquitetura de confiança mais segura. […]
LLMjacking usa credenciais cloud e chaves de API roubadas para consumir modelos de IA pagos pela vítima. Entenda como o ataque funciona, os impactos e os controles para reduzir o risco. […]
NIST e CISA publicaram novas recomendações para proteger tokens de identidade, acesso e assertions contra falsificação, roubo e uso indevido em ambientes cloud. Entenda os riscos, o impacto e os controles prioritários. […]
Inteligência artificial já faz parte da rotina corporativa, mas ferramentas não autorizadas, compartilhamento de informações sensíveis, agentes autônomos e integrações com sistemas internos estão criando uma nova superfície de ataque. […]
Uma vulnerabilidade no AWS Systems Manager Agent permite que usuários com acesso a sessões de port forwarding abusem do agente como proxy SSRF para alcançar serviços locais, inclusive o Instance Metadata Service. O risco pode levar à exposição de credenciais IAM temporárias e ampliar o impacto de permissões excessivas em ambientes AWS. […]
Experimentos de segurança com modelos avançados da Anthropic ampliam o debate sobre agentes autônomos, objetivos conflitantes e controles necessários para impedir ações indesejadas em ambientes corporativos. […]
INTELIGÊNCIA ARTIFICIAL / IDENTIDADE E ACESSO À medida que agentes de inteligência artificial deixam de apenas responder perguntas e passam a acessar sistemas, consultar dados, usar ferramentas e executar ações, a identidade digital deixa de […]
Milhares de credenciais AWS vazadas continuam ativas — algumas há mais de cinco anos Uma credencial de acesso à nuvem publicada por engano em um repositório, notebook, imagem de container ou log de integração contínua […]
CVE-2026-69836: falha CVSS 10 no Microsoft Entra ID expõe o risco por trás da infraestrutura de identidade Uma vulnerabilidade com pontuação máxima de severidade atingiu uma das peças mais sensíveis do ecossistema de nuvem da […]
Identidade descentralizada: DIDs e credenciais verificáveis entram no radar dos CISOs Durante décadas, a identidade digital corporativa foi construída sobre uma premissa relativamente simples: a organização mantém ou delega a um provedor central a responsabilidade […]
Contas “zumbis” – o que são e como proteger a sua empresa? Está cada vez mais complexo definir o perímetro de TI e, com isso, as identidades não humanas (NHIs) se tornaram um vetor de […]
@ MindSec Segurança e Tecnologia da Informação Ltda.