Hackers exploram ferramentas RMM para implantar malware Ataques a ferramentas RMM aumentaram em 2025, com 51 soluções sinalizadas como alvos. As ferramentas de monitoramento e gerenciamento remoto, ou RMM, ganharam força durante a era da […]
As 10 melhores empresas de testes de penetração em Cloud em 2025 A nuvem é a base dos negócios modernos, mas vem com um cenário de segurança complexo e em evolução. Os testes de penetração […]
PyXie RAT: tudo o que se precisa saber sobre o novo malware e a ameaça crescente no Brasil e no mundo O cibercrime global ganhou um novo protagonista de peso: o PyXie RAT, um Remote […]
Várias falhas da NVIDIA permitem invasores escalar privilégios. A NVIDIA emitiu um boletim de segurança crítico revelando diversas vulnerabilidades em seu software NVIDIA App que podem permitir que invasores aumentem privilégios em sistemas Windows. As […]
Hackers chineses exploram VMware de dia zero desde out/2024. A Broadcom corrigiu uma vulnerabilidade de escalonamento de privilégios de alta gravidade em seus softwares VMware Aria Operations e VMware Tools, que tem sido explorada em […]
CISA alerta sobre falha crítica do Linux Sudo explorada em ataques. Os hackers estão explorando ativamente uma vulnerabilidade crítica (CVE-2025-32463) no sudo pacote que permite a execução de comandos com privilégios de nível root em sistemas operacionais […]
O preço da vulnerabilidade na saúde: por que a saúde não pode ignorar a cibersegurança O quanto custa uma falha de segurança? Para uma empresa do Reino Unido, foram 158 anos de história. Recentemente vi […]
Diploma não garante resultado: por que contratar por competência virou o novo normal Empresas brasileiras começam a adotar modelos preditivos baseados em neurociência e inteligência artificial para identificar talentos. Durante décadas, o diploma universitário foi […]
Pesquisa da Tenable mostra desafios da Segurança na nuvem e IA, organizações estão lutando para acompanhar crescimento e complexidade do novo ambiente e manter a segurança . 34% das organizações com workloads de IA já […]
Muitos firewalls Cisco ASA ainda não são seguros, apesar dos alertas de ataque de dia zero Apesar da Cisco e de várias agências de segurança cibernética aviso sobre invasores que exploram ativamente vulnerabilidades de dia zero (CVE-2025-20333 […]
Vulnerabilidades do Google Gemini permite roubo de dados salvos e localização em tempo real Pesquisas revelaram três vulnerabilidades significativas no pacote de assistentes de IA Gemini do Google, chamado de “Gemini Trifecta”, que poderiam ter […]
Hackers abusam de certificados EV para assinar malware DMG completamente indetectável Pesquisadores de segurança descobriram uma nova campanha de malware para macOS na qual agentes de ameaças estão abusando de certificados de assinatura de código […]
Vulnerabilidade no Zabbix Agent permite escalada de privilégios. Uma vulnerabilidade crítica de segurança foi descoberta no Zabbix Agent e no Agent 2 para Windows que permite que invasores com acesso ao sistema local aumentem seus […]
Novo Trojan bancário Android usa VNC oculto para controle remoto completo de dispositivos. No final de agosto de 2025, a equipe de Inteligência de Ameaças da Cleafy descobriu o Klopatra, um novo e altamente sofisticado […]
Ingressos falsos: Hackers já exploram tema da Copa FIFA 2026 Como cibercriminosos estão explorando a FIFA 2026 antes do primeiro apito. Levantamento da Check Point Software aponta risco crescente de golpes digitais com ingressos, produtos […]
@ MindSec Segurança e Tecnologia da Informação Ltda.