Relatório aponta 102 publicações de vítimas de ransomware no Brasil e descreve a exploração de fornecedores, ferramentas de segurança e agentes de inteligência artificial. […]
Uma campanha que antes exigiria equipes trabalhando durante dias passou a ser executada em poucas horas. Em investigação publicada em 21 de outubro de 2026, a Microsoft descreveu como o grupo Storm-0940, que sua inteligência […]
Agentes de IA deixam de ser apenas software quando recebem credenciais, ferramentas e capacidade de agir. A identidade precisa acompanhar autorização, escopo e auditoria. […]
Investigação do Google e da Mandiant mostra como credenciais roubadas são usadas para consumir e revender serviços de IA, com prejuízos de até US$ 1 milhão. […]
Gartner prevê 50% mais engenheiros do que analistas em operações de segurança até 2028. Entenda o papel da IA, os riscos e as mudanças no SOC. […]
Guardrails no modelo ajudam a orientar comportamento, mas não devem ser confundidos com IAM, autorização, isolamento, egress control e outras barreiras determinísticas. […]
Alerta do CERT-In descreve campanha CRAFTY FALCON, que usa ferramentas de IA e credenciais comprometidas para explorar APIs financeiras e realizar transferências indevidas. […]
O ataque à Binance em 29 de outubro de 2026 começou muito antes de qualquer movimentação suspeita aparecer na blockchain. A investigação preliminar divulgada pela corretora em 3 de novembro descreve uma campanha de meses, […]
A quinta edição da pesquisa da TD SYNNEX revela que 76% dos parceiros pesquisados na região aumentaram sua receita e 89% preveem novas oportunidades, enquanto especialização, preparação e confiança apontam o caminho para escalar a inovação. […]
Pesquisa da Netskope revela resistência à autonomia operacional de agentes de IA e baixa confiança na governança da tecnologia. […]
O Model Context Protocol simplifica a conexão entre IA, dados e ferramentas. Essa conveniência também transforma contexto, autorização e tool calls em superfície de segurança. […]
O Black October de 2026 reacendeu a comparação com o Y2K: a inteligência artificial acelera a descoberta de falhas, mas também pode fortalecer a defesa. […]
Publicada em outubro de 2026, a ISO/IEC 27090 orienta a proteção de sistemas de IA contra ameaças específicas. Entenda sua relação com a ISO 27001 e a ISO 42001. […]
Inventário, acesso, testes, supervisão humana e auditoria: como estruturar a governança de IA sem travar a inovação. […]
OWASP atualiza o Top 10 de riscos em aplicações com LLMs para 2026. Prompt injection lidera, e autonomia excessiva dos agentes sobe para terceiro lugar. […]
@ MindSec Segurança e Tecnologia da Informação Ltda.