Dados de 500mil pacientes vaza na Organização Social ISAC, após ataque cibernético de ransomware. A Agência Nacional de Proteção de Dados (ANPD) instaurou um processo de sanção contra uma organização social (OS) que atua na […]
ALERTA DE CIBERINTELIGÊNCIA: Suposto Incidente Crítico no Setor de Meios de Pagamento no Brasil Um manifesto operacional interceptado em canais cibercriminosos neste domingo (12 de julho de 2026) acendeu um sinal de alerta para o […]
Incidentes não detectados, ameaças persistentes e lacunas de resposta: percepções de projetos de avaliação de comprometimento. A análise a seguir apresenta as principais conclusões das avaliações de comprometimento da Kaspersky realizadas em 2025. Uma avaliação de comprometimento […]
Alerta sobre ciberataques “industrializados” após quadrilha de ransomware firmar parceria com a TeamPCP. Um grupo de ransomware e uma quadrilha de cibercriminosos especializada em roubo de credenciais por meio de ataques à cadeia de suprimentos […]
10 melhores soluções criptográficas pós-quânticas em 2026 A computação quântica ultrapassou a linha divisória entre a curiosidade científica e o risco para as diretorias. Assim que um computador quântico criptograficamente relevante entrar em operação — […]
Melhores ferramentas de pentest para testes internos versus externos Um teste de penetração deve responder a uma pergunta simples: por onde um invasor poderia entrar e o que ele poderia acessar depois disso? A resposta […]
A CISA emitiu um alerta sobre uma falha crítica no Splunk Enterprise que está sendo explorada ativamente. A CISA emitiu um alerta urgente sobre uma vulnerabilidade crítica no Splunk Enterprise, rastreada como CVE-2026-20253 , que agora está […]
Monitoramento de Conformidade reduz risco de Segurança. Como o monitoramento de conformidade ajuda as organizações a reduzir os riscos de segurança cibernética e regulatórios As violações de dados estão ficando cada vez mais caras, e […]
ARToken permite roubo de login do Microsoft 365. O painel de phishing do Microsoft 365 usa o fluxo de código de dispositivo OAuth para capturar tokens e manter o acesso. Um painel de phishing recém-descoberto, […]
Comece cada dia do zero: quatro passos para reduzir riscos com IA agêntica Durante anos, o controle de permissões de acesso funcionou porque as empresas operavam de uma forma mais previsível. Os cargos definiam responsabilidades, […]
Nova vulnerabilidade DirtyClone no Linux permite que atacantes obtenham acesso root por meio de pacotes clonados. Uma nova vulnerabilidade de escalonamento de privilégios locais no kernel do Linux, denominada “DirtyClone” (CVE-2026-43503), permite que usuários locais […]
Nova vulnerabilidade COW no Linux permite que atacantes obtenham acesso root ao sistema. Uma vulnerabilidade recentemente divulgada no kernel do Linux, que combina uma falha de corrupção do cache de páginas Copy-on-Write (COW) com um […]
Alibaba vai banir o Claude Code devido a riscos de backdoor embutido Segundo informações, a Alibaba planeja banir o Claude Code, da Anthropic, de seus ambientes de trabalho internos a partir de 10 de julho de 2026, […]
O futuro da segurança de aplicações na era da IA: estamos de olhos vendados A Checkmarx acaba de publicar seu relatório global de 2026 sobre segurança de aplicações, e o diagnóstico é direto: a indústria […]
Novo serviço de phishing da Bluekit burla a autenticação multifator para roubar credenciais de login da Microsoft. Uma sofisticada plataforma de Phishing como Serviço (PhaaS) chamada Bluekit foi confirmada como operacional em grande escala, com […]
@ MindSec Segurança e Tecnologia da Informação Ltda.