Novas cadeias de ataque SPNs fantasmas e Kerberos Reflection para elevar privilégios de SMB A Microsoft abordou uma vulnerabilidade crítica de escalonamento de privilégios que afeta ambientes Windows em todo o mundo. Os invasores podem […]
Exploração de escalonamento de privilégios tem como alvo o minifiltro de arquivos do Windows Cloud A Microsoft abordou uma vulnerabilidade crítica de condição de corrida que afetava seu driver Windows Cloud Files Minifilter em outubro […]
Além da conscientização: como a IA, a inovação e a percepção humana estão redefinindo a segurança cibernética Ao longo dos anos, nossas vidas se tornaram cada vez mais digitais e, com isso, mais vulneráveis do […]
Sophos anuncia evolução de seu portfólio de operações de segurança Inovações trazem proteção de identidade, ampliação de serviços de defesa, avanços em IA e detecção e resposta para fortalecer resultados de cibersegurança A Sophos, líder […]
Malware mira jogadores de Minecraft, Discord e espiona webcam. Novo malware Python RAT multifuncional mira jogadores de Minecraft, rouba contas de Discord e espiona jogadores até via webcam Durante as atividades de caça a ameaças, […]
4TB SQL Server da EY exposto . Exposição de dados EY: backup do SQL Server de 4 TB encontrado acessível publicamente no Azure. A Ernst & Young, uma das quatro maiores empresas de contabilidade, inadvertidamente […]
Travessuras ou tech: o que tem assombrado a TI? Há quem tema fantasmas, Bruxas e até o Saci, entretanto, o que tem assombrado de fato os times de TI são fraudes e vazamento de dados. […]
Interrupção do Microsoft Azure atinge o mundo todo Nas primeiras horas de quarta-feira, 30 de outubro de 2025 (AEDT), o Microsoft Azure sofreu uma interrupção significativa causada por uma alteração de configuração em sua infraestrutura […]
Alertas da CISA sobre exploração ativa da vulnerabilidade WSUS. A Agência de Segurança Cibernética e de Infraestrutura (CISA) emitiu um alerta urgente sobre a exploração ativa de uma vulnerabilidade crítica que afeta o Windows Server […]
Malware DCRat se disfarça de Adobe para roubar dados e enganar usuários ESET identifica campanha de e-mails maliciosos que usa um falso instalador do software oficial para espalhar trojan capaz de espionar vítimas e roubar […]
Novo ataque à fintech acende alerta sobre segurança de integrações e credenciais no setor financeiro Especialista da Check Point Software Brasil aponta que falhas em APIs e acessos de terceiros continuam entre os principais vetores […]
O vazamento de dados pessoais e a configuração de dano moral presumido na jurisprudência do Superior Tribunal de Justiça O crescimento da virtualização das atividades cotidianas por meio da implementação de ferramentas da tecnologia da […]
Ataques de ransomware crescem no Brasil e reforçam alerta para novas variantes Relatório da ISH Tecnologia detalha perfil, comportamento e recomendações de mitigação diante da ameaça em expansão A equipe de inteligência Heimdall, da […]
Seu robô aspirador pode ser a porta de entrada para um ataque milionário Dispositivos IoT domésticos comprometidos já são usados em ataques cibernéticos contra empresas e infraestruturas críticas O que parece ser apenas mais um […]
Mês da cibersegurança: cinco falhas cotidianas que abrem caminho para ataques cibernéticos Empresas brasileiras destacam riscos comuns e ainda ignorados, como senhas fracas, dispositivos IoT vulneráveis e redes desprotegidas; mês da cibersegurança ocorre em outubro […]
@ MindSec Segurança e Tecnologia da Informação Ltda.