ARToken permite roubo de login do Microsoft 365. O painel de phishing do Microsoft 365 usa o fluxo de código de dispositivo OAuth para capturar tokens e manter o acesso. Um painel de phishing recém-descoberto, […]
Comece cada dia do zero: quatro passos para reduzir riscos com IA agêntica Durante anos, o controle de permissões de acesso funcionou porque as empresas operavam de uma forma mais previsível. Os cargos definiam responsabilidades, […]
Nova vulnerabilidade DirtyClone no Linux permite que atacantes obtenham acesso root por meio de pacotes clonados. Uma nova vulnerabilidade de escalonamento de privilégios locais no kernel do Linux, denominada “DirtyClone” (CVE-2026-43503), permite que usuários locais […]
Nova vulnerabilidade COW no Linux permite que atacantes obtenham acesso root ao sistema. Uma vulnerabilidade recentemente divulgada no kernel do Linux, que combina uma falha de corrupção do cache de páginas Copy-on-Write (COW) com um […]
Alibaba vai banir o Claude Code devido a riscos de backdoor embutido Segundo informações, a Alibaba planeja banir o Claude Code, da Anthropic, de seus ambientes de trabalho internos a partir de 10 de julho de 2026, […]
O futuro da segurança de aplicações na era da IA: estamos de olhos vendados A Checkmarx acaba de publicar seu relatório global de 2026 sobre segurança de aplicações, e o diagnóstico é direto: a indústria […]
Novo serviço de phishing da Bluekit burla a autenticação multifator para roubar credenciais de login da Microsoft. Uma sofisticada plataforma de Phishing como Serviço (PhaaS) chamada Bluekit foi confirmada como operacional em grande escala, com […]
Vulnerabilidade crítica no python.org permitia falsificar requisições de API com privilégios de admin. Uma vulnerabilidade crítica de bypass de autenticação na API de gerenciamento de versões do python.org poderia ter permitido que invasores se passassem […]
Ataques com ransomwares fizeram 791 vítimas em maio; mercado B2B é o mais visado, aponta Cohesity Atividade permanece substancialmente elevada, em relação aos últimos 12 meses; EUA são o país mais afetado Ataques com ransomwares […]
O Fantasma na Máquina: o desafio das alucinações de IA na segurança corporativa A inteligência artificial generativa vem sendo tratada como o grande motor de produtividade desta década. E, de fato, há motivos para isso: […]
Sem usar vírus, golpe que engana funcionários se multiplica por 37 e acende alerta nas empresas O golpe destaca-se por sua natureza de ‘rastro zero’. Os criminosos utilizam uma estratégia focada em convencer o usuário […]
Estratégia de cibersegurança vira pilar de sobrevivência para empresas que aceleram adoção de inteligência artificial Relatórios globais da Verizon e da IBM acendem alerta sobre falhas de governança e impulsionam busca por blindagem digital desde […]
IA leva à descoberta de nova técnica de ransomware para execução diretamente pelo navegador Especialistas mostram que modelo de IA conectou recursos legítimos do navegador para construir uma cadeia prática de ataque sem exploração de […]
Judiciário brasileiro combate ataques com tecnologia de alta performance O setor judiciário brasileiro já não pode ser tratado como um “late adopter” em tecnologia. Ao contrário: por sua própria natureza intensiva em dados, prazos e […]
Altos riscos da segurança em data centers. Nova pesquisa revela vulnerabilidades em equipamentos de data centers com alto potencial de interrupção operacional Team82 da Claroty descobre vulnerabilidades em dispositivos críticos de alimentação de energia e em […]
@ MindSec Segurança e Tecnologia da Informação Ltda.