Ataque de phishing contra o AnyDesk utiliza persistência de tarefas agendadas e exclusão de artefatos para evitar a detecção. Uma nova campanha de phishing está transformando uma ferramenta de acesso remoto confiável em uma porta […]
Milhares de servidores MCP vulneráveis a ataques de acesso a arquivos e injeção de malware. Milhares de servidores do Protocolo de Contexto de Modelo (MCP), amplamente utilizados para conectar grandes modelos de linguagem (LLMs) a […]
Zero-day do AnyDesk permite ataques DoS Uma falha de segurança de dia zero recém-descoberta no AnyDesk , rastreada como CVE-2026-15682, permite que invasores locais causem falhas em instalações afetadas, explorando um recurso essencial de suporte. Isso levanta […]
Hackers exploram chamada do Microsoft Teams para instalar ferramentas RMM e implantar o EtherRAT. Os agentes maliciosos estão agora a usar algo tão corriqueiro como uma chamada do Microsoft Teams como arma para contornar as […]
Vulnerabilidade no kernel do Linux permite fuga de máquina virtual em sistemas Intel e AMD A falha Januscape, com 16 anos de existência, afeta o hipervisor KVM do Linux, permitindo que invasores escapem de máquinas […]
Como as ferramentas de codificação de IA destruíram a fortaleza da segurança de endpoints Os fornecedores de segurança passaram anos construindo defesas em torno dos endpoints, mas um pesquisador afirma que as ferramentas de programação […]
Alerta de segurança de dados: pessoas estão armazenando grandes volumes de dados em smartphones com proteção inadequada. Um estudo recente conduzido pela Kaspersky , empresa russa de cibersegurança, revelou que um número crescente de pessoas armazena grandes […]
O Estado do Ransomware em 2026: Os pagamentos estão diminuindo, mas a criptografia está aumentando Informações obtidas de 2.158 líderes de TI e cibersegurança em 17 países cujas organizações foram atingidas por ransomware no último […]
CISA alerta para que correção de falhas do SharePoint que estão sendo exploradas ativamente. A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) alertou na terça-feira que invasores estão explorando ativamente três vulnerabilidades […]
A Microsoft corrige várias falhas do RDP do Windows que expunham dados confidenciais na rede. A Microsoft corrigiu diversas vulnerabilidades de divulgação de informações no Protocolo de Área de Trabalho Remota (RDP) do Windows . Este serviço […]
Hackers abusam de códigos OAuth e cadastro do Entra IDs para obter acesso persistente a SaaS. As operações de phishing como serviço habilitadas por IA estão impulsionando um aumento acentuado nos ataques de identidade em […]
IA amplia pressão sobre equipes de segurança e vulnerabilidades críticas dobram em um ano, aponta estudo da Check Point Levantamento da empresa mostra que menos de um em cada 12 alertas de vulnerabilidade realmente exige […]
A era do dashboard perfeito acabou Durante muito tempo, o mercado acreditou que o avanço da tecnologia e da capacidade de mensuração levaria as empresas a um cenário de decisões cada vez mais precisas, rápidas […]
Por que a transformação digital falha quando as pessoas não mudam o jeito de trabalhar Empresas nunca investiram tanto em tecnologia. Inteligência artificial, automação, plataformas colaborativas, análise de dados e sistemas integrados prometem aumentar […]
IA agêntica: três prioridades inegociáveis para CISOs As ameaças relacionadas à IA evoluíram mais rápido ao longo do último ano do que a maioria das empresas consegue acompanhar, e não há muito tempo para recuperar […]
@ MindSec Segurança e Tecnologia da Informação Ltda.