Microsoft lança patches de emergência para falhas do SharePoint RCE exploradas em ataques. A Microsoft lançou atualizações de segurança de emergência do SharePoint para duas vulnerabilidades de dia zero rastreadas como CVE-2025-53770 e CVE-2025-53771 que […]
Microsoft vincula ataques ao SharePoint a hackers chineses. Vários grupos de hackers com vínculos com o governo chinês foram associados a uma onda recente de ataques generalizados direcionados a uma cadeia de vulnerabilidades de dia […]
Dell confirma violação de dados mas diz que são dados falsos. Nenhuma informação de cliente ou parceiro foi roubada, diz porta-voz. Uma gangue de extorsão renomeada, conhecida como “World Leaks”, violou uma das plataformas de […]
WhatsApp vira alvo de golpes com IA e falsas ofertas de trabalho, alerta ESET Fraude usa inteligência artificial para criar mensagens personalizadas; ataque tem abrangência global e se apoia em marcas conhecidas para atrair vítimas […]
ToolShell Zero Day – Sharepoint sob ataque. Microsoft corrige vulnerabilidade ‘ToolShell’ Zero-Day explorada para hackear servidores SharePoint. A Microsoft começou a lançar atualizações para corrigir os ataques de dia zero do SharePoint explorados, rastreados como […]
Como as redes hospitalares podem se proteger de ataques cibernéticos, de acordo com o Grupo Ivy Procura por soluções em cibersegurança no Grupo Ivy teve um aumento de 70% no primeiro trimestre de 2025 A […]
Check Point Software identifica continuidade das operações do malware Lumma Infostealer Operação liderada por Europol, FBI e Microsoft causou impacto significativo na infraestrutura do Lumma, mas dados roubados seguem sendo comercializados online A Check Point […]
Educação cibernética pode virar lei no Brasil – e será uma das mais importantes da nossa história Não é exagero afirmar que uma das discussões mais relevantes da história do nosso país é a que […]
Phishing, Smishing e Vishing: entendendo as ameaças e como se proteger Não é segredo que a rápida digitalização da sociedade transformou profundamente os relacionamentos pessoais e comerciais. Estudos mostram que, em 2024, as perdas financeiras […]
Ataques são fruto de ações altamente coordenadas e especializadas, e ameaçam a transformação digital do setor financeiro. Essa é uma das principais conclusões da atualização do Relatório de Inteligência de Ameaças 2025: Identidade Remota sob […]
Terceiros podem ser a maior ameaça reputacional da empresa. Crises invisíveis: Como a relação com terceiros por se tornar a maior ameaça à reputação da sua empresa Em tempos de exposição constante e alta cobrança […]
Agentes de IA usados para lançar ataques autônomos e adaptáveis. Cibercriminosos adotam agentes de IA para lançar ataques autônomos e adaptáveis em 2025 Novo relatório da Unit 42 revela estrutura de ataque que definirá a […]
Vulnerabilidade no Google Gemini permite ataques de phishing com tecnologia de IA por meio de comandos ocultos de e-mail. Uma falha crítica no Google Gemini permite que hackers usem comandos de e-mail ocultos para criar […]
Ferramentas sofisticadas de hacking destroem infraestrutura critica. Atores de ameaças usam ferramentas sofisticadas de hacking para destruir a infraestrutura crítica das organizações. Agentes de ameaças, desde organizações patrocinadas pelo Estado até agentes não estatais, estão […]
Falha na UEFI da Gigabyte permite execução em modo privilegiado. Vulnerabilidade de firmware UEFI da Gigabyte permite execução de código no modo privilegiado SMM Foram divulgadas vulnerabilidades críticas de segurança no firmware da placa-mãe Gigabyte […]
@ MindSec Segurança e Tecnologia da Informação Ltda.