CISA propõe uma nova fase para o programa CVE, com foco em governança, participação, infraestrutura e qualidade dos registros. Entenda o impacto para a gestão de vulnerabilidades. […]
A exploração pode surgir poucas horas após um PoC público. Entenda como CVSS, KEV, EPSS, exposição, criticidade e evidência real devem mudar a priorização de vulnerabilidades. […]
Campanha MovieReaper compromete repositório usado por trackers, distribui malware por torrents e usa a blockchain Solana para localizar servidores C2. […]
A Noodle RAT voltou a aparecer em ataques contra servidores Linux. Entenda a ameaça multiplataforma, sua evolução, IoCs recentes e os cuidados com atribuição. […]
Nova investigação sobre o BTMOB RAT confirma atividade recente e correlação pública do caminho /yaarsa/ com infraestrutura histórica do malware; gruporota segue sem confirmação independente. […]
VULNERABILIDADES / INTELIGÊNCIA ARTIFICIAL A velocidade com que falhas críticas passam da descoberta à exploração está mudando a lógica da gestão de vulnerabilidades. Em alguns cenários, o ataque já ocorre antes que uma correção exista, […]
AMEAÇAS | CIBERCRIME FINANCEIRO | BRASIL Grupo brasileiro BREEZE COMET evolui de intrusões corporativas para ataques diretamente contra a infraestrutura de pagamentos, combinando engenharia social, dispositivos não autorizados, malware próprio, movimentação lateral e conhecimento dos […]
AMEAÇAS / MALWARE Novo trojan bancário usa anúncios em redes sociais, instalação de APK fora da loja oficial e abuso dos recursos de Acessibilidade do Android para espionar a tela, capturar credenciais e permitir controle […]
Zero-day no Avast transforma antivírus em caminho para privilégios SYSTEM no Windows Um código de prova de conceito publicado por um pesquisador de segurança revelou uma vulnerabilidade de elevação local de privilégios no Avast Antivirus […]
Criminosos abusam de links legítimos do ChatGPT para distribuir NetSupport RAT em ataques ClickFix Uma URL legítima nem sempre significa que o conteúdo apresentado ao usuário é confiável. Uma nova campanha de malware está explorando […]
Agosto de 2026 expõe a diversidade dos ataques cibernéticos no Brasil: ransomware, invasões financeiras e roubo de credenciais De estaleiros ligados à indústria de defesa a instituições financeiras, prestadores de serviços, empresas de tecnologia e […]
O phishing saiu do e-mail e entrou no Teams. SynkLoader: quando uma simples mensagem no Microsoft Teams vira a porta de entrada para um ataque Durante anos, empresas investiram tempo e dinheiro ensinando funcionários a desconfiar […]
CVE-2026-50522: falha crítica no Microsoft SharePoint permite RCE e já é explorada em ataques Uma vulnerabilidade crítica no Microsoft SharePoint Server, identificada como CVE-2026-50522, passou a ser explorada ativamente por atacantes após a divulgação pública […]
Amatera Stealer usa blockchain para ocultar servidores C2 e elevar a resiliência dos ataques O uso de tecnologias legítimas e infraestruturas descentralizadas por cibercriminosos está tornando as campanhas de malware cada vez mais difíceis de […]
Threat Intelligence contra novos ataques de ransomware, permitindo que as equipes de segurança coletem, monitorem e processem informações relativas a possíveis ameaças ativas à segurança da organização. Que o Brasil é um enorme celeiro para […]
@ MindSec Segurança e Tecnologia da Informação Ltda.