Pesquisadores da Cisco Talos detalharam o ClosedQuorum, um implante Windows que consulta múltiplos modelos de IA para escolher ações ofensivas. O caso antecipa uma mudança importante: a IA deixa de apenas auxiliar o atacante e passa a participar do ciclo operacional do malware. […]
A CVE-2026-32996 permite que um usuário local de baixo privilégio alcance NT AUTHORITY\SYSTEM em sistemas Windows com Veeam Agent vulnerável. A publicação de um PoC aumenta a urgência de atualização, mas as fontes consultadas não confirmam exploração ativa em ataques reais até 22 de setembro de 2026. […]
Campanha Rapuncel combinou página falsa no GitHub, DLL side-loading e driver de kernel assinado para encerrar 145 ferramentas de segurança antes de roubar credenciais. […]
Falha nas atualizações de setembro de 2026 pode impedir o Windows File History de criar novos backups. O risco é operar com falsa sensação de recuperação disponível. […]
Ataque analisado pela Kaspersky mostra como credenciais privilegiadas e GPOs do Active Directory podem transformar uma ferramenta legítima de administração em mecanismo de extorsão e interrupção em escala. […]
O phishing saiu do e-mail e entrou no Teams. SynkLoader: quando uma simples mensagem no Microsoft Teams vira a porta de entrada para um ataque Durante anos, empresas investiram tempo e dinheiro ensinando funcionários a desconfiar […]
Malware usa recurso do Windows para roubar dados bancários de brasileiros Trojan Coyote explora sistema de acessibilidade para furtar credenciais de acesso a instituições financeiras e carteiras de criptomoedas Usuários brasileiros de 75 instituições financeiras, […]
Bug do Windows BitLocker dispara avisos em dispositivos com TPMs A Microsoft está investigando um bug que aciona alertas de segurança em sistemas com um processador TPM (Trusted Platform Module) após habilitar o BitLocker. O […]
Atualização do Windows 10 KB5048652 corrige novo bug de ativação da placa-mãe A Microsoft lançou a atualização cumulativa KB5048652 para o Windows 10 22H2, que contém seis correções, incluindo uma correção que impedia a ativação […]
Hackers roubam hashes de autenticação NTLM do Windows em ataques de phishing. O grupo de hackers conhecido como TA577 mudou recentemente de tática usando e-mails de phishing para roubar hashes de autenticação do NT LAN […]
Patch Tuesday traz correções importantes. A Patch Tuesday de maio de 2023 da Microsoft forneceu correções cumulativa contendo atualizações de segurança para os seus produtos, recursos e funções, nos quais foram encontradas 93 falhas descritas […]
Hackers violam organizações de energia por meio de bugs em servidor web descontinuado. A Microsoft disse que as vulnerabilidades de segurança encontradas para impactar um servidor web descontinuado desde 2005 foram usadas para atingir e comprometer […]
Subsistema do Windows para Linux disponível na Microsoft Store. A Microsoft anunciou semana passada que a versão Store do Windows Subsystem for Linux (WSL) está disponível para clientes do Windows 10 e 11. Com a mudança […]
Novo malware Chaos infecta dispositivos Windows e Linux para ataques DDoS e usá-los para criptomineração. Uma botnet em rápida expansão chamada Chaos está atacando e infectando dispositivos Windows e Linux para usá-los para criptomineração e […]
Microsoft corrigi bugs críticos de Zero Day e Wormable ativamente explorados. Na atualização mais leve do Patch Tuesday do ano até agora, várias vulnerabilidades de segurança se destacam como patch obrigatório, alertam os pesquisadores. A […]
@ MindSec Segurança e Tecnologia da Informação Ltda.