NIST e CISA publicaram novas recomendações para proteger tokens de identidade, acesso e assertions contra falsificação, roubo e uso indevido em ambientes cloud. Entenda os riscos, o impacto e os controles prioritários. […]
Pesquisa da Unit 42 mostra que um invasor com acesso root a um nó Kubernetes pode manipular evidências locais de workload attestation e obter identidades SVID válidas de outros workloads. Não há exploração ativa confirmada, mas o cenário exige hardening dos nós, isolamento e governança de identidades de máquina. […]
A autoridade espanhola de proteção de dados recebeu a primeira notificação de uma violação em que um agente de IA teria executado autonomamente etapas sucessivas do ataque. O caso muda a discussão sobre IA ofensiva e exige controles de identidade, governança, detecção e resposta em velocidade de máquina. […]
Projeto open source propõe aplicar princípios de Zero Trust ao uso de modelos de linguagem. A abordagem ajuda a reduzir confiança implícita em prompts, dados, ferramentas e ações executadas por sistemas de IA. […]
Incidentes envolvendo DSEwiki e Hugging Face mostram como agentes de IA podem contornar controles, criar canais de comunicação e ampliar riscos corporativos. […]
SEGURANÇA / NAVEGADOR / ZERO TRUST O navegador deixou de ser apenas uma janela para a internet. Em ambientes orientados a SaaS, trabalho híbrido e inteligência artificial, ele se tornou o ponto em que identidade, […]
Seu funcionário saiu do escritório. Seus dados foram junto? O trabalho híbrido mudou o perímetro. Se seus colaboradores podem trabalhar de qualquer lugar, sua segurança também precisa estar em qualquer lugar. O escritório deixou de […]
Ransomware em 2026: identidades comprometidas se tornam uma das principais portas de entrada O cenário de ransomware está passando por uma mudança relevante. Embora vulnerabilidades de software, sistemas expostos à Internet e falhas de configuração […]
Identidade descentralizada: DIDs e credenciais verificáveis entram no radar dos CISOs Durante décadas, a identidade digital corporativa foi construída sobre uma premissa relativamente simples: a organização mantém ou delega a um provedor central a responsabilidade […]
Estrutura de Confiança Zero redefine a segurança do provedor de serviços gerenciados Os especialistas da Check Point Software apontam como a abordagem Zero Trust redefine a segurança do MSSP ao verificar continuamente usuários, dispositivos e […]
O que é Zero Trust? Zero Trust é um modelo de segurança cibernética que enfatiza a necessidade de verificar explicitamente qualquer solicitação de acesso, independentemente de onde ela venha e quem a esteja fazendo. Ao […]
Zero Trust e Conscientização são a Melhor Linha de Defesa, contra ataques Business Email Compromise (BEC) . Não é novidade que ataques do tipo Business Email Compromise (BEC; ou ataques de Comprometimento de Email Corporativo, […]
Falta de competências e o orçamento atrasam Zero Trust. O risco de uma violação cibernética é o fator global número um para a implementação da estratégia de confiança zero , de acordo com a Entrust. O estudo […]
Zero Trust é muito mais que identidade. Qual é a relação entre zero trust e identidade do usuário? Não há dúvida que a identidade é um componente fundamental de uma abordagem eficaz deste conceito, mas o […]
Organizações enfrenta desafios na implementação de estratégias Zero Trust. De acordo com pesquisa realizada pela Fortinet em 24 países, incluindo Brasil, mais da metade da organizações estão aquém de uma estratégia holística e lutam para […]
@ MindSec Segurança e Tecnologia da Informação Ltda.