Controle de Acesso em Agentes de IA
Agentes de IA podem utilizar credenciais válidas para realizar ações além das permissões atribuídas, criando riscos que controles de acesso tradicionais podem não prevenir. Isso destaca a necessidade de políticas…
Últimas notícias página 37
Lista de Indicadores de Infraestrutura de IA da Recorded Future
A Recorded Future lançou listas de indicadores de infraestrutura de IA para fortalecer a governança de IA. Essas listas ajudam equipes de segurança a identificar IA oculta, impor políticas e prevenir perda de dados.
Agentes de Inteligência Artificial em Engenharia Social: A Nova Ameaça de BEC para 2026
À medida que os agentes de inteligência artificial ganham autoridade sobre os sistemas de negócios, os atacantes podem manipulá-los como vítimas de comprometimento de e-mail comercial (BEC). Esse cenário representa uma…
Flax Typhoon Explora Cinco Falhas em Serviços Federais com Prazo de 11 de Outubro
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou cinco falhas de segurança ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), após abuso por um ator de ameaça vinculado à…
Vulnerabilidade Crítica em Appliances SonicWall SMA1000 Exploited em Ataques
Ataques estão explorando uma vulnerabilidade de gravidade máxima em appliances SonicWall SMA1000 (CVE-2026-102255), que foi corrigida recentemente. A falha é um bug de SSRF (Server-Side Request Forgery)…
Operação de Disrupção de Ferramentas de Ciberespionagem Ligadas à China
O Departamento de Justiça dos EUA e o FBI realizaram uma operação para desmantelar ferramentas de ciberespionagem ligadas à empresa chinesa Integrity Tech, com sede em Pequim. As ferramentas, chamadas Microscan e…
O Paradoxo da Velocidade da Inteligência Artificial: Por que a Segurança Está Décadas Atrás da Ambição da IA
Empresas estão implantando agentes autônomos de IA para acelerar os negócios, mas um novo relatório da SailPoint revela que elas ainda dependem de arquiteturas de segurança projetadas para uma era diferente. Existe um…
Operação de Lavagem de Dinheiro Cibernética Desmantelada
Um cidadão ucraniano-russo admitiu ter operado uma rede de 15.000 "burros de dinheiro" para lavar milhões de dólares para cibercriminosos em todo o mundo. A operação envolvia o uso de técnicas de phishing e outros…
Atualização do Incidente de Segurança da ASOS
A ASOS informou que sofreu uma violação de segurança, resultando no roubo de detalhes de clientes e histórico de buscas de compras. Os clientes devem estar atentos a mensagens de phishing convincentes, pois os dados…
Dispositivos Windows desatualizados perderão atualizações de segurança
A Microsoft anunciou que dispositivos com versões não suportadas do Windows deixarão de receber atualizações de segurança após a rotação do certificado de atualização do Windows no próximo ano. Isso significa que esses…
Exploração Remota de Google Pixel 10 em Pwn2Own
Três equipes de pesquisadores demonstraram a exploração remota de Google Pixel 10 totalmente corrigidos durante o Pwn2Own Ireland, um concurso de hacking em Cork. As equipes conseguiram burlar as medidas de segurança…
Vulnerabilidade no GoBalance Permite que Atacantes Controlem Endereços .onion
Um bug no GoBalance, uma ferramenta usada por muitos sites da dark web para permanecer acessíveis durante ataques, permite que qualquer pessoa descubra a chave secreta que controla o endereço .onion de um site usando…
Ferramenta de IA ARTEX Utilizada em Ataques a Bancos Sul-Coreanos
A CrowdStrike analisou diretórios abertos deixados por um atacante que usou a ferramenta de teste de penetração ARTEX de IA e LLMs para violar empresas financeiras sul-coreanas. A campanha ocorreu de setembro a outubro…
Vulnerabilidade Crítica em Citrix NetScaler ADC e NetScaler Gateway
A Citrix alertou administradores a aplicar patches imediatamente contra uma vulnerabilidade crítica (CVE-2026-88779) que afeta os aparelhos de rede NetScaler ADC e a solução de acesso remoto seguro NetScaler Gateway…
Operação contra Ferramentas do Grupo APT Flax Typhoon
O FBI e o Departamento de Justiça dos EUA desmantelaram ferramentas maliciosas usadas pelo grupo APT Flax Typhoon, vinculado à China. A operação incluiu a apreensão de domínios e bloqueio de plataformas usadas para…
Concurso de Hacking Pwn2Own Ireland 2026: Grandes Prêmios por Vulnerabilidades Zero-Day
O concurso de hacking Pwn2Own Ireland 2026 foi concluído com hackers recebendo $1,262,000 em recompensas por explorar 98 vulnerabilidades zero-day. Esses prêmios foram concedidos por descobertas de falhas de segurança…
Líder de grupo extremista se declara culpado e enfrenta até 30 anos de prisão
Prasan Nepal, líder da rede extremista violenta 764, se declarou culpado por facilitar a manipulação e extorsão de menores por quase quatro anos. Ele enfrenta até 30 anos de prisão. A rede 764 é conhecida por…
Operação de Desmantelamento de Ferramentas de Hacking Chinesas
O FBI realizou uma operação para desmantelar ferramentas de hacking utilizadas por hackers patrocinados pelo Estado chinês, conhecidos como Flax Typhoon. Essas ferramentas, chamadas MicroScan e FishHub, foram usadas em…
Vulnerabilidade em AgentCore da AWS Bedrock Permite Compromisso de Ambientes
Um exploit em uma vulnerabilidade corrigida na AgentCore da AWS Bedrock poderia permitir que um atacante utilizasse um único chatbot de IA para assumir o controle de toda a frota de uma organização.
Apreensão de Ferramentas de Hacking Ligadas ao Flax Typhoon
O Departamento de Justiça (DOJ) e o FBI apreenderam ferramentas de hacking, incluindo Microscan e FishHub, ligadas ao grupo Flax Typhoon, uma empresa chinesa chamada Integrity Tech. A ação foi acompanhada de um alerta…