A IAM para agentes de IA é uma arquitetura de controle de identidade que governa os agentes de IA que autenticam, invocam ferramentas e agem em sistemas corporativos com autoridade delegada. Essa estrutura aborda os…
A NVIDIA anunciou o lançamento de ferramentas de código aberto para agentes, refletindo a crescente preocupação da indústria com a segurança da inteligência artificial. Especialistas destacam a necessidade de controles…
A extensão "Poper Blocker" no Chrome Store, que afirma ser um bloqueador de anúncios, foi descoberta exfiltrando grandes quantidades de informações sensíveis. Apesar de ter a aprovação do Google, pesquisadores…
Um ator cibernético malicioso tentou explorar uma vulnerabilidade zero-day no Citrix NetScaler Gateway no dia 24 de setembro de 2026, utilizando o endereço IP 149.104.78.141. A atividade foi detectada como…
O operador de ransomware JadePuffer está realizando ataques direcionados a tenants do Azure, utilizando agentes para realizar reconhecimento, roubar credenciais e destruir componentes principais. Esses ataques resultam…
Um ator de ameaça, denominado JadePuffer AI Actor, comprometeu um tenant do Azure em um ataque destrutivo na nuvem, possivelmente utilizando credenciais expostas para acessar recursos e deletar armazenamento…
A polícia da Holanda prendeu um jovem de 23 anos suspeito de auxiliar no roubo de dados e extorsões realizadas pelo grupo de hackers ShinyHunters. Após a prisão, os membros remanescentes do grupo intensificaram seus…
Quase 400.000 beneficiários do Medicaid e do DC Healthcare Alliance podem ter tido suas informações pessoais expostas devido a relatórios publicados em um site público. O Departamento de Finanças de Saúde do Distrito…
Especialistas em cibercrime estão surpresos com a atitude de ShinyHunters, que está colocando em risco a segurança de seus agentes e enfrentando forte pressão federal em uma tentativa bizarra de forçar a retratação de…
Um domínio usado como texto de preenchimento inofensivo apareceu em cerca de 1.700 repositórios, mas foi posteriormente registrado e usado para servir iscas maliciosas. Essa semana foi marcada por ataques que…
Mais de 80.000 organizações tiveram credenciais de login de IA roubadas devido à exposição de logs de infostealer. Isso cria riscos que variam desde conversas roubadas até ataques de LLMjacking. A SOCRadar analisa o…
A Recorded Future lançou o Model Context Protocol (MCP), fornecendo acesso direto à Intelligence Graph para agentes de IA e fluxos de trabalho de LLM, visando permitir tomadas de decisão automatizadas e precisas.
Pesquisadores de segurança cibernética descobriram uma nova botnet de malware chamada Carbonato, que está direcionada a daemons Docker expostos para implantar um framework de agente de inteligência artificial de código…
Agentes de IA estão sendo implementados em produção mais rapidamente do que as equipes de segurança podem governá-los, conectando-se a aplicativos, manipulando dados e fazendo chamadas de API sem controles adequados…
O ator Storm-3168, vinculado a JADEPUFFER, utilizou identidades Azure roubadas para eliminar armazenamento em minutos e coletar chaves. A atividade foi detectada pela primeira vez pela Sysdig em julho de 2026 e é…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas nos produtos Citrix NetScaler ADC e Gateway ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV)…
O ator de ameaça conhecido como JADEPUFFER orquestou ações destrutivas em um ambiente Microsoft Azure utilizando principais de serviço comprometidos. A Microsoft, que está rastreando a atividade sob o nome Storm-3168…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou duas vulnerabilidades críticas às suas Vulnerabilidades Conhecidas e Exploradas (KEV) devido à exploração ativa: CVE-2026-88771 e…
Um incidente de segurança resultou no vazamento de exames de sangue de agentes do FBI e notas médicas, as quais incluem detalhes como alergia a frutos do mar e banana. Os hackers alegam possuir registros de milhares de…
A exchange de criptomoedas Bitget retomou os saques de Bitcoin após suspendê-los devido a um ataque suspeito de hackers norte-coreanos que invadiram seus sistemas e roubaram mais de $350 milhões. O incidente levou a…
