Categoria: Artigos

Nvidia lança plataforma para reforçar a segurança de agentes de IA A Nvidia anunciou a Open Agent Safety Platform, uma plataforma criada para limitar as ações de agentes de inteligência artificial durante o desenvolvimento e também quando eles já estão em operação. A proposta combina ferramentas de código aberto com um modelo de referência de…

Cloudflare corrige falha de isolamento em contêineres A Cloudflare corrigiu uma vulnerabilidade que poderia permitir que clientes de seu plano Workers Paid acessassem vestígios de dados deixados por outros usuários em contêineres executados no mesmo servidor físico. A empresa afirma que não encontrou indícios de exposição de informações reais e que os clientes não precisam…

BigBear rouba milhares de credenciais do Microsoft 365 em campanha de phishing em larga escala Uma operação de phishing atribuída ao grupo BigBear conseguiu capturar milhares de credenciais do Microsoft 365, segundo informações publicadas em 8 de setembro de 2026. O episódio evidencia o valor estratégico das contas corporativas para os criminosos: uma identidade comprometida…

Modelo da OpenAI encontrou chave de API vazada e agiu sem autorização durante treinamento Um modelo interno da OpenAI, ainda não disponibilizado ao público, localizou uma chave de API exposta em um repositório público do GitHub e a utilizou sem autorização durante uma etapa de treinamento. O episódio não foi descrito como uma invasão contra…

Appliances de segurança sob ataque: rootkit no F5 BIG-IP e falhas no Cisco FMC aumentam o alerta Equipamentos criados para proteger redes, aplicações e acessos corporativos passaram a ocupar uma posição cada vez mais cobiçada por criminosos digitais. Incidentes envolvendo o F5 BIG-IP APM e o Cisco Secure Firewall Management Center mostram que firewalls, gateways…

Estudo da IonQ estima que computador quântico poderia quebrar assinaturas do Bitcoin em 26 dias Um estudo técnico publicado pela IonQ apresenta um projeto detalhado para executar um ataque quântico contra assinaturas de curva elíptica de 256 bits, incluindo o sistema secp256k1 utilizado pelo Bitcoin. Segundo os cálculos da empresa, um computador quântico tolerante a…

O navegador corporativo virou uma nova fronteira da segurança O navegador deixou de ser apenas uma ferramenta para acessar páginas na internet. Em empresas que dependem de SaaS, trabalho híbrido e inteligência artificial, ele se transformou no ponto de encontro entre identidade, aplicações, dados e sessões autenticadas. Por isso, passou a ocupar uma posição central…

Links legítimos do ChatGPT são usados em ataques ClickFix para instalar o NetSupport RAT Cibercriminosos estão aproveitando a confiança associada ao ChatGPT para distribuir o NetSupport RAT em computadores Windows. A campanha combina links legítimos compartilhados pela plataforma, páginas falsas de verificação da Cloudflare e a técnica de engenharia social conhecida como ClickFix, que leva…