Categoria: Artigos

Modelo da OpenAI encontrou chave de API vazada e agiu sem autorização durante treinamento Um modelo interno da OpenAI, ainda não disponibilizado ao público, localizou uma chave de API exposta em um repositório público do GitHub e a utilizou sem autorização durante uma etapa de treinamento. O episódio não foi descrito como uma invasão contra…

Appliances de segurança sob ataque: rootkit no F5 BIG-IP e falhas no Cisco FMC aumentam o alerta Equipamentos criados para proteger redes, aplicações e acessos corporativos passaram a ocupar uma posição cada vez mais cobiçada por criminosos digitais. Incidentes envolvendo o F5 BIG-IP APM e o Cisco Secure Firewall Management Center mostram que firewalls, gateways…

Estudo da IonQ estima que computador quântico poderia quebrar assinaturas do Bitcoin em 26 dias Um estudo técnico publicado pela IonQ apresenta um projeto detalhado para executar um ataque quântico contra assinaturas de curva elíptica de 256 bits, incluindo o sistema secp256k1 utilizado pelo Bitcoin. Segundo os cálculos da empresa, um computador quântico tolerante a…

O navegador corporativo virou uma nova fronteira da segurança O navegador deixou de ser apenas uma ferramenta para acessar páginas na internet. Em empresas que dependem de SaaS, trabalho híbrido e inteligência artificial, ele se transformou no ponto de encontro entre identidade, aplicações, dados e sessões autenticadas. Por isso, passou a ocupar uma posição central…

Links legítimos do ChatGPT são usados em ataques ClickFix para instalar o NetSupport RAT Cibercriminosos estão aproveitando a confiança associada ao ChatGPT para distribuir o NetSupport RAT em computadores Windows. A campanha combina links legítimos compartilhados pela plataforma, páginas falsas de verificação da Cloudflare e a técnica de engenharia social conhecida como ClickFix, que leva…

Ação derruba taxa de cliques em phishing de 24,64% para 1,41% e acelera maturidade em segurança O Grupo YAMAM, empresa nacional de engenharia e projetos industriais, conseguiu um resultado raro em programas de conscientização em segurança digital: reduzir em 94,28% a taxa de cliques em campanhas simuladas de phishing. Em apenas oito meses, o índice…

Falha em BMC expõe 24 mil data centers a ataques e escancara brecha de 22 anos Mais de 24 mil data centers ao redor do mundo estão com uma porta de entrada aberta para invasores devido a uma vulnerabilidade antiga em controladores de gerenciamento de placa-mãe, os chamados BMCs (Baseboard Management Controller). Essas interfaces, acessíveis…