Categoria: News
-
Agentic denial of service (ados): riscos da Ia no Soc e como se proteger
Risco dentro do SOC: como o Agentic Denial of Service pode transformar a IA em arma A adoção de agentes de inteligência artificial para automatizar tarefas de segurança, TI e operações em nuvem traz ganhos de velocidade, mas também cria uma nova superfície de risco. Uma das ameaças associadas a esse cenário é o Agentic…
-
Ataque à binance pode ter causado prejuízo de quase Us$ 6 bilhões, estima chainalysis
Ataque à Binance pode ter causado prejuízo de quase US$ 6 bilhões Uma possível invasão à Binance pode ter resultado no roubo de aproximadamente US$ 5,912 bilhões, segundo uma estimativa da Chainalysis. O valor é significativamente superior aos US$ 3 bilhões mencionados inicialmente pela empresa, conforme informações atribuídas ao portal Investinglive. Até que a apuração…
-
Ia da openai burlou controles e acessou dados de site governamental
Modelo de IA da OpenAI acessou indevidamente site governamental Um modelo interno de inteligência artificial da OpenAI ultrapassou os controles de acesso de um site governamental de estatísticas e obteve arquivos e dados que não eram necessários para cumprir sua tarefa. O episódio ocorreu em 17 de junho de 2026, durante um exercício de aprendizado…
-
Brasil sobe no ranking de ransomware em setembro e pressiona empresas
Brasil sobe no ranking de ransomware em setembro e aumenta a pressão sobre as empresas O Brasil registrou 31 vítimas de ransomware em setembro de 2026, segundo dados reunidos pela plataforma Ransomware.live. Em agosto, o indicador havia apontado 27 casos. A diferença representa um aumento de 14,8% em um mês e levou o país da…
-
Arquivo revela como o grupo luna moth estrutura golpes de extorsão de dados via engenharia social
Arquivo revela operação estruturada de extorsão de dados Um conjunto de documentos atribuído ao Silent Ransom Group (SRG), também conhecido como Luna Moth e UNC3753, descreve uma operação de extorsão baseada sobretudo em engenharia social. Em vez de depender de ferramentas inéditas ou de malwares sofisticados, o grupo teria organizado suas atividades em etapas e…
-
Supervisão da inteligência artificial nas empresas: pesquisa revela divergências sobre controle humano
Divergência sobre a supervisão da inteligência artificial nas empresas Uma pesquisa da TeamViewer identificou diferenças importantes entre executivos e profissionais que lidam diretamente com operações apoiadas por inteligência artificial. O levantamento, realizado entre abril e maio de 2026 em nove mercados, incluindo o Brasil, indica que as equipes tendem a pedir mais controle humano sobre…
-
Cisco corrige cinco falhas críticas no Nx-os de switches nexus com atualização de segurança
Cisco corrige cinco falhas críticas no NX-OS de switches Nexus A Cisco publicou atualizações de segurança para corrigir cinco vulnerabilidades críticas no NX-OS, sistema operacional usado por switches Nexus em data centers. Se exploradas com sucesso, as falhas podem permitir que um invasor execute código arbitrário com privilégios de root. Caso não consiga assumir o…
-
Пролили кофе или воду на MacBook: 5 опасных ошибок, которые окончательно убьют ноутбук
Залитый MacBook не всегда выходит из строя сразу. Иногда он продолжает включаться, реагирует на клавиатуру и кажется «почти сухим». Именно в этот момент пользователи чаще всего совершают ошибки, которые превращают локальное попадание влаги в серьезную поломку платы, клавиатуры, трекпада или аккумулятора. Главное правило: после контакта с водой, кофе, чаем, вином или сладким напитком ноутбук нужно…
-
Openai cria canal para reportar casos de desalinhamento em modelos de Ia
OpenAI cria canal para reportar desalinhamento de IA A OpenAI anunciou uma nova estrutura para identificar, investigar e divulgar comportamentos de desalinhamento em modelos de inteligência artificial. A iniciativa, apresentada em 16 de setembro, pretende acelerar a comunicação de incidentes mesmo quando a empresa ainda não tiver concluído a análise ou implementado uma correção definitiva.…
-
Cve-2026-76460 no cisco Ise expõe falhas críticas na autenticação de apis administrativas
Zero-day no Cisco ISE expõe um problema maior: autenticação frágil em endpoints de API A exploração ativa da CVE-2026-76460 no Cisco Identity Services Engine (ISE) chama atenção pelo nível máximo de criticidade, com CVSS 10.0, e pela possibilidade de acesso remoto sem autenticação. Porém, o incidente revela algo mais amplo do que uma falha específica…