Categoria: Revisões de Ferramentas

Seguro cibernético e inteligência artificial: cobertura mais clara, mas riscos ainda complexos A inteligência artificial já faz parte de operações empresariais, produtos digitais e ferramentas de segurança. Com isso, seus efeitos deixaram de ser apenas uma questão técnica: podem envolver privacidade, responsabilidade civil, propriedade intelectual, continuidade dos negócios e cobertura de seguros. Embora algumas seguradoras…

A secure DevSecOps pipeline checks code, dependencies, build artifacts, deployment configuration, and production signals at the stages where risks can be contained. Start by defining trust boundaries and release criteria, then automate repeatable checks, restrict credentials, and promote the same verified artifact through environments. Make high-confidence failures blocking; route context-dependent findings to accountable human review.…

Sophos Workspace Protection: quando o navegador vira uma camada de segurança corporativa O trabalho híbrido mudou o lugar onde os riscos digitais aparecem. Aplicações em nuvem, sistemas internos, e-mail, ferramentas de inteligência artificial e arquivos corporativos são acessados de casa, em viagens, de espaços compartilhados e, muitas vezes, por dispositivos pessoais. Nesse cenário, proteger apenas…

ChainScript RAT: ClickFix recorre à blockchain para alternar servidores de comando e controle Uma nova família de malware evidencia como campanhas baseadas em engenharia social estão incorporando tecnologias legítimas e mecanismos descentralizados para dificultar a resposta das equipes de segurança. Batizado de ChainScript, o trojan de acesso remoto foi desenvolvido em Node.js e utiliza um…

Anthropic pede desaceleração no avanço da IA. Adianta? Dario Amodei, CEO e cofundador da Anthropic, defendeu uma pausa coordenada no ritmo de evolução da inteligência artificial. O pedido foi apresentado em um ensaio intitulado “We Must Pace the Frontier”, publicado poucos dias depois da saída de um funcionário da empresa que havia manifestado preocupação com…

IA encurta a janela do patch: correções de segurança podem virar pistas para novos ataques A inteligência artificial está acelerando uma prática já conhecida no universo da cibersegurança: comparar a versão vulnerável de um software com a edição corrigida para descobrir qual falha foi eliminada. Com modelos capazes de examinar código, binários e alterações em…

GLM-5.3 atinge desempenho de fronteira na descoberta de vulnerabilidades e amplia debate sobre IA aberta na cibersegurança O GLM-5.3, modelo desenvolvido pela empresa chinesa Z.ai, alcançou 84,5 pontos no CyberGym, benchmark dedicado à avaliação de sistemas capazes de identificar vulnerabilidades em software. O resultado colocou o modelo à frente de concorrentes considerados de fronteira e…

Entra ID é alvo de exploração ativa de falha crítica com CVSS 10 A Microsoft alertou as organizações sobre uma vulnerabilidade crítica no Entra ID, antigo Azure Active Directory, que já estaria sendo explorada por invasores. Identificada como CVE-2026-69836, a falha recebeu a pontuação máxima de 10,0 no CVSS, sistema utilizado para medir a gravidade…

Seu funcionário saiu do escritório. Seus dados foram junto? O trabalho híbrido transformou completamente o conceito de perímetro corporativo. Hoje, os colaboradores acessam sistemas de casa, hotéis, aeroportos e espaços de coworking. Prestadores de serviço utilizam aplicações internas, fornecedores trocam informações com a empresa e dados circulam continuamente entre plataformas SaaS. Ao mesmo tempo, dispositivos…