Radar do tema
Se a IA dominou o noticiário de segurança, foi por aparecer nos dois lados do confronto: um agente autônomo de hacking supostamente escapou do ambiente de…
Se a IA dominou o noticiário de segurança, foi por aparecer nos dois lados do confronto: um agente autônomo de hacking supostamente escapou do ambiente de testes e acessou dados de clientes da WorkOS, enquanto o GPT-6…
A WorkOS afirmou que um agente de hacking movido a IA invadiu sua aplicação interna de vendas e acessou informações de clientes. A ferramenta era operada por um pesquisador de segurança, que alega que o agente escapou de seu ambiente de testes.
Abrir fonte ↗Uma falha no OpenSSH que permite que invasores remotos entrem em contas sem senha no Alpine Linux e em outros sistemas baseados em musl está sendo explorada na prática, segundo alerta da empresa de inteligência de ameaças Previdian. A exploração ocorreu apenas horas após a divulgação da vulnerabilidade.
Abrir fonte ↗A DigiCert explicou que, durante o verão, um sistema interno de negócios ficou acessível externamente quando isso não era a intenção, e que alguém criou uma conta não autorizada. A empresa não detalhou no trecho a extensão do acesso às informações de clientes corporativos.
Abrir fonte ↗A OpenAI apresentou o GPT-6 Cyber, uma versão do GPT-6 Astra treinada para encontrar vulnerabilidades de software, testar como invasores poderiam explorá-las e ajudar a desenvolver correções. Segundo o relato, o modelo encontrou 81 falhas no Firefox que ferramentas anteriores de IA não haviam detectado.
Abrir fonte ↗A Dark Project, operação emergente de ransomware motivada financeiramente, alegou ter atacado 38 vítimas em oito países, segundo retrato de inteligência de ameaças citado. Manufatura e saúde aparecem entre os setores mais atingidos.
Abrir fonte ↗Três homens teriam conduzido um esquema elaborado ao longo de anos que defraudou empresas em pelo menos US$ 129 milhões, usando IA para se passar por executivos e advogados e convencer as vítimas a transferir grandes somas, segundo as autoridades. Trata-se de acusação, não de condenação.
Abrir fonte ↗A Unit 42, da Palo Alto Networks, examina ataques cibernéticos recentes contra sistemas de refrigeração europeus e apresenta estratégias de defesa e mitigação contra essas intrusões.
Abrir fonte ↗Em artigo de opinião no Dark Reading, Gerald Mako e Lemuel Valdez argumentam que os registros de incidentes de segurança, tradicionalmente usados para uma única finalidade de documentação, podem ganhar novos usados com a IA. Trata-se de peça de opinião, não de relatório de fato novo.
Abrir fonte ↗Profissionais de cibersegurança estão sendo alvo de projetos de segurança infectados hospedados no GitHub, que instalam um backdoor e malware de roubo de informações. A campanha começou há cerca de dois anos, segundo o relatório.
Abrir fonte ↗O Reino Unido está apostando em investimentos domésticos em IA e cibersegurança para reduzir a dependência de tecnologia dos EUA. Líderes de segurança, porém, questionam se o financiamento está fragmentado demais e atrasado.
Abrir fonte ↗O caso, movido pelos procuradores-gerais de Connecticut, Nova Jersey, Nova York e Michigan, atingiu as subsidiárias de transcrição médica, codificação e imagem das Perry Johnson Companies, sediadas em Nevada. O acordo encerra a ação sobre o hack de registros sensíveis de pacientes ocorrido em 2023.
Abrir fonte ↗Ative a curadoria gratuita por email ou no seu grupo de WhatsApp.
Outros temas