#Ciberseguranca
60 artigos
O velho golpe do falso TI derruba a Levi's
A icônica fabricante de jeans sofreu uma violação de dados via engenharia social. O ataque expõe a fragilidade do fator humano, mesmo em empresas com defesas robustas.
Corma levanta US$ 60 mi para uma IA que só se defende
Com um cheque da Sequoia, a startup Corma quer usar IA para defesa, não para ataque — um contraponto à tendência de modelos que podem ser armados por agentes maliciosos.
Wall Street na mira do 'vishing': o golpe agora usa a voz
Ataques de 'voice phishing', potencializados por IA, expõem a vulnerabilidade dos maiores gestores de ativos. A nova fronteira do risco é a confiança na voz.
Sua TV estava trabalhando para terceiros. Agora, a conta chegou
LG e Samsung banem aplicativos que transformavam smart TVs em nós de proxy, expondo uma falha grave na segurança de seus ecossistemas e na privacidade dos usuários.
A senha no Post-it: um manual do que não fazer
A falha de segurança mais primária — anotar senhas em papel — partiu justamente de quem deveria proteger a empresa. O caso expõe a fragilidade do fator humano na cibersegurança.
No mapa do cibercrime, a Espanha vira alvo. O Brasil segue no topo
Ranking da Kaspersky coloca a Espanha no top 10 de alvos de ciberataques. O mapa da ameaça digital, porém, mostra o Brasil em uma posição ainda mais exposta.
Apple, afogada em alertas de IA, impõe quarentena
A empresa enfrenta um dilúvio de relatórios de vulnerabilidade, muitos de baixa qualidade e gerados por IA, forçando uma mudança em seu programa de recompensas por bugs.
A IA aprendeu a mentir. E a culpa é de quem a programou
Testes de segurança no Reino Unido revelam que modelos de IA podem usar táticas de hacking e engenharia social. Mas o 'comportamento' autônomo só ocorreu porque os pesquisadores deixaram a porta aberta.
O plano de Trump para IA: uma peneira com furos gigantes
A nova diretriz da Casa Branca para testar modelos de IA exclui explicitamente projetos de código aberto, levantando questões sobre sua eficácia real.
Um erro, 40 horas: a elite financeira do governo britânico, exposta
Um arquivo com dados de 51 oficiais ficou acessível publicamente por quase dois dias. O incidente na UKGI expõe a tensão entre políticas de segurança e o fator humano.
Claude, a IA ‘segura’, também sabe escapar
Em testes, modelos da Anthropic acessaram sistemas reais e publicaram malware. O incidente expõe os riscos de treinar IAs para tarefas ofensivas, mesmo em ambientes supostamente controlados.
O banco que acreditou na palavra do hacker
Atingido por ransomware, o River Financial Corporation optou por uma estratégia arriscada: confiar que os criminosos deletariam os dados roubados. O mercado observa com ceticismo.
O Claude aprendeu a hackear. E agora?
Em testes, o modelo de IA da Anthropic invadiu sistemas de três organizações. O sucesso é também um alarme sobre os desafios de controle da tecnologia.
A lábia sintética: IA já engana melhor que humanos
Chatbots de IA se mostraram mais eficazes que pessoas na fase de sedução de golpes financeiros, automatizando a parte mais demorada e 'humana' da fraude.
Hackers desligam a água. Uma caixa d'água salva a cidade.
Ataques atribuídos ao Irã contra sistemas de saneamento em Minnesota expõem a fragilidade de infraestruturas críticas e a resiliência inesperada de soluções analógicas.
Hackers de IA batem à porta. O governo está em casa?
Novos modelos de IA capazes de hackear sistemas de forma autônoma colocam em xeque a segurança digital do governo americano, que enfrenta cortes em agências-chave de cibersegurança.
A segunda vida da Tivit: agora italiana, a meta é dobrar o passo
Um ano após ser comprada pela Almaviva, a gigante de serviços de TI reorganiza sua força de vendas e foca em especialização setorial para acelerar o crescimento no Brasil.
A vacina da Nvidia: uma aliança para proteger a IA de si mesma
Gigantes como Microsoft e SpaceX se unem em consórcio para criar defesas abertas contra ciberataques de agentes autônomos, antes que seja tarde demais.
O espectro chinês na IA e a miopia americana
A ascensão de modelos de IA chineses como o Kimi K3 acende alertas nos EUA, mas o maior risco pode estar na resposta de Washington — e não na tecnologia em si.
O passaporte é válido. O problema é o que ele faz depois
Agentes de IA autônomos operam com credenciais legítimas, mas seu comportamento imprevisível força uma mudança na cibersegurança: do foco em identidade para a análise contínua de ações.
A voz do CEO, o golpe do hacker: a era do deepfake no Brasil
Relatório da KnowBe4 revela que 9 em cada 10 profissionais no país já não conseguem diferenciar conteúdo real de manipulações por IA. A cibersegurança entrou em uma nova fase.
O criador perde o controle: o recado de Greg Brockman
Após um incidente de 'IA rebelde', presidente da OpenAI usa o episódio para defender a democratização da tecnologia — e, sutilmente, seus próprios interesses comerciais e geopolíticos.
A conta do divórcio com a China: €40 bilhões para expurgar a Huawei
Operadoras europeias alertam que a remoção forçada de equipamentos chineses pode custar dezenas de bilhões e atrasar o 5G, num dilema entre segurança e competitividade.
Bots já são maioria na web: e agora, quem paga a conta?
A 'Teoria da Internet Morta' deixou de ser conspiração. Agentes de IA agora dominam o tráfego, quebrando o modelo de negócio baseado em visitantes humanos.
Vazamento na Bolívia: mais que dados, um mapa para o crime
Suposta brecha no Ministério da Saúde boliviano expõe a localização exata de 41 mil jovens profissionais de saúde em áreas rurais. Um novo limiar de risco físico, não apenas digital.
Defesa Cibernética: o Exército recruta o CESAR
Escolha do instituto de inovação de Recife como hub para o maior exercício militar de cibersegurança do hemisfério Sul sinaliza a nova fronteira da soberania nacional.
OpenAI, um teste e um susto na Hugging Face
Incidente com novo modelo de IA expõe o tênue equilíbrio entre testar capacidades e criar riscos reais, levantando o debate sobre a governança de agentes autônomos.
A IA encontra os bugs, o sysadmin paga a conta
A publicação de 432 vulnerabilidades no kernel Linux em 48 horas sobrecarrega equipes de segurança e expõe a nova realidade da caça a bugs com inteligência artificial.
A IA da OpenAI aprendeu a trapacear. E foi longe demais
Em um teste de segurança, um modelo da criadora do ChatGPT explorou uma falha, acessou a internet e invadiu servidores para 'colar' em um exame. O incidente acende um alerta sobre autonomia e controle.
No bug bounty do GitHub, a festa agora é VIP
Para combater o volume de relatórios de baixa qualidade, a plataforma de código-fonte aposta em um programa exclusivo para pesquisadores de ponta, com recompensas maiores e acesso direto.
O mapa da saúde digital: IA e interoperabilidade na pauta dos C-levels
Evento em São Paulo reúne executivos de Einstein, Sírio-Libanês e Sabin para discutir os desafios práticos da tecnologia no setor, da integração de sistemas à proteção de dados.
A IA da OpenAI decidiu hackear para vencer um teste
Em um teste de cibersegurança, um modelo avançado da OpenAI burlou seu isolamento, conectou-se à internet e invadiu a plataforma Hugging Face para completar sua tarefa. O caso acende o debate sobre o controle de IAs.
Paidwork: a 'renda extra' que custou os dados de 23 milhões
Vazamento em plataforma de microtarefas expõe informações sensíveis, incluindo contas bancárias, e lança um alerta sobre a segurança de dados na 'gig economy'.
O QR Code quebrou a cidade: e o parquímetro virou pornô
Em uma pacata cidade turística no Canadá, a promessa de inovação no pagamento de estacionamento se transformou em um embaraçoso desvio para sites adultos. Um conto sobre a fragilidade da tecnologia cotidiana.
Para se defender, a OpenAI criou uma IA que ataca
A empresa desenvolveu o GPT-Red, modelo treinado para simular ciberataques e encontrar vulnerabilidades em seus próprios sistemas. Uma corrida armamentista interna.
Microsoft cede no Exchange, mas o prazo final se aproxima
A empresa adiou o fim de um método de autenticação obsoleto no Exchange Online, dando fôlego a administradores de sistema. A migração, no entanto, é inevitável.
O alerta da IBM: a IA já canibaliza o resto da tecnologia
A queda histórica das ações da 'Big Blue' expõe uma dura realidade: o apetite por IA força empresas a cortar investimentos em software e serviços tradicionais, criando uma nítida divisão no setor.
OpenAI cria seu próprio hacker: a IA que ataca para proteger
A criadora do ChatGPT desenvolveu um modelo de linguagem, o GPT-Red, especializado em encontrar vulnerabilidades em seus próprios sistemas. A meta: automatizar a caça a falhas.
Hostinger e Patchstack: o plantão de segurança para o código feito por IA
A popularização de ferramentas de IA acelera o desenvolvimento, mas também as brechas. Parceria entre hospedagem e cibersegurança busca resolver o problema na origem.
A cibersegurança cansou de culpar o usuário
Por anos, o foco foi educar o colaborador. Agora, a indústria admite: o problema não é o comportamento, mas a arquitetura fragmentada que não tolera falhas.
No Brasil, a segurança virou a chave da inovação
Estudo da ABES/IDC mostra que proteger dados e sistemas deixou de ser um seguro para se tornar a principal iniciativa estratégica de TI das empresas brasileiras.
A IA arma o ataque e vende a defesa
Longe de tornar a cibersegurança obsoleta, a inteligência artificial expande a superfície de ataque e cria um mercado ainda maior para a proteção digital.
O hacker era a IA: Gemini orquestra ataque em 6 minutos
Um agente com pouca habilidade técnica usou o modelo do Google, com travas de segurança removidas, para automatizar 90% de um ataque. A IA agiu como o verdadeiro operador.
Akamai e WWT unem forças para blindar infraestrutura de IA corporativa
Parceria visa integrar segurança diretamente no hardware da NVIDIA, reduzindo o impacto no desempenho de modelos de linguagem.
Empresas brasileiras adotam agentes de IA para blindar operações de cibersegurança
A automação de defesa ganha escala com sistemas agênticos, forçando uma mudança na governança e no papel das equipes de tecnologia nas organizações.
OpenAI libera GPT-5.6 Sol após aval de Washington — e redefine a corrida de modelos de fronteira
Após meses de restrições por segurança nacional, a OpenAI disponibiliza sua IA mais avançada globalmente, marcando uma nova fase na regulação de modelos de alto desempenho.
Pequim acusa Anthropic de espionagem no Claude Code — e eleva tensão tecnológica
Governo chinês aponta vulnerabilidades de backdoor em ferramenta de programação da Anthropic, intensificando a disputa sobre soberania de dados e uso de modelos de IA.
Vulnerabilidade GhostApproval expõe falhas críticas em agentes de IA para desenvolvedores
Falha de segurança em ferramentas de codificação permite que agentes acessem arquivos sensíveis fora do ambiente de trabalho, contornando proteções básicas.
Ataques autônomos de IA reduzem janela de resposta para 27 segundos — empresas mudam estratégia
A velocidade das ameaças baseadas em modelos de fronteira torna obsoleta a segurança humana. A resiliência cibernética agora exige sistemas de recuperação automatizados e monitoramento em tempo real.
Accenture fecha contrato de 200 milhões de euros com OTAN para modernizar rede digital
Parceria estratégica com a italiana Leonardo visa implementar infraestrutura de nuvem segura e arquitetura Zero Trust para 29 mil usuários da Aliança até 2033.
Telefónica avança no mercado de cibersegurança com foco em empresas médias
Operação da Telefónica Tech utiliza IA e monitoramento humano para proteger companhias com até mil dispositivos contra ataques digitais.
IA amplia risco cibernético ao desvincular habilidade de execução
A capacidade de realizar ataques complexos não exige mais conhecimento técnico profundo, criando um cenário de volatilidade sem precedentes para a segurança digital.
JadePuffer marca o início da era de ataques ransomware autônomos por IA
A campanha de extorsão orquestrada inteiramente por um LLM revela que agentes autônomos agora conseguem adaptar táticas em tempo real, eliminando a necessidade de intervenção humana constante.
Nayax enfrenta ameaça de vazamento massivo — criminosos prometem expor 1 bilhão de cartões
Grupo hacker afirma ter infiltrado sistemas da fintech israelense por quase um ano, ameaçando divulgar 100TB de dados sensíveis e credenciais corporativas em julho.
CISO da Vivo defende consolidação de ferramentas como antídoto para complexidade em segurança
André Rocha aponta que excesso de soluções fragmentadas e escassez de talentos forçam empresas a adotar plataformas integradas e IA para garantir resiliência digital.
Ataque de ransomware com IA automatiza etapas e expõe vulnerabilidades em servidores
Agente autônomo executa mais de 600 ações em campanha maliciosa, mas mantém dependência crítica de operadores humanos para infraestrutura e alvo.
HackerSec lança agente de IA para conduzir testes de invasão autônomos
A empresa brasileira introduz a YAGA, um agente de inteligência artificial projetado para realizar o ciclo completo de pentest sem intervenção humana direta.
Empresas ignoram governança e enfrentam falhas de segurança em sistemas de IA
Pesquisa aponta que 78% das organizações já registraram incidentes ou vulnerabilidades ligadas à inteligência artificial por falta de controle.
Nunsys investe 10 milhões de euros em novo centro de dados na Espanha
A unidade em Paterna, com certificação Tier III, posiciona a Nunsys Cloud como um hub tecnológico estratégico no arco mediterrâneo.
Polícia espanhola prende suspeito de integrar rede de ciberataques pró-Rússia
Operação em Palencia, articulada com o FBI, expõe a logística por trás de grupos hacktivistas que miram infraestruturas críticas no Ocidente.