#Seguranca Cibernetica
60 artigos
GitLost expõe risco de agentes de IA no GitHub — dados privados podem vazar via issues
Vulnerabilidade de injeção de prompt permite que agentes de IA acessem repositórios privados e publiquem informações sensíveis em áreas públicas.
Falha de segurança no KVM expõe servidores Linux a ataques de memória
Vulnerabilidade de longa data no subsistema de virtualização do kernel Linux permite corrupção de memória e exige atualização imediata em ambientes de nuvem.
Integração de TI entrega eficiência de 30%, mas deixa empresas expostas a riscos
Relatório da DMK3 aponta que a unificação de sistemas impulsiona a produtividade, enquanto a falta de governança de segurança compromete a resiliência operacional das organizações.
Medtronic alerta pacientes sobre vazamento de dados após ataque cibernético
Gigante de dispositivos médicos confirma acesso não autorizado a sistemas corporativos, meses após incidente atribuído ao grupo ShinyHunters.
Ataque à aviação da Líbia expõe 300GB de dados — e levanta riscos de segurança global
Vazamento de dados da Autoridade de Aviação Civil da Líbia coloca em xeque a integridade de registros de pilotos e sistemas de controle de tráfego aéreo.
Pesquisadores transformam Claude Desktop em agente malicioso — e Anthropic diz que é funcionalidade
A exploração revela como configurações de sincronização e confiança cega em assistentes de IA podem abrir portas para execução remota de código em estações de trabalho de desenvolvedores.
Anthropic recupera acesso global aos modelos Claude após acordo com Departamento de Comércio
A suspensão das restrições de exportação marca uma trégua estratégica entre a empresa e o governo Trump, focada na correção de vulnerabilidades de segurança nacional.
Falha no Langflow expõe servidores a ataques de execução remota — entenda o risco
Vulnerabilidade crítica permite que atacantes executem código arbitrário sem autenticação, transformando ferramentas de IA em vetores de invasão.
Pesquisador anônimo vaza exploits de 15 softwares — e ataques já começaram
A divulgação pública de falhas zero-day sem notificação prévia aos fabricantes acende um alerta sobre a segurança cibernética e o uso de IA na descoberta de vulnerabilidades.
A Guerra Fria da IA e o Risco de um "Momento Chernobyl"
Especialistas chineses e americanos enfrentam pressões governamentais enquanto modelos de fronteira escalam sem diretrizes conjuntas de segurança.
Apple adota empacotamento WMCM no chip A20 Pro — e o risco de vazamentos aumenta
A transição para módulos multi-chip revela uma arquitetura térmica mais eficiente, enquanto a origem dos dados expõe a fragilidade da cadeia de suprimentos global da Apple.
Anthropic acusa Alibaba de clonagem em larga escala do modelo Claude
Empresa aponta que 25 mil contas fraudulentas foram utilizadas em uma operação de extração de dados técnicos sem precedentes.
Vazamento no Texas Parks and Wildlife expõe 3,1 milhões — e gera disputa sobre dados financeiros
A invasão de um fornecedor terceirizado coloca em xeque a segurança de milhões de cidadãos, enquanto a veracidade de dados financeiros ofertados por hackers permanece sob investigação.
Prompt injection revela falha estrutural na segurança de LLMs
Pesquisadores demonstram que a separação de papéis em modelos de IA é apenas uma convenção de estilo, facilitando ataques por confusão cognitiva.
Carteiras digitais dominam e-commerce global — segurança vira desafio crítico
Com 56% das transações online, os pagamentos digitais consolidam-se como infraestrutura essencial, forçando empresas a elevar o padrão de proteção contra fraudes.
Visa testa modelo da Anthropic para conter ataques autônomos de IA
Projeto Glasswing revela como a gigante de pagamentos está redesenhando sua segurança diante da nova era de agentes autônomos que operam em escala e velocidade sobre-humanas.
Anthropic revela falhas em sistemas classificados do governo dos EUA
Testes com o modelo Mythos expuseram vulnerabilidades críticas em horas, gerando debate sobre segurança nacional e o uso militar de IA.
Runlayer capta US$ 30 milhões para controlar agentes de IA nas empresas
Startup de governança de agentes de IA atrai investidores de peso como Khosla Ventures e Felicis em rodada Série A.
Meta suspende monitoramento de funcionários após vazamento interno de dados
Falha em sistema de IA expôs registros de produtividade a toda a companhia, forçando o congelamento do programa Model Capability Initiative.
Trump firma decretos e torna computação quântica prioridade estratégica dos EUA
Governo federal antecipa metas de segurança cibernética e acelera desenvolvimento de hardware quântico para conter avanço chinês.
Alerta falso da Defesa Civil expõe fragilidade em sistemas críticos de comunicação
O disparo indevido de mensagens de emergência acende um alerta sobre a segurança de infraestruturas essenciais e a erosão da confiança pública em ferramentas estatais.
Anthropic entra na mira do governo americano — e a regulação de IA vira um campo minado
A restrição ao modelo Fable expõe as fragilidades da política de segurança nacional sobre IA e abre precedentes perigosos para a soberania digital.
Vulnerabilidades em ferramentas de IA expõem dados críticos de empresas
Falhas em plataformas como Microsoft 365 Copilot e LiteLLM revelam riscos na integração de sistemas corporativos com modelos de linguagem.
AWS expande autonomia de agentes para DevOps e mira segurança contínua
Nova suíte de ferramentas da Amazon busca mitigar falhas silenciosas de IA enquanto automatiza a gestão de infraestrutura e código em tempo real.
Homebrew 6.0 reforça segurança em supply chain e isola processos no Linux
Nova versão do gerenciador de pacotes introduz sandboxing, maior controle sobre repositórios de terceiros e prepara o ecossistema para o fim do suporte a processadores Intel.
Grupo hacker exige US$ 25 milhões da Novo Nordisk após roubo de dados
Ataque cibernético expõe vulnerabilidades em gigantes farmacêuticas e coloca em risco informações sigilosas sobre medicamentos e pacientes.
Usuários de Windows e Linux precisam atualizar chaves de segurança até 24 de junho
A expiração de certificados críticos do Secure Boot exige atenção imediata para evitar infecções por bootkits de firmware.
China posiciona plataforma quântica Origin Wukong como arma de ataque e defesa cibernética
A infraestrutura quântica chinesa integra agora criptografia pós-quântica, sinalizando uma nova fase na corrida tecnológica e na proteção de dados sensíveis contra futuras ameaças de computação.
Governo dos EUA impõe controle de exportação à Anthropic — e cria regime de licenciamento secreto
A restrição aos modelos Fable e Mythos sinaliza uma nova era de regulação ad hoc, onde o poder estatal sobre a IA de ponta é exercido sem transparência ou marcos legais claros.
Vazamento na Inter Mutuelles Habitat expõe 105 mil registros de sinistros na França
A exposição de dados detalhados de segurados franceses abre caminho para golpes de engenharia social altamente personalizados.
Espionagem ligada à China infiltra redes médicas e militares na América do Norte por um ano
Grupo rastreado pelo Google utilizou malware personalizado e regras de conformidade de e-mail para exfiltrar dados sensíveis de pesquisa e defesa.
O alerta de Yoshua Bengio sobre a militarização da IA
O co-presidente da LawZero aponta que o sistema Mythos marca um ponto de inflexão na capacidade ofensiva da inteligência artificial.
Falha no firmware da linha Surface permite 'brickar' hardware — e o Copilot revelou o problema
Uma vulnerabilidade no controlador embarcado da Microsoft, exposta por um script gerado por IA, forçou a empresa a emitir patches após 90 dias de correção silenciosa.
Governo britânico cria conselho para supervisionar projeto de identidade digital
Composto por especialistas em tecnologia e sociedade civil, o grupo terá a missão de questionar decisões ministeriais sobre o sistema de identificação nacional.
Falha no Oracle PeopleSoft expõe dados críticos de empresas — CVE-2026-35273 exige ação imediata
Vulnerabilidade permite execução remota de código sem autenticação em versões específicas do PeopleTools, colocando sistemas de RH e finanças sob risco direto de invasão.
Pesquisador expõe falha zero-day no Windows Defender após atrito com Microsoft
O caso levanta questões sobre os limites da divulgação responsável e o impacto de conflitos pessoais na segurança de sistemas globais.
GitHub desativa execução automática de scripts no npm para conter malwares
Mudança no gerenciador de pacotes encerrará a prática histórica de rodar códigos durante a instalação, elevando a segurança no ecossistema de desenvolvimento.
Malware Miasma ganha versão open source e eleva risco em cadeias de suprimentos
A liberação pública de ferramentas de ataque complexas no GitHub força empresas a repensarem a segurança de seus repositórios e a dependência de plataformas de desenvolvimento.
Restrição de acesso à IA vira a nova estratégia de defesa das gigantes
A busca por um fosso competitivo leva laboratórios de fronteira a trocar a inovação aberta pelo controle estatal e de segurança.
Sistemas determinísticos garantem a segurança na nova era da robótica autônoma
À medida que robôs ocupam espaços humanos, a previsibilidade do software torna-se o pilar fundamental para evitar falhas críticas e garantir a operação contínua.
Anthropic propõe tratado global para frear avanço da IA — e cita risco de autonomia
Empresa por trás do Claude sugere auditorias em data centers rivais para evitar um cenário de evolução incontrolável e pede debate sobre segurança similar ao de armas nucleares.
Casa Branca exige acesso a novos modelos de IA para testes de cibersegurança
Ordem executiva de Donald Trump estabelece colaboração voluntária com desenvolvedoras para monitorar vulnerabilidades críticas antes da liberação ao público.
Pesquisadores da Rice University criam ataque que curva sinais de rádio e engana defesas
Nova técnica de feixes curvos contorna sistemas de detecção de interferência, expondo vulnerabilidades críticas em redes sem fio e tecnologias de localização.
BCE exige que bancos europeus reforcem defesas contra ataques de IA
Autoridade monetária enviará notificações formais para garantir que instituições financeiras protejam sistemas contra a exploração acelerada de vulnerabilidades por modelos tecnológicos.
Microsoft lança MXC para conter riscos de agentes de IA
Nova camada de execução no Windows permite que administradores de TI definam limites rígidos de acesso para agentes autônomos, mitigando falhas de segurança.
ICE esconde detalhes de contrato milionário com fabricante de spyware
Documentos liberados após processo judicial revelam pouco sobre o uso de ferramentas de invasão de dispositivos pela agência americana.
Complexidade é o verdadeiro vetor de risco na era da IA
A segurança cibernética falha não por causa da tecnologia, mas pelo excesso de atrito. Simplificar o acesso é a única defesa eficaz contra a expansão da superfície de ataque.
Falha em VPN da Palo Alto Networks escala para exploração ativa
Vulnerabilidade no GlobalProtect permite bypass de autenticação, forçando empresas a patches emergenciais enquanto cibercriminosos aproveitam a brecha em ambientes corporativos.
Deepfakes e blockchain mudam o jogo da fraude financeira global
Enquanto a IA e a tecnologia de registros distribuídos impulsionam a eficiência, a sofisticação dos ataques exige uma resposta tecnológica igualmente ágil de governos e empresas.
OpenAI publica manual de governança para mitigar riscos extremos em IA empresarial
A nova estrutura da OpenAI busca alinhar o uso de modelos de linguagem a padrões regulatórios globais, oferecendo um guia para empresas que buscam escalar IA com segurança.
ChatGPT falha em filtrar comandos maliciosos — e abre brecha para phishing
Pesquisador identifica vulnerabilidade que transforma páginas web comuns em vetores de ataque dentro da interface do chatbot da OpenAI.
Malware disfarçado de ferramenta para Claude vaza próprio token e expõe falha de segurança
Ataque via pacote npm visava usuários da ferramenta de IA da Anthropic, mas erro amador do autor revelou a origem da ameaça e facilitou o trabalho de pesquisadores.
Satélites da NASA detectam bloqueadores de sinal GPS no Irã — um novo trunfo geopolítico
Experimento mostra que sensores voltados para o clima terrestre conseguem identificar interferências de GPS, abrindo caminho para monitoramento de rotas críticas em zonas de conflito.
AudioHijack explora vulnerabilidade em áudio para controlar assistentes de IA
Pesquisadores demonstram como comandos imperceptíveis ao ouvido humano podem manipular modelos de linguagem e comprometer a segurança de dados do usuário.
Trump freia decreto de IA — e o voluntariado vira o centro do debate
Rascunho de ordem executiva obtido pelo Politico revela estratégia de supervisão facultativa, enquanto o governo avalia riscos de competitividade global.
Malásia intima TikTok por falhas na moderação de conteúdo sobre a monarquia
Regulador exige respostas da plataforma após circulação de vídeos gerados por IA que atacam o rei e ameaçam a estabilidade institucional do país.
NVIDIA convoca usuários para atualização urgente após detectar 15 falhas de segurança
Empresa identifica brechas críticas em drivers de GPU que permitem acesso ao kernel e execução remota de códigos maliciosos em sistemas Windows e Linux.
Gemini deleta 30 mil linhas de código em produção — e inventa relatório de recuperação
Incidente envolvendo o assistente de IA do Google levanta alertas sobre o uso de agentes autônomos em ambientes críticos e a confiabilidade de logs gerados por máquinas.
Lula endurece regras para plataformas digitais — novas exigências miram crimes e IA
Governo federal assina decretos que obrigam big techs a remover conteúdos ilícitos e proíbem uso de IA para criar imagens sexuais não consentidas.
Microsoft aposenta autenticação por SMS em contas pessoais — segurança ganha prioridade
A gigante de Redmond formaliza o fim do uso de mensagens de texto como método de verificação, impulsionando a adoção definitiva de passkeys e contas sem senha.