Ransomware EncForge ataca dados de modelos de IA com agente autônomo JadePuffer, focando em criptografar ativos de IA como conjuntos de dados e modelos.
Ferramentas de IA Cursor e Gemini CLI sofrem escapes de sandbox com múltiplas CVEs, exigindo atualizações e revisão de segurança.
Hackers roubam 23,7 milhões de dólares da plataforma Ostium explorando infraestrutura off-chain, destacando riscos de segurança em DeFi.
Estée Lauder confirma vazamento de dados após hackers explorarem falha no Oracle E-Business Suite usado em operações de RH, exigindo atenção a conformidade e mitigação.
Executivos de segurança enfrentam pressão crescente devido à adoção acelerada de inteligência artificial, com 26% considerando deixar seus cargos. A análise aborda os riscos de governança, a escassez de talentos e as implicações para a estratégia de segurança corporativa no cenário atual. O texto discute como a IA está redefinindo as expectativas sobre a função do CISO e os desafios de retenção.
A Ivanti explora o uso de modelos de linguagem (LLMs) para automatizar a remediação de vulnerabilidades, segundo o CSO Daniel Spicer. Embora modelos fronteiriços mostrem eficácia, custos e a necessidade de intervenção humana permanecem como desafios críticos para a adoção em escala nas organizações de segurança. O artigo analisa o impacto na operação de segurança e a viabilidade econômica da automação baseada em IA.
Campanha The TFF Trap usa técnicas fileless para implantar RATs e stealers, focando em evasão de detecção e comprometimento de contas corporativas.
Rapid7 descobre servidor exposto com toolkit de phishing assistido por IA, revelando campanha WebDAV contra usuários Windows no México.
Malware HollowGraph explora calendário do Microsoft 365 para C2 furtivo, usando Graph API e tunelamento DNS, atribuído a grupo iraniano Cavern Manticore.
Pesquisadores da Bitdefender revelam técnica de evasão no Windows que usa links vinculados para burlar EDR, AMSI e AppLocker, exigindo novas práticas de detecção.
Microsoft encerra atualizações de segurança do OneDrive para Windows 10 antigo, criando riscos de segurança para organizações com endpoints legados e exigindo migração para versões suportadas.
IA GPT-5.6 Sol Ultra descobre falha crítica de RCE no WordPress, revelando vulnerabilidade na Batch API que permite execução de código sem autenticação.
Campanha ClickFix entrega malware modular TELEPUZ com 36 comandos remotos, usando engenharia social e técnicas avançadas de evasão para comprometer sistemas Windows.
Romênia enfrenta recuperação após ciberataque grave que paralisou o registro de terras, classificando o evento como o mais grave da história da instituição, com impactos no mercado imobiliário e lições para segurança governamental.
Vazamento de dados na Ernst & Young expõe informações financeiras e pessoais de clientes e funcionários via plataforma de terceiros.