O SecurityWeek reporta que a Microsoft planeja desabilitar o protocolo NTLM por padrão nas próximas grandes releases do Windows e Windows Server. A mudança exige que equipes de identidade inventariem dependências, testem impactos e planejem migrações para métodos de autenticação modernos. O artigo original não traz cronograma detalhado nem orientações técnicas completas.
SecurityWeek compilou percepções de líderes de segurança sobre o impacto da inteligência artificial em malware, ransomware e ataques centrados em identidade. O texto aponta aumento da automação ofensiva, necessidade de telemetria e análise comportamental e urgência em fortalecer controles de identidade. O artigo público é qualitativo e recomenda acompanhamento por relatórios com métricas.
AutoPentestX, publicado por Gowtham Darkseid, é um toolkit open‑source para pentest em Kali/Ubuntu/Debian que integra Nmap, Nikto, SQLMap e Metasploit, gera relatórios PDF e armazena resultados em SQLite. Requer Python 3.8+ e modo seguro para evitar ações destrutivas.
Enquete e análise do Dark Reading apontam quatro realidades que podem moldar 2026: IA agentiva, deepfakes avançados, maior atenção de diretorias à cibersegurança e adoção de autenticação sem senha. O RSS consultado é sintético e não traz dados quantitativos; equipa‑ mentos devem buscar a matéria completa para detalhes e recomendações técnicas.
A Tenable anunciou o add‑on Tenable One AI Exposure, que, segundo reportagem da DarkReading, visa descobrir usos não sancionados de IA em empresas e impor conformidade com ferramentas aprovadas. A matéria resume a função principal do produto, mas não traz detalhes técnicos, métricas de eficácia, integrações ou implicações para LGPD no Brasil, o que exige contato direto com o fornecedor para avaliação operacional.
O White House revogou duas memorandos de segurança de software da administração Biden; embora os memorandos tenham sido cancelados, alguns recursos e guias derivados das políticas permanecem disponíveis para uso por agências. A cobertura pública é limitada e não especifica quais documentos foram revogados, exigindo acompanhamento junto a comunicações oficiais para avaliar impacto regulatório e contratual.
Linwei (Leon) Ding, ex‑engenheiro do Google, foi condenado por um júri federal por sete crimes de espionagem econômica e sete de furto de segredos comerciais após apropriar‑se de mais de 2.000 documentos confidenciais relacionados a IA, segundo comunicado do Departamento de Justiça.
O governo dos EUA rescindiu a orientação que obrigava agências federais a solicitar SBOMs e atestações de conformidade com o NIST SSDF, segundo DarkReading. A matéria afirma que as agências deixarão de exigir SBOMs, mas o efeito prático de longo prazo permanece incerto; recomenda‑se consultar o comunicado oficial para detalhes.
Apple anunciou recurso que bloqueia operadoras de coletar localização precisa, preservando compartilhamento com serviços de emergência e permissões de apps; detalhes técnicos e disponibilidade não foram divulgados.
O ThreatsDay, compilado semanal do The Hacker News, agrupa mais de 25 histórias de segurança que apontam uma tendência: pequenas mudanças e reuso de ferramentas criando riscos operacionais. Destaques incluem RCEs, bugs no kernel e ações contra infraestrutura na darknet.
