Argus 2.0 chega com 135 módulos para reconhecimento, unificando análise de rede, varredura web e inteligência de ameaças em uma CLI interativa. A versão traz perfis de execução, integrações com Shodan, VirusTotal e Censys, opções de instalação via pip, Docker ou script e exportação em TXT/CSV/JSON. Especialistas apontam ganho operacional para pentests, com a ressalva de obter autorização prévia.
O sistema ALOHA, do Pacific Northwest National Labs (PNNL), é apresentado pelo DarkReading como capaz de recriar ataques e testá‑los contra a infraestrutura de organizações, reduzindo o tempo de reconstrução de semanas para horas. A matéria não traz detalhes técnicos.
Segundo Kevin Townsend (SecurityWeek), no início de 2026 a engenharia social recebeu 'asas' da IA: automação e artefatos sintéticos aumentam escala e sofisticação dos ataques. A matéria é analítica e não traz métricas ou campanhas específicas, mas recomenda vigilância ampliada.
Reportagem do The Hacker News alerta que nomes, endereços, telefones, empregos antigos e usernames permanecem online e podem ser usados para engenharia social e para localizar vítimas fisicamente. O texto descreve o problema e aponta medidas básicas de mitigação, mas não traz estimativas de alcance nem casos documentados.
O OpenAI iniciou rollout de busca avançada no histórico do ChatGPT para assinantes Plus e Pro, segundo BleepingComputer. A matéria confirma o recurso, mas não traz detalhes sobre retenção, controles de acesso ou implicações corporativas.
O Google passou a permitir a alteração do endereço principal @gmail.com, segundo reportagem do BleepingComputer. A implantação está em rollout, mas faltam detalhes sobre aliasing, efeitos em contas gerenciadas e controles de segurança.
Pesquisadores propuseram um kill chain em cinco passos para ataques a aplicações com LLMs — denominado "promptware" — cobrindo initial access, privilege escalation, persistence, movimentação lateral e execução. O framework descreve vetores como prompts maliciosos, jailbreaking e persistência em memória ou repositórios.
isVerified saiu do stealth com apps móveis para detectar deepfakes de voz em ambientes empresariais. A matéria confirma o lançamento, mas não traz detalhes técnicos, métricas de precisão ou modelos de integração.
O gabinete do procurador-geral da Califórnia abriu investigação sobre a disseminação de material sexual não consensual associado à ferramenta de IA Grok. A matéria confirma a abertura do inquérito, sem detalhar escopo ou medidas contra a plataforma.
Pesquisadores propõem o Generative Cut‑the‑Rope (G‑CTR), framework que transforma logs de IA em grafos de ataque e usa teoria dos jogos para calcular estratégias ótimas. Em testes, dobrou probabilidade de sucesso e reduziu custo por sucesso; validação em ambientes reais ainda é necessária.
