Microsoft incluiu no roadmap do Microsoft 365 um recurso chamado "Report a Suspicious Call" que permitirá aos usuários do Teams sinalizar chamadas suspeitas. O recurso estará disponível inicialmente em fevereiro de 2026 para instâncias multitenant na nuvem e nas plataformas Android, iOS, Windows, Mac e Linux. Relatórios serão enviados à Microsoft para análise, mas detalhes operacionais e de privacidade não foram informados.
Artigo apresenta checklist gratuito e descreve como IA pode suportar readiness contínua para auditorias (ISO 27001, SOC 2, NIS 2, GDPR), automatizando mapeamento de evidências, preenchimento de catálogos e identificação de lacunas.
Estudo da Kaspersky analisou 800+ canais do Telegram bloqueados entre 2021–2024 e observa aumento na mediana de vida útil dos canais e crescimento nos bloqueios desde outubro de 2024, o que tem levado atores criminosos a migrar para outras plataformas.
O Google reforçou proteções no Chrome para recursos agentic, introduzindo um 'user alignment critic', maior isolamento por origem e confirmações ao usuário para reduzir riscos de prompt injection indireto. Detalhes técnicos não foram publicados.
Perfil com Keith McCammon, CSO e cofundador da Red Canary: a matéria descreve sua trajetória profissional e a criação da empresa a partir de trabalho técnico inicial, sem revelar detalhes técnicos sensíveis.
Pesquisadores da NVIDIA e Lakera AI propõem um framework unificado para segurança de sistemas agenticos, defendendo avaliação dinâmica de riscos e red‑teaming por agentes em sandbox. O paper critica métricas tradicionais como CVSS e libera o Nemotron‑AIQ Dataset com ~10.000 traços para estudo de comportamentos emergentes.
NETREAPER reúne mais de 70 ferramentas de pentest numa interface de linha de comando. Versão 5.0+ destaca logging, gestão de sessões e controles operacionais; instalação varia de ~500MB (essencial) a 3–5GB (completa). Material cita GitHub e orienta uso apenas com autorização.
Cobertura do Black Hat Middle East relata que a Transurban está adotando agentic AI para automatizar triagem e scoring de alertas, com foco em reduzir carga analítica e acelerar respostas. A matéria descreve a abordagem e ressalta ausência de métricas públicas e detalhes técnicos.
O NCSC (Reino Unido) iniciou a fase de testes do serviço Proactive Notifications, destinado a notificar organizações sobre vulnerabilidades e dispositivos expostos em seus ambientes. O anúncio é sucinto: o piloto visa aumentar a visibilidade de falhas, mas não detalha métodos de detecção, critérios de participação ou governança de dados, pontos que serão decisivos para avaliar eficácia e riscos operacionais.
Relatório da SpyCloud aponta crescimento de 400% em identidades comprometidas por phishing; quase 40% dos 28+ milhões de registros de phishing contêm e-mails corporativos, levando a conclusão de que usuários empresariais são três vezes mais visados por phishing que por malware infostealer.
