57 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a automacao.
Pesquisadores alertam que a ferramenta de testes de segurança CyberStrikeAI, que usa IA, foi adotada pelo grupo responsável por uma campanha que comprometeu centenas de firewalls FortiGate, elevando o risco de ataques automatizados.
A Nucleus anunciou captação de US$20 milhões para escalar operações e aprofundar inteligência e automação de sua plataforma de gestão de exposição. A reportagem não divulga investidores, valuation ou metas operacionais detalhadas; recomenda-se solicitar informações adicionais para avaliação de fornecedores.
BleepingComputer reporta múltiplas falhas críticas no n8n que permitem escapar do ambiente e tomar controle do servidor hospedeiro; exploits públicos foram divulgados junto às divulgações, elevando o risco de exploração em instâncias expostas.
AutoPentestX, publicado por Gowtham Darkseid, é um toolkit open‑source para pentest em Kali/Ubuntu/Debian que integra Nmap, Nikto, SQLMap e Metasploit, gera relatórios PDF e armazena resultados em SQLite. Requer Python 3.8+ e modo seguro para evitar ações destrutivas.
Duas vulnerabilidades no n8n permitem escape de sandbox e execução remota de código no host, com risco de comprometimento total das instâncias e exposição de dados sensíveis. Detalhes técnicos e versões afetadas não foram publicados na matéria consultada.
A AiStrike anunciou US$7 milhões em rodada seed para acelerar sua plataforma AI-native que unifica análise de exposição, inteligência de ameaças, investigação e resposta. O aporte deve impulsionar desenvolvimento de automações, mas a matéria não divulga métricas de adoção nem investidores.
O sistema ALOHA, do Pacific Northwest National Labs (PNNL), é apresentado pelo DarkReading como capaz de recriar ataques e testá‑los contra a infraestrutura de organizações, reduzindo o tempo de reconstrução de semanas para horas. A matéria não traz detalhes técnicos.
Segundo Kevin Townsend (SecurityWeek), no início de 2026 a engenharia social recebeu 'asas' da IA: automação e artefatos sintéticos aumentam escala e sofisticação dos ataques. A matéria é analítica e não traz métricas ou campanhas específicas, mas recomenda vigilância ampliada.
Pesquisadores propõem o Generative Cut‑the‑Rope (G‑CTR), framework que transforma logs de IA em grafos de ataque e usa teoria dos jogos para calcular estratégias ótimas. Em testes, dobrou probabilidade de sucesso e reduziu custo por sucesso; validação em ambientes reais ainda é necessária.
Análise do The Hacker News mostra que, em 2025, adversários usaram IA para escalar e automatizar táticas já conhecidas — phishing e engenharia social — em vez de introduzir vetores inteiramente novos. Defesa eficaz continua a ser reforço dos fundamentos: MFA, patching, monitoramento e treinamento.