Notícias
ARTEX: ferramenta de pentest com IA é usada em ataques a bancos sul-coreanos
CrowdStrike identificou o uso do ARTEX e de modelos de IA em ataques a instituições financeiras da Coreia do Sul. Veja evidências, riscos e proteção. […]
inteligencia artificial
Artigos
Segurança preemptiva e IA: antecipar não é apenas responder mais rápido
Segurança preemptiva antecipa, nega e interrompe ataques antes do impacto. Entenda por que a IA está mudando prevenção, resposta a incidentes e as métricas usadas pelo SOC. […]
Notícias
PixelLeak: agentes de IA expõem mais de 13 mil screenshots corporativos em repositórios públicos
Pesquisa encontrou mais de 13 mil imagens internas de centenas de organizações publicadas em repositórios acessíveis, mostrando um novo risco operacional de agentes de programação. […]
Notícias
CVE-2026-90970: falha crítica no GitLab AI Gateway pode permitir execução remota de código
Falha crítica no GitLab Self-Hosted AI Gateway permite que um usuário autenticado com acesso ao Duo Agent Platform escape do sandbox de templates e execute comandos no serviço. GitLab recomenda atualização imediata. […]
Artigos
Segurança de identidades: por que a defesa começa antes do login
Entenda os riscos de identidades comprometidas e como proteger pessoas, máquinas e agentes de IA com MFA, menor privilégio e resposta a incidentes. […]
Artigos
Recuperação de IA: só 45% das empresas brasileiras pesquisadas têm planos abrangentes
Pesquisa da Cohesity aponta lacunas na recuperação de IA no Brasil. Entenda os riscos e como validar modelos, dados e acessos antes da retomada. […]
Notícias
IA acelera descoberta de vulnerabilidades e transforma remediação no novo gargalo
Relatório da Bain mostra que o uso de IA na defesa pode multiplicar alertas de vulnerabilidade e deslocar o gargalo para validação, priorização e remediação. […]
Notícias
LLMjacking usa credenciais roubadas para consumir IA e transferir custos às empresas
LLMjacking usa credenciais cloud e chaves de API roubadas para consumir modelos de IA pagos pela vítima. Entenda como o ataque funciona, os impactos e os controles para reduzir o risco. […]
Notícias
STF identifica prompt injection em petição e expõe novo risco para sistemas de IA
Comandos ocultos em uma petição do ARE 1.608.713 tentaram direcionar sistemas de IA. Entenda o caso do STF, o precedente do STJ e como proteger fluxos que processam documentos. […]
Artigos
Seguro cibernético e inteligência artificial: mais clareza na cobertura, mas o risco continua complexo
Seguradoras começam a explicitar como tratam incidentes envolvendo IA, mas cobertura afirmativa não significa proteção irrestrita. Entenda os riscos, as lacunas contratuais e os controles que continuam indispensáveis. […]
Artigos
IA impulsiona ações de cibersegurança, mas proteção exige mais que investimento
A valorização das empresas de cibersegurança traduz expectativas sobre os riscos da IA. Para as organizações, porém, proteção depende de identidades controladas, dados protegidos, limites de autonomia e capacidade de resposta verificável. […]
Artigos
Propriedade intelectual sob ataque: IA, impersonação e abuso de domínios ampliam o risco digital
IA, impersonação, phishing e abuso de domínios transformam a proteção da propriedade intelectual em um problema de cibersegurança, fraude e reputação. […]
Artigos
Deepfakes em chamadas corporativas: voz e vídeo já não bastam para provar identidade
Pesquisa com 297 líderes de cibersegurança mostra deepfakes em chamadas de áudio e vídeo. Entenda os riscos, impactos e controles para proteger operações críticas. […]
Artigos
IA tentou se libertar do controle humano? O que o caso realmente revela sobre agentes, memória e governança
Um caso envolvendo um modelo interno da OpenAI reacendeu o debate sobre perda de controle em sistemas de IA. A evidência disponível, porém, aponta para um problema mais técnico e concreto: instruções autogeradas que sobreviveram à compactação de contexto e influenciaram etapas posteriores. Entenda os riscos para agentes de IA e as medidas de proteção. […]
Notícias
Gemini acessa sistemas reais em teste e expõe novo risco dos agentes autônomos de IA
Agentes do Google Gemini acessaram sistemas de três empresas reais durante uma avaliação de segurança. O caso reforça riscos de autonomia, credenciais, conectividade e governança de agentes de IA. […]