Notícias
Aokigahara: malware mira ferramentas de IA e credenciais de desenvolvedores
Aokigahara coleta dados de sessões de ferramentas de IA e arquivos de desenvolvimento. Pesquisa detalha riscos a credenciais, Git e ambientes de nuvem. […]
inteligencia artificial
Artigos
Supply chain de IA: modelos, frameworks, datasets e pacotes também fazem parte da cadeia de confiança
A cadeia de IA inclui muito mais que o modelo. Datasets, frameworks, pacotes, pesos, APIs e registries criam dependências que precisam de origem, integridade e governança. […]
Artigos
Brasil deve investir R$ 126,9 bilhões em cibersegurança até 2029, aponta Brasscom
Relatório da Brasscom aponta avanço dos investimentos em cibersegurança, crescimento de ataques a aplicações web e desafios na governança de IA. […]
Artigos
IA aplicada à defesa: onde automatizar a resposta e onde manter decisão humana
IA pode acelerar triagem, correlação e resposta no SOC, mas autonomia precisa acompanhar impacto e reversibilidade. Nem toda decisão de defesa deve ser automática. […]
Notícias
Eleições 2026: deepfakes e IA ampliam desafio de combater a desinformação
Regras do TSE para inteligência artificial entram em foco após remoção de vídeo eleitoral sintético. Entenda deepfakes, riscos e formas de verificação. […]
Artigos
Shadow AI: a IA que a empresa usa sem saber
Shadow AI aparece quando colaboradores e equipes adotam modelos e ferramentas sem inventário ou governança. O risco envolve dados, identidade, retenção e decisões fora dos controles corporativos. […]
Artigos
Como testar a segurança de uma IA antes de colocá-la em produção
Testar IA exige mais que validar respostas corretas. É preciso avaliar abuso, prompt injection, vazamento de dados, integrações, infraestrutura e comportamento em condições adversariais. […]
Notícias
LMCache: falha crítica expõe infraestrutura de IA à execução remota de código
CVE-2026-105192 no LMCache, com CVSS 9,8, permite execução remota em serviços multiprocessos expostos. Entenda o risco na infraestrutura de IA e como restringir o acesso. […]
Notícias
ARTEX: ferramenta de pentest com IA é usada em ataques a bancos sul-coreanos
CrowdStrike identificou o uso do ARTEX e de modelos de IA em ataques a instituições financeiras da Coreia do Sul. Veja evidências, riscos e proteção. […]
Artigos
Segurança preemptiva e IA: antecipar não é apenas responder mais rápido
Segurança preemptiva antecipa, nega e interrompe ataques antes do impacto. Entenda por que a IA está mudando prevenção, resposta a incidentes e as métricas usadas pelo SOC. […]
Notícias
PixelLeak: agentes de IA expõem mais de 13 mil screenshots corporativos em repositórios públicos
Pesquisa encontrou mais de 13 mil imagens internas de centenas de organizações publicadas em repositórios acessíveis, mostrando um novo risco operacional de agentes de programação. […]
Notícias
CVE-2026-90970: falha crítica no GitLab AI Gateway pode permitir execução remota de código
Falha crítica no GitLab Self-Hosted AI Gateway permite que um usuário autenticado com acesso ao Duo Agent Platform escape do sandbox de templates e execute comandos no serviço. GitLab recomenda atualização imediata. […]
Artigos
Segurança de identidades: por que a defesa começa antes do login
Entenda os riscos de identidades comprometidas e como proteger pessoas, máquinas e agentes de IA com MFA, menor privilégio e resposta a incidentes. […]
Artigos
Recuperação de IA: só 45% das empresas brasileiras pesquisadas têm planos abrangentes
Pesquisa da Cohesity aponta lacunas na recuperação de IA no Brasil. Entenda os riscos e como validar modelos, dados e acessos antes da retomada. […]
Notícias
IA acelera descoberta de vulnerabilidades e transforma remediação no novo gargalo
Relatório da Bain mostra que o uso de IA na defesa pode multiplicar alertas de vulnerabilidade e deslocar o gargalo para validação, priorização e remediação. […]