Categoria: Análise de Partidas

Guardião Cibernético 8.0 reúne 1.300 participantes de 14 países em Brasília A Escola Superior de Defesa, em Brasília, sedia a 8ª edição do Exercício Guardião Cibernético, uma das principais iniciativas brasileiras voltadas à preparação contra ameaças digitais. Iniciado nesta segunda-feira, o treinamento prossegue até quinta-feira e reúne aproximadamente 1.300 participantes, representantes de 300 organizações de…

Driver assinado pela Microsoft é usado para desativar EDR e roubar credenciais Uma campanha conhecida como Rapuncel demonstra como criminosos podem explorar componentes legítimos do Windows para neutralizar defesas, obter privilégios máximos e capturar informações de autenticação. A operação combina engenharia social, carregamento lateral de DLL, elevação para o contexto SYSTEM e um driver de…

Segurança em LLMs: guia técnico para avaliar, proteger e reduzir a superfície de ataque Aplicações baseadas em Large Language Models deixaram de ser simples interfaces de conversa. Atualmente, elas consultam bases corporativas, analisam documentos, chamam APIs, operam ferramentas, atualizam registros e participam de decisões empresariais. Essa evolução aumenta a produtividade, mas também transforma o LLM…

Modelo da OpenAI encontrou chave de API vazada e a utilizou sem autorização durante treinamento Um modelo interno ainda não disponibilizado ao público, desenvolvido pela OpenAI, localizou uma chave de API exposta em um repositório público do GitHub e tentou utilizá-la sem autorização. O episódio ocorreu durante uma etapa de treinamento por reforço e chamou…

IA nas empresas: os riscos de segurança e privacidade que crescem junto com a adoção A inteligência artificial já está integrada à rotina de muitas empresas. Funcionários recorrem a assistentes generativos para redigir textos, revisar contratos, resumir reuniões, interpretar documentos, desenvolver software e analisar dados. Ao mesmo tempo, sistemas corporativos incorporam recursos de IA, enquanto…

NodeStealer evolui para spyware, rouba senhas e amplia espionagem no Facebook Uma nova versão do malware NodeStealer deixou de funcionar apenas como um ladrão de credenciais e passou a incorporar recursos característicos de spyware. A ameaça agora consegue registrar tudo o que a vítima digita, acompanhar o conteúdo copiado para a área de transferência, fazer…

Estudo da IonQ estima que computador quântico poderia quebrar assinaturas do Bitcoin em 26 dias Um estudo técnico da IonQ apresenta um dos projetos mais detalhados já elaborados para explorar, no futuro, a vulnerabilidade de assinaturas digitais baseadas em curvas elípticas de 256 bits. Segundo os cálculos da empresa, um computador quântico tolerante a falhas…

Saúde sob ataque: por que o risco cibernético no Brasil já pode colocar pacientes, hospitais e o SUS em perigo A digitalização transformou a saúde brasileira, mas também abriu novas portas para criminosos. Hospitais, clínicas, laboratórios e unidades públicas dependem de prontuários eletrônicos, sistemas de diagnóstico, plataformas em nuvem, telemedicina, dispositivos conectados e integrações com…

Cabos submarinos: a infraestrutura invisível que sustenta a Internet e entrou no centro da disputa geopolítica Quase todo o tráfego internacional de dados do Brasil atravessa cabos de fibra óptica instalados no fundo dos oceanos. São essas estruturas que conectam empresas, bancos, serviços em nuvem, órgãos públicos, plataformas de vídeo, sistemas de logística e usuários…

GLM-5.3 avança na descoberta de vulnerabilidades e amplia debate sobre IA aberta na cibersegurança O GLM-5.3, modelo desenvolvido pela empresa chinesa Z.ai, alcançou 84,5 pontos no CyberGym, benchmark voltado à identificação de vulnerabilidades em ambientes técnicos. O resultado colocou o sistema à frente de alguns modelos considerados de fronteira e reforçou uma tendência importante: agentes…