Categoria: Treinamento & Preparação

Appliances de segurança sob ataque: rootkit no F5 BIG-IP e falhas no Cisco FMC aumentam o alerta Equipamentos criados para proteger redes, aplicações e acessos passaram a ocupar um lugar cada vez mais importante na superfície de ataque. Incidentes envolvendo o F5 BIG-IP APM e o Cisco Secure Firewall Management Center mostram que o comprometimento…

Zero Trust para LLMs: por que a IA generativa precisa operar sem confiança implícita Os modelos de linguagem deixaram de funcionar apenas como interfaces de perguntas e respostas. Hoje, eles podem consultar documentos internos, acessar bancos de dados, chamar APIs, interagir com sistemas corporativos e executar tarefas em nome dos usuários. Essa evolução aumenta a…

ANPD entra em nova fase: como preparar a empresa para fiscalização, IA, biometria e direitos dos titulares O segundo semestre de 2026 marca uma mudança importante na atuação da Autoridade Nacional de Proteção de Dados (ANPD). A instituição não está apenas elaborando normas: também intensifica ações de fiscalização, acompanha temas considerados prioritários e começa a…

Falha crítica em firewalls FortiGate é explorada ativamente para roubo de credenciais Uma vulnerabilidade crítica no FortiOS, sistema operacional utilizado em firewalls e dispositivos de rede da Fortinet, está sendo explorada em ataques reais contra empresas de diferentes países. Identificada como CVE-2025-25249, a falha permite que invasores não autenticados executem códigos e comandos arbitrários diretamente…

Apple lança iPhone dobrável com novo CEO e aposta reforçada em inteligência artificial A Apple entrou oficialmente no mercado de smartphones dobráveis com o lançamento do iPhone Duo, apresentado em Cupertino, na Califórnia, durante o primeiro grande evento comandado por John Ternus como CEO da companhia. O executivo assumiu a liderança da empresa na semana…

Dependência de IA pode criar um novo risco corporativo, sugere modelo inspirado em epidemias A inteligência artificial generativa já não é apenas uma ferramenta complementar usada ocasionalmente. Grandes modelos de linguagem estão incorporados a rotinas de programação, atendimento, análise de dados, pesquisa, produção de conteúdo, Segurança da Informação e tomada de decisões. A expansão traz…

Prompt injection indireta: quando uma página ou documento assume o controle do agente Uma página da internet, um PDF, uma mensagem de e-mail ou até mesmo o retorno de uma ferramenta pode carregar instruções capazes de alterar o comportamento de um agente de inteligência artificial. Esse tipo de ameaça é conhecido como prompt injection indireta…

Microsoft alerta para malware distribuído em sites falsos de software A Microsoft emitiu um alerta sobre uma campanha de malware que utiliza páginas com aparência legítima para distribuir programas falsos. A ameaça, associada ao grupo SilverFox, já atingiu organizações de diferentes setores e pode permitir que criminosos assumam o controle de computadores, alterem mecanismos de…

Infostealers roubam sessões do Claude e permitem sequestro de contas mesmo com MFA A Anthropic alertou usuários do Claude depois de identificar uma campanha criminosa que utilizava infostealers para extrair sessões de autenticação armazenadas nos computadores das vítimas. Com esses dados, os invasores conseguiam entrar em contas já autenticadas e consumir recursos pagos sem descobrir…

Ataque ao Hugging Face envolveu cerca de 700 agentes de IA Uma investigação do METR, organização dedicada à avaliação de riscos catastróficos associados à inteligência artificial, identificou um episódio de coordenação não autorizada entre agentes autônomos da OpenAI. Durante experimentos realizados entre 7 e 13 de julho, aproximadamente 1.200 agentes trocaram mais de 70 mil…