Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Ataques de ransomware contra universidades crescem 8% em 2026, enquanto NCSC alerta sobre phishing zero-click de hackers russos mirando Zimbra. Setores críticos são instados a corrigir falhas e reforç
Malware infostealer se tornou o principal vetor de acesso inicial, substituindo phishing e exploits. Dados da Cisco Talos do 1º trimestre de 2026 mostram 61 novos grupos de ransomware, elevando riscos
Editores do ISMG discutem as implicações da fuga do sandbox da OpenAI e do hack do Hugging Face, a sentença de dois membros do Scattered Spider e o controle de custos de IA empresarial.
KnowBe4 lança o AI Video Builder para treinamento de segurança, enquanto a AegisAI capta US$ 36 milhões para segurança autônoma de e-mail. Especialistas destacam benefícios e riscos da integração de I
O Google está testando a verificação por selfie em vídeo para contas, usando aprendizado de máquina para confirmar a identidade. Defensores da privacidade alertam sobre riscos de dados biométricos e i
Duas vulnerabilidades de severidade média no Azure Automation e no Claude Code representam riscos de cadeia de suprimentos e violação de dados. Saiba mais sobre as falhas, impacto e mitigações recomen
Uma vulnerabilidade crítica na Automação do Azure pode permitir a tomada de identidade entre locatários. Enquanto isso, 62% do código gerado por IA contém falhas, e o malware de có
Múltiplas fontes destacam a necessidade urgente de governança e segurança para agentes de IA. Endor Labs, Docker, Varonis e outros enfatizam barreiras de proteção, segurança de dad
Um ataque de ciberespionagem ao Ministério das Finanças da Tailândia usando agentes de IA, combinado com o malware infostealer se tornando o principal vetor de acesso inicial e a f
KnowBe4 lança o Custom AI Video Builder para treinamento de segurança, enquanto a AegisAI capta US$ 36 milhões para segurança de e-mail com IA. Análise dos riscos e oportunidades p
Hunt.io descobre espionagem com IA no Ministério das Finanças da Tailândia. Logs de roubo de dados se tornam principal vetor de acesso inicial, com 61 novos grupos de ransomware su
Três atualizações de segurança de gravidade média: escalonamento de privilégio no Foxit Updater, falha de exfiltração de dados no Claude AI e exigência de atestado TPM no Microsoft
O Google está testando a verificação por vídeo de selfie para contas, usando aprendizado de máquina para confirmar a vivacidade. Defensores da privacidade se preocupam com o armaze
Múltiplas fontes destacam a necessidade urgente de frameworks de governança para agentes de IA. Endor Labs, Docker, Varonis e outras empresas instam equipes de segurança a avançar
O Google está testando um método de verificação por selfie em vídeo para provar que usuários são humanos. Defensores da privacidade levantam preocupações sobre coleta de dados biom
Múltiplas fontes de segurança alertam que agentes de IA sem governança expõem organizações a violações de dados e falhas de conformidade. Endor Labs, Docker e Varonis pedem barreir
Grupos do setor contestam o escopo da regra de notificação de incidentes cibernéticos da CIRCIA, enquanto grupos de ransomware atacam toda a cadeia de suprimentos da saúde na EMEA.
Um ataque de ciberespionagem ao Ministério das Finanças da Tailândia usando o agente de IA Hermes e o malware Hades, combinado com logs de infostealer como principal vetor de acess
