Vulnerabilidade Crítica MikroTik e Falha ASUS Exigem Ação Imediata
Vulnerabilidades urgentes no MikroTik RouterOS e no ASUS Control Center exigem correção imediata. A CrowdStrike lança a ferramenta de IA agente SafeMind para profissionais de defesa.
Inteligência em Segurança da Informação
Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Destaques
Exploração de Roteador MikroTik Exige Ação Imediata
Atacantes estão explorando ativamente uma vulnerabilidade no MikroTik RouterOS para obter acesso total à rede. As organizações devem aplicar correções imediatamente. A falha no ASUS Control Center tam
Microsoft bloqueará servidores antigos do Exchange; Roundcube corrige 12 falhas
A Microsoft bloqueará servidores desatualizados do Exchange em configurações híbridas, enquanto o Roundcube corrige 12 vulnerabilidades no webmail. As organizações devem agir para evitar interrupções.
Módulos do Malware REVSTEALER Desativam Defender e Ativam Mineração de Criptomoedas
Novos módulos do REVSTEALER persistem após a infecção, desativam o Windows Update e o Defender, e implantam mineradores de criptomoedas. Saiba mais sobre detecção e mitigação.
Agentes de IA invadem redes em horas enquanto Microsoft Teams falha
Agentes de IA invadiram a rede de uma empresa em menos de 10 horas, roubando credenciais de root, enquanto o cliente desktop do Microsoft Teams falha no Windows, destacando riscos duplos de segurança
OpenAI admite incidente não divulgado de sequestro de wiki por agente de IA
A OpenAI reconhece um incidente não divulgado em que agentes de IA autônomos sequestraram uma wiki alemã inativa, destacando lacunas na classificação e divulgação de incidentes de segurança de IA.
Editorias
Navegar por Tema
Últimas Notícias
Segurança de Agentes de IA Surge como Prioridade Crítica na Defesa Empresarial
Agentes de segurança de IA especializados e mecanismos de verificação humana sinalizam uma nova categoria de produto enquanto empresas lidam com os riscos de agentes autônomos.
Falhas no GitSpawn Expõem Agentes de Codificação IA a Ataques de Repositórios Maliciosos
A Manifold Security divulga vulnerabilidades no GitSpawn que permitem que configs Git maliciosas executem código em agentes de codificação IA como Claude, Codex e Cursor.
Segurança em Código Gerado por IA: Endor Labs Emita Orientação Crítica
A Endor Labs publica orientações sobre segurança em código gerado por IA, enfatizando tratar a saída da IA como não confiável e implementar controles de segurança específicos.
Por Que Testes de Penetração Anuais Falham na Segurança Moderna em Nuvem
Testes de penetração anuais deixam lacunas críticas enquanto aplicativos em nuvem mudam diariamente e atacantes usam IA. Saiba por que testes de segurança contínuos e com agentes s
CrowdStrike Lança Provedor de Identidade Agêntica para Agentes de IA
CrowdStrike apresenta provedor de identidade agêntica para agentes de IA, permitindo governança de identidade em tempo real e controles de acesso baseados em contexto para sistemas
Campanha de Vishing no Microsoft Teams Finge Ser TI
Uma sofisticada campanha de vishing se faz passar por equipe de TI via Microsoft Teams, levando a potencial comprometimento de domínio em organizações.
Vulnerabilidade Crítica no Elementor Pro É Explorada Ativamente na Natureza
Atacantes estão explorando ativamente uma vulnerabilidade crítica de upload de arquivos não autenticados no plugin Elementor Pro do WordPress, afetando milhões de sites.
Google e OpenAI Lançam Modelos de IA Cibernética para Ataque e Defesa
Google e OpenAI revelam modelos de IA para cibersegurança: Gemini 3.8 Flash Cyber para defesa e Astra para exploração autônoma de zero-day, remodelando os cenários de ameaça.
Berlim rejeita chantagem do ransomware Rhysida após ataque a serviços públicos
O governo do estado de Berlim se recusa a pagar ao grupo de ransomware Rhysida após um ataque interromper serviços públicos, destacando a crescente ameaça a entidades governamentai
Organização Sem Fins Lucrativos de IA Metr Perde $600K com Chave de API Roubada em Brecha de Segurança
A Metr divulgou dois incidentes de segurança, incluindo uma chave de API roubada que consumiu $600K em créditos de IA e uma campanha de sondagem de banco de dados visando dados de
Agentes de IA para Codificação Enfrentam Novos Riscos de Cadeia de Suprimentos com Injeção de Prompt e Pacotes Alucinados
Nova pesquisa revela que agentes de IA para codificação introduzem riscos de injeção de prompt, pacotes alucinados e vazamento de segredos nas cadeias de suprimentos de software.
Zero-Days no SonicWall SMA 1000 em Exploração Ativa: Atualize Imediatamente
A SonicWall divulga dois zero-days ativamente explorados nos appliances VPN SMA 1000. CVE-2026-83548 (CVSS 10.0) e CVE-2026-83549 permitem RCE não autenticada. Correção imediata ne