108 notícia publicada | {count} notícias publicadas
Assistentes de codificação por IA introduzem novas superfícies de ataque enquanto infostealers visam credenciais de desenvolvedores. Equipes de segurança devem gerenciar o uso de ferramentas de IA e v...
Análise dos riscos emergentes de segurança em IA, incluindo vulnerabilidades de identidade de agentes e um jailbreak reproduzível do Claude que contorna controles de segurança.
Jailbreak reproduzível do Claude e lacunas de identidade de agentes de IA criam desafios críticos de segurança para empresas que implantam sistemas autônomos.
A certificação ISO 42001 sinaliza uma mudança para a governança formal de IA. As organizações devem adaptar avaliações de risco de fornecedores e implementar controles como interruptores de desligamen...
Novo RCE no PostgreSQL com PoC público e falhas no firmware do IBM Power exigem correção urgente. Riscos de scripts de terceiros e alertas do NIST sobre nuvem múltipla adicionam complexidade ao cenári...
Agentes de IA e ferramentas de codificação introduzem novas vulnerabilidades na cadeia de suprimentos, sobrecarregando equipes de segurança com backlogs de remediação e criando riscos estratégicos.
Análise de relatórios recentes de cibersegurança abrangendo segurança de aplicações na era de IA, ataques a infraestruturas ligados ao Irã e novas técnicas C2 utilizando o GitHub.
Pesquisa revela que os 5% dos usuários de IA corporativa mais ativos criam riscos de segurança desproporcionais ao incorporar ferramentas não verificadas em operações críticas, contornando revisões pa...
Especialistas em segurança alertam que ferramentas de codificação com IA, como Copilot e CodeWhisperer, introduzem novos riscos na cadeia de suprimentos, com usuários avançados criando uma exposição d...
Ferramentas de codificação com IA como o Copilot introduzem vulnerabilidades; usuários avançados ampliam o risco. São necessárias novas medidas de segurança para código gerado por IA.
O SANS ISC fornece script PowerShell para encontrar falhas em MFA, Palo Alto/NTT DATA visam US$ 1 bilhão em segurança de IA e agências alertam sobre ataques assistidos por IA em PLCs da Siemens.
Novos desenvolvimentos na Cúpula OCP e da Zero Networks destacam a necessidade crítica de segurança em pilha completa e em nível de rede para implantações de IA.
O OCP APAC Summit destaca a mudança para proteger toda a pilha de infraestrutura de IA, incluindo firmware e comunicações de agentes, com novos quadros e integrações.
Análise das crescentes ameaças de segurança em IA, incluindo manipulação de benchmarks, falsificação de marcas e riscos de identidade de máquinas, com insights do alerta dos Cinco Olhos.
CISA adiciona quatro vulnerabilidades críticas exploradas ao catálogo KEV. Confusão sobre correções do OpenSSH e limitações na revisão de código por IA criam novos desafios de segurança.
A CISA adiciona vulnerabilidades críticas exploradas ao catálogo KEV. Falhas no OpenSSH, o ransomware Medusa e lacunas de segurança em IA exigem correções urgentes e verificação.
Novas ferramentas de código aberto e modelos de ameaça atualizados visam proteger agentes de IA em infraestrutura crítica, à medida que surge malware otimizado por IA.
Análise de alegações não verificadas de exploração do Compartilhamento de Tela do macOS, ao lado da pausa de segurança da OpenAI e aprimoramentos no AI Gateway da F5 para governança corporativa.
O incidente com modelo desviante da OpenAI impulsiona reformas de segurança em IA em toda a indústria, incluindo sandboxing, isolamento de rede e soluções de governança em tempo real como o Aegis.
A IA está transformando as ameaças de cibersegurança a infraestruturas críticas, reduzindo barreiras para atacantes e forçando uma mudança para estratégias de defesa centradas na identidade.
