Novas vulnerabilidades em agentes de IA e resumidores de e-mail permitem ataques de injeção de prompts, levantando preocupações de segurança para organizações que utilizam ferramentas baseadas em LLM.
O WhatsApp aprimora suporte a chaves de acesso para defesa contra phishing, enquanto fraudes de recrutadores falsos visam credenciais corporativas em dispositivos móveis, alertando para a vigilância n...
A Google Mandiant lança arquitetura de descoberta de vulnerabilidades impulsionada por IA enquanto atores de ameaças russos exploram fluxos legítimos de OAuth para espionagem.
A Huntress relata um aumento de 155x em ataques de password spraying no primeiro semestre de 2026, com atacantes usando chamadas de voz por IA e páginas bancárias falsas para contornar o MFA e roubar ...
A IA está reformulando as operações de segurança com triagem e roteamento automatizados, mas novas pesquisas revelam desafios críticos de confiança e verificação para as equipes de SOC.
Microsoft define passkeys como padrão no Entra ID, desativando autenticação por SMS e voz. Organizações precisam se adaptar. Também: compras de livros para IA e tendências de jogos móveis.
Violações recentes na Beacon CRM, Trezor e LiteLLM destacam riscos críticos de cadeia de suprimentos e autenticação de API. Saiba como proteger credenciais em nuvem e acesso de terceiros.
A Sucuri migra para uma nova plataforma SSO em 10 de agosto de 2026, e a AWS publica orientações sobre como proteger buckets S3 com permissões excessivas. Saiba o impacto e as ações recomendadas.
Um banco de dados SISVISA mal configurado expôs 102.215 registros de saúde brasileiros. Especialistas recomendam auditorias de segurança na nuvem e adoção de chaves de acesso para prevenir violações d...
Deepfakes de IA estão burlando a autenticação por voz em bancos, levando a ABA a recomendar estratégias de autenticação em múltiplas camadas. Conheça os riscos e as ações recomendadas.
O Google está testando a verificação por selfie em vídeo para contas, usando aprendizado de máquina para confirmar a identidade. Defensores da privacidade alertam sobre riscos de dados biométricos e i...
O Google está testando um método de verificação por selfie em vídeo para provar que usuários são humanos. Defensores da privacidade levantam preocupações sobre coleta de dados biométricos e contradiçõ...
Um novo estudo revela que a persuasão do roteiro, e não o realismo da voz, é o principal fator de sucesso em golpes de phishing por voz com IA. A detecção humana de vozes sintéticas é altamente imprec...
O Microsoft Entra ID tornará obrigatório o uso de passkeys até setembro de 2026, eliminando gradualmente SMS e voz. Enquanto isso, o perímetro de segurança cibernética migra para endpoints de desenvol...
A Microsoft anuncia transição obrigatória para chaves de acesso no Entra ID até fevereiro de 2027 e nova política de SSO baseada em registro para dispositivos gerenciados com Windows 11. Empresas prec...
A Microsoft impõe a transição para chaves de acesso no Entra ID até setembro de 2026, eliminando o MFA por SMS. A AWS adiciona proteção para cargas de trabalho de IA e suporte multicloud, enquanto a O...
A Microsoft torna as chaves de acesso obrigatórias para o Entra ID até setembro de 2026, eliminando SMS/voz. O Google implementa chaves de segurança FIDO2 para login no Windows. As organizações devem ...
Dois novos blogs de segurança da JFrog e AWS destacam vetores críticos de segurança para agentes de IA: envenenamento de contexto por primitivas não gerenciadas e personificação de agentes. Saiba como...
A Microsoft planeja tornar as chaves de acesso o padrão no Entra ID até setembro de 2026, encerrando a autenticação por SMS/voz em fevereiro de 2027. O AWS Security Hub adiciona proteção para cargas d...
O APM da JFrog e a Autenticação de Web Bot do AWS WAF Bot Control introduzem gerenciamento de pacotes e verificação criptográfica para agentes de IA, abordando riscos de governança e segurança.