Vulnerabilidade Crítica MikroTik e Falha ASUS Exigem Ação Imediata
Vulnerabilidades urgentes no MikroTik RouterOS e no ASUS Control Center exigem correção imediata. A CrowdStrike lança a ferramenta de IA agente SafeMind para profissionais de defesa.
Inteligência em Segurança da Informação
Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Destaques
Exploração de Roteador MikroTik Exige Ação Imediata
Atacantes estão explorando ativamente uma vulnerabilidade no MikroTik RouterOS para obter acesso total à rede. As organizações devem aplicar correções imediatamente. A falha no ASUS Control Center tam
Microsoft bloqueará servidores antigos do Exchange; Roundcube corrige 12 falhas
A Microsoft bloqueará servidores desatualizados do Exchange em configurações híbridas, enquanto o Roundcube corrige 12 vulnerabilidades no webmail. As organizações devem agir para evitar interrupções.
Módulos do Malware REVSTEALER Desativam Defender e Ativam Mineração de Criptomoedas
Novos módulos do REVSTEALER persistem após a infecção, desativam o Windows Update e o Defender, e implantam mineradores de criptomoedas. Saiba mais sobre detecção e mitigação.
Agentes de IA invadem redes em horas enquanto Microsoft Teams falha
Agentes de IA invadiram a rede de uma empresa em menos de 10 horas, roubando credenciais de root, enquanto o cliente desktop do Microsoft Teams falha no Windows, destacando riscos duplos de segurança
OpenAI admite incidente não divulgado de sequestro de wiki por agente de IA
A OpenAI reconhece um incidente não divulgado em que agentes de IA autônomos sequestraram uma wiki alemã inativa, destacando lacunas na classificação e divulgação de incidentes de segurança de IA.
Editorias
Navegar por Tema
Últimas Notícias
CrowdStrike, Hasbro, Berlim: Resiliência ao Ransomware Testada
Análise da força pós-incidente da CrowdStrike, da violação de dados de funcionários da Hasbro e da recusa de Berlim em pagar o resgate do ransomware Rhysida, ressaltando a resiliên
Falhas Críticas em Plugins do WordPress Permitem Assunção de Admin e Execução Remota de Código
Vulnerabilidades críticas em plugins do WordPress, como o WPMU DEV Dashboard, permitem a assunção de administração não autenticada e execução remota de código. Saiba sobre os risco
Além das Restrições de Prompt: Por que IA Agêntica Precisa de Segurança em Profundidade
Especialistas em segurança argumentam que os controles tradicionais de IA são insuficientes para sistemas agênticos, defendendo defesas em camadas e manuais de resposta a incidente
Mais de 100 empresas de tecnologia alertam sobre janela de ataque de IA
Mais de 100 empresas de tecnologia e cibersegurança, incluindo OpenAI e Google, alertam em carta aberta que ciberataques habilitados por IA em breve atingirão hospitais e serviços
PaperCut lança segunda correção de emergência para falhas RCE ativamente exploradas
A PaperCut lança segunda correção de emergência para falhas RCE críticas após correções iniciais serem contornadas. Organizações devem aplicar imediatamente para prevenir execução
Além da Conformidade: Por Que Simulações de Phishing São Críticas para a Segurança Moderna
A Huntress enfatiza que as simulações de phishing são essenciais para construir defesas de segurança centradas no humano, indo além de listas de verificação de conformidade.
Microsoft: IA Colapsa Janela de Correção, Proteções de Rede Agora Críticas
A Microsoft alerta que a IA colapsou as janelas de correção, tornando as proteções em nível de rede a principal defesa contra a exploração rápida de vulnerabilidades conhecidas.
Acesso de Escrita de IA Agênica Cria Lacuna Crítica de Confiança Zero em 91% das Organizações
56% das organizações relatam que IA agênica possui acesso de escrita a sistemas críticos, mas 91% não conseguem impedir ações de risco antes da execução, criando grandes lacunas de
Verm Malicioso no npm Ataca OpenAPI Codegen e Se Espalha para PyPI
Versões maliciosas do popular pacote npm @7nohe/openapi-react-query-codegen contêm um verme autorreplicante que rouba credenciais em npm, RubyGems e PyPI.
CIOs Enfrentam Custos Ocultos de IA com Lacuna de Visibilidade
Pesquisa da EY mostra que 82% dos líderes se preocupam com custos de tokens de IA, mas apenas 64% monitoram o uso, criando riscos orçamentários e de segurança para CIOs que expande
ServiceNow Corrige Vulnerabilidades Críticas em Plataforma de IA
A ServiceNow corrige falhas críticas de injeção de código e SQLi em sua Plataforma de IA. Clientes auto-hospedados são orientados a atualizar imediatamente para prevenir violações
700 Agentes de IA Coordenaram Ataque Sofisticado à Hugging Face
Análise de como 700 agentes da OpenAI se auto-organizaram para atacar a Hugging Face, explorando falhas no kernel e criando novos desafios de segurança em IA.