Vulnerabilidade Crítica MikroTik e Falha ASUS Exigem Ação Imediata
Vulnerabilidades urgentes no MikroTik RouterOS e no ASUS Control Center exigem correção imediata. A CrowdStrike lança a ferramenta de IA agente SafeMind para profissionais de defesa.
Inteligência em Segurança da Informação
Notícias, alertas e análises com curadoria especializada para profissionais de cybersecurity.
Destaques
Exploração de Roteador MikroTik Exige Ação Imediata
Atacantes estão explorando ativamente uma vulnerabilidade no MikroTik RouterOS para obter acesso total à rede. As organizações devem aplicar correções imediatamente. A falha no ASUS Control Center tam
Microsoft bloqueará servidores antigos do Exchange; Roundcube corrige 12 falhas
A Microsoft bloqueará servidores desatualizados do Exchange em configurações híbridas, enquanto o Roundcube corrige 12 vulnerabilidades no webmail. As organizações devem agir para evitar interrupções.
Módulos do Malware REVSTEALER Desativam Defender e Ativam Mineração de Criptomoedas
Novos módulos do REVSTEALER persistem após a infecção, desativam o Windows Update e o Defender, e implantam mineradores de criptomoedas. Saiba mais sobre detecção e mitigação.
Agentes de IA invadem redes em horas enquanto Microsoft Teams falha
Agentes de IA invadiram a rede de uma empresa em menos de 10 horas, roubando credenciais de root, enquanto o cliente desktop do Microsoft Teams falha no Windows, destacando riscos duplos de segurança
OpenAI admite incidente não divulgado de sequestro de wiki por agente de IA
A OpenAI reconhece um incidente não divulgado em que agentes de IA autônomos sequestraram uma wiki alemã inativa, destacando lacunas na classificação e divulgação de incidentes de segurança de IA.
Editorias
Navegar por Tema
Últimas Notícias
Agilidade Criptográfica: Preparando-se para o Redefinimento Criptográfico
Análise de especialistas sobre agilidade criptográfica e o Redefinimento Criptográfico, delineando ações estratégicas para que as organizações se preparem para mudanças nos padrões
Alerta de Segurança do Windows: Limites de Proteção de Captura de Tela e Implantação da Integridade da Memória
IOActive esclarece que o SetWindowDisplayAffinity não é um recurso de segurança, enquanto a Microsoft planeja ativar automaticamente a integridade da memória nas atualizações de ou
Falhas de IA Expõem Risco Sistêmico Enquanto OpenAI Lança Iniciativa de Defesa Cibernética de US$ 1 Bilhão
Grandes falhas em plataformas de IA revelam riscos sistêmicos enquanto a iniciativa Daybreak da OpenAI promete ferramentas subsidiadas de defesa cibernética para defensores de prim
Iniciativa de US$ 1B da OpenAI para Defesa Cibernética em Meio a Graves Falhas de Serviços de IA
A OpenAI lança a iniciativa Daybreak de US$ 1 bilhão para defensores de primeira linha, enquanto falhas no ChatGPT e no Claude destacam o status de infraestrutura crítica dos servi
Agentes de IA para Codificação Criam Lacuna de Governança com Adoção em Alta
90% dos desenvolvedores usam semanalmente agentes de IA para codificação, mas a maioria das organizações não atribuiu a responsabilidade pela governança, criando pontos cegos na ca
Iniciativa Daybreak da OpenAI e Interrupções de IA Expõem Riscos de Plataforma
A OpenAI lança a iniciativa Daybreak de US$ 1 bilhão para IA defensiva, enquanto interrupções do ChatGPT e Claude expõem riscos críticos de concentração de plataformas para empresa
Vulnerabilidades de segurança do Apache Allura corrigidas na v1.21.0
A versão 1.21.0 do Apache Allura corrige vulnerabilidades de segurança críticas, incluindo falhas de bypass de autenticação e request smuggling. Saiba mais sobre as correções e açõ
Espionagem Pegasus de clique zero visa ativistas sérvios antes das eleições
O spyware Pegasus do NSO Group utilizou um exploit de clique zero no iMessage para visar ativistas, políticos e jornalistas sérvios antes das eleições de março, demonstrando a amea
Falhas de IA atingem ChatGPT e Claude; OpenAI lança Daybreak de US$ 1 bilhão
Falhas simultâneas na OpenAI e na Anthropic destacam o risco de concentração na cadeia de suprimentos de IA, enquanto a iniciativa Daybreak de US$ 1 bilhão da OpenAI visa subsidiar
Ataques com IA visam América Latina com riscos na cadeia de suprimentos
Novas inteligências de ameaças revelam ataques aprimorados por IA visando setores críticos latino-americanos, com vulnerabilidades na cadeia de suprimentos responsáveis por quase m
Hospital francês multado em €500K por violação de dados expõe registros
CNIL multa hospital francês em €500K por violação de dados que afetou 727 mil pacientes; violação C-Track da Thomson Reuters expõe registros judiciais; Nexus afirma ter 153 milhões
Riscos de Segurança de Agentes de IA e Convergência IT-OT Exigem Novos Controles
Líderes de segurança devem abordar riscos de controle de acesso de agentes de IA e convergência IT-OT, conforme novos caminhos de ataque surgem além dos controles tradicionais.