Categoria: News

Cibercriminosos exploram integração da Klue para roubar dados do Salesforce Criminosos digitais exploraram uma integração entre a plataforma Klue e o Salesforce para obter acesso indevido a informações sensíveis de CRM em ambientes corporativos. O incidente envolveu o uso de tokens OAuth e revela um risco crescente: integrações SaaS consideradas confiáveis estão se tornando um…

SQL Server 2025: integrações nativas de IA ampliam a superfície de ataque e exigem nova estratégia de segurança A próxima geração do Microsoft SQL Server chega com um diferencial importante: integrações nativas com serviços de inteligência artificial e aplicações externas. Esses recursos prometem acelerar análises, automatizar consultas complexas e aproximar o banco de dados de…

Paciente que perdeu a fala por ELA volta a se comunicar graças a IA e interface cérebro-computador Um time de pesquisadores da University of California, Davis (UC Davis), nos Estados Unidos, demonstrou na prática que a combinação entre inteligência artificial e interface cérebro-computador (BCI, na sigla em inglês) pode devolver a fala a pessoas que…

Estônia quer dar identidade digital a agentes de inteligência artificial A Estônia está se preparando para um novo passo na regulação da inteligência artificial: criar identidades digitais próprias para agentes de IA que atuam em nome de pessoas e empresas. A iniciativa pretende tornar rastreável, verificável e auditável tudo o que esses sistemas fizerem quando…

Kodak confirma incidente de segurança após alegações do grupo ShinyHunters A Kodak confirmou que foi alvo de uma violação de dados após identificar um acesso não autorizado aos seus sistemas. De acordo com a empresa, um terceiro conseguiu, por um período limitado de tempo, alcançar uma quantidade restrita de informações corporativas. A confirmação veio na…

Cibercriminosos exploram IA para criar campanhas de phishing quase impossíveis de detectar Phishing sempre ocupou o topo da lista de técnicas mais eficazes do crime digital, mas, até pouco tempo atrás, era também uma das mais trabalhosas. Para montar um ataque convincente, o golpista precisava pesquisar a vítima, entender seu contexto, adaptar o tom da…

Governo dos EUA teria restringido IA da Anthropic por causa de um simples pedido de correção de código A decisão recente do governo dos Estados Unidos de restringir o acesso aos modelos avançados da Anthropic, Fable 5 e Mythos 5, pode ter nascido não de um ataque sofisticado para burlar proteções, mas de um comando…

Falhas críticas no FortiSandbox permitem contornar autenticação e expõem redes corporativas Três vulnerabilidades graves no Fortinet FortiSandbox, solução amplamente usada para análise de arquivos suspeitos e detecção de ameaças avançadas, estão sendo ativamente exploradas por atacantes. O foco dos criminosos é justamente o componente que deveria proteger o ambiente corporativo, abrindo caminho para acesso indevido…

Falha crítica no LiteLLM permite contornar autenticação em ambientes mal configurados Uma vulnerabilidade considerada crítica foi descoberta no LiteLLM, componente amplamente usado para intermediar o acesso a APIs de modelos de linguagem. Em determinadas condições de implantação, a falha permite que um invasor burle completamente os mecanismos de autenticação do proxy, acessando rotas sensíveis como…

Windows da era XP aparece em erro de sistema em estação de trem automatizada de Londres Passageiros da Docklands Light Railway (DLR), em Londres, foram surpreendidos por uma cena inusitada em uma de suas estações automatizadas. Um painel de informação, que normalmente exibe dados sobre partidas e chegadas, acabou revelando uma janela de erro de…