Afiliado do ransomware Cl0p explora vulnerabilidade CVE-2026-12569 (CVSS 9.3) nos sistemas PTC Windchill e FlexPLM, instalando webshells e enviando e-mails de extorsão a centenas de usuários.
Afiliado do ransomware Cl0p explora vulnerabilidade CVE-2026-12569 (CVSS 9.3) nos sistemas PTC Windchill e FlexPLM, instalando webshells e enviando e-mails de extorsão a centenas de usuários.
Afiliado do ransomware Cl0p explora vulnerabilidade CVE-2026-12569 (CVSS 9.3) nos sistemas PTC Windchill e FlexPLM, instalando webshells e enviando e-mails de extorsão a centenas de usuários.
Afiliado do ransomware Cl0p explora vulnerabilidade CVE-2026-12569 (CVSS 9.3) nos sistemas PTC Windchill e FlexPLM, instalando webshells e enviando e-mails de extorsão a centenas de usuários.
A NVIDIA, junto a 36 organizações, forma a Open Secure AI Alliance e apresenta o NOOA, um framework open-source para testar e auditar agentes de IA. A iniciativa visa dar controle local aos defensores de segurança.
Atacantes exploram vulnerabilidade CVE‑2026‑16723 no Fastjson 1.x, permitindo execução remota sem autenticação. Ainda não há patch para a versão 1.x.
RAT MedusaHVNC explora desktops ocultos do Windows para operar invisivelmente, mantendo persistência e exfiltrando dados via endereço C2 codificado.
Um recente estudo apresenta um método que permite que agentes de aprendizado por reforço recebam orientações de modelos de linguagem menores apenas quando a incerteza sobre a melhor ação ultrapassa um limiar. A técnica, denominada “ASK in the Dark”, combina aprendizado por reforço, observação parcial e inteligência artificial de forma inédita. Esta abordagem pode acelerar o desenvolvimento de sistemas autônomos e reduzir a necessidade de dados rotulados extensivos.
O ransomware JadePuffer foi executado inteiramente por um modelo de linguagem, marcando a primeira operação documentada de IA em um ataque de criptografia. A técnica, que usa agentes autônomos, aumenta a rapidez e a eficiência de ataques, colocando em risco dados de empresas e usuários no Brasil. Especialistas alertam para a necessidade de reforçar defesas e atualizações de software.
Um conjunto de falhas críticas foi detectado na plataforma edu-certify, permitindo acesso não autorizado a contas administrativas, leitura arbitrária de arquivos e injeção SQL. A descoberta, feita em abril de 2024, pode comprometer milhões de usuários, inclusive brasileiros, gerando riscos à LGPD. Empresas e instituições precisam atualizar imediatamente e reforçar medidas de segurança.