Um grupo de ameaças vinculado à China está aproveitando uma vulnerabilidade no Roundcube para acessar contas de pesquisadores acadêmicos nos EUA e Canadá, roubando credenciais e instalando backdoors. A falha, que afeta servidores de e‑mail usados por instituições de pesquisa, destaca a urgência de atualizar o software e reforçar a segurança de e‑mail no Brasil.

Pesquisadores da comunidade de IA apresentaram uma teoria que define os limites da chamada in‑context search, técnica que permite que grandes modelos de linguagem refinem respostas em tempo real. O trabalho traz implicações para o uso de IA generativa no Brasil, especialmente em aplicações corporativas e na conformidade com a LGPD.

Um detalhado estudo de caso mostra como atacantes avançaram de enumeração de hosts virtuais até hoogte privilegiado em um alvo WordPress. A cadeia de ataques explora SSRF, injeção em Memcached e elevação via LDAP, revelando vulnerabilidades ainda comuns em ambientes brasileiros.

Pesquisadores apresentam uma nova técnica que combina grafos e gradientes para explicar decisões de IA em sistemas ciber-físicos. A proposta pode melhorar a segurança e a conformidade de dispositivos IoT no Brasil.

A Aliyun Security revelou que a ausência de verificação de identidade em respostas OPTIONS pode permitir acesso indevido a recursos protegidos. A vulnerabilidade, que afeta serviços que geram respostas dinamicamente, já foi explorada em testes internos. Usuários e empresas brasileiras devem revisar suas rotinas de CORS e autenticação para evitar brechas semelhantes.

Especialistas da Sophos descobriram que ferramentas de programação assistida por IA, como Claude Code, Cursor e OpenAI Codex, acionam regras de detecção de segurança em endpoints. Embora não sejam maliciosas, suas ações simulam padrões de invasores, gerando alarmes falsos e exigindo ajustes nas políticas de segurança.

Um novo golpe de voz exige que usuários do Microsoft 365 configurem uma passkey da Entra, colocando dados corporativos e pessoais em risco. A tática utiliza chamadas falsas que parecem ser de suporte interno. Empresas brasileiras precisam atualizar protocolos de verificação antes que o ataque se espalhe.