Especialistas da Sophos descobriram que ferramentas de programação assistida por IA, como Claude Code, Cursor e OpenAI Codex, acionam regras de detecção de segurança em endpoints. Embora não sejam maliciosas, suas ações simulam padrões de invasores, gerando alarmes falsos e exigindo ajustes nas políticas de segurança.
Pacotes falsificados de SDKs da Paysafe, Skrill e Neteller foram publicados no NPM e no PyPI, espalhando malware que captura credenciais. Desenvolvedores que instalaram as dependências podem ter dados sensíveis expostos. A comunidade de código aberto deve ficar alerta e revisar suas dependências.
Um novo golpe de voz exige que usuários do Microsoft 365 configurem uma passkey da Entra, colocando dados corporativos e pessoais em risco. A tática utiliza chamadas falsas que parecem ser de suporte interno. Empresas brasileiras precisam atualizar protocolos de verificação antes que o ataque se espalhe.
A gigante japonesa de telecomunicações KDDI confirmou que mais de 12 milhões de pessoas tiveram seus e‑mails e senhas expostos após ataque a plataforma de e‑mail usada por cinco provedores de internet. O vazamento, que ocorreu em 2024, revela a fragilidade de sistemas que ainda dependem de protocolos antigos. Usuários brasileiros de serviços similares devem avaliar imediatamente a segurança de suas contas.
Pesquisadores apresentam o Prompt-to-Paper, um sistema de IA agentica projetado para superar as alucinações em manuscritos de bioinformática. A tecnologia promete revolucionar a produção científica com fundamentação verificável.
A polícia espanhola prendeu em Madrid um homem suspeito de atuar nos grupos CARR e Z-Pentest, hacktivistas pró-Rússia. A ação reflete o aumento da vigilância internacional sobre redes de atacantes que visam governos e empresas. O caso reforça a necessidade de reforçar defesas cibernéticas no Brasil.
A Agência de Segurança Cibernética dos EUA (CISA) ordenou que agências federais corrijam uma vulnerabilidade de máxima severidade no Adobe ColdFusion antes do fim da semana. A falha, já explorada ativamente, coloca dados sensíveis em risco e pode impactar empresas brasileiras que utilizam o mesmo software.
Estudo recente revela que técnicas de monitoramento comportamental podem enganar sistemas de controle de segurança em modelos de linguagem. A pesquisa, publicada em julho de 2026, demonstra que 80% das barreiras podem ser contornadas em cenários de produção. Empresas brasileiras que utilizam IA devem revisar suas defesas e monitorar logs em tempo real.
A gigante de serviços de TI Accenture confirmou ter sofrido uma violação de segurança após um atacante oferecer mais de 35 GB de código-fonte e outros dados corporativos à venda. O incidente, que ocorreu em 2023, levanta questões sobre a proteção de propriedade intelectual e a postura de segurança de contratos globais.
Pesquisadores descobriram uma porta dos fundos em vários firmwares de roteadores Tenda, permitindo que invasores obtenham acesso administrativo ao painel de gerenciamento web. A vulnerabilidade afeta milhares de usuários no Brasil e pode comprometer dados pessoais, violando a LGPD.