A recente análise de especialistas da Aliyun Security revela que a técnica de Server Side Template Injection (SSTI) continua evoluindo, atingindo uma variedade de engines de template. A reportagem destaca vulnerabilidades em Jinja2, Twig, Velocity e outras, mostrando que mesmo aplicações bem codificadas podem ser comprometidas se o controle de entrada for inadequado.
Um novo malware, chamado ChocoPoC, foi detectado nas últimas semanas usando explorações de prova de conceito (PoC) publicadas no GitHub para infiltrar sistemas de pesquisadores de segurança. A tática, que envolve o lançamento de um RAT em Python, mostra como a comunidade de código aberto pode ser manipulada para fins maliciosos. A operadora de segurança BleepingComputer detalhou a campanha, que já comprometeu mais de 20 dispositivos em todo o mundo.
O Departamento de Segurança Interna dos EUA confirmou que agentes maliciosos acessaram o Homeland Security Information Network (HSIN), ferramenta crítica de compartilhamento de informações entre agências federais, estaduais e privadas. A violação pode ter comprometido dados sensíveis de infraestrutura crítica.
Pesquisadores propõem o framework Bounded Morality para resolver o dilema de como integrar valores humanos complexos em sistemas de Inteligência Artificial de forma segura e previsível.
Um novo estudo técnico explora como algoritmos de Inteligência Artificial podem identificar e recuperar modelos de simulação complexos, levantando questões sobre a organização de ativos digitais.
A grande campanha de roubo de credenciais FortiBleed foi associada às operações do ransomware Lynx, indicando que os invasores usaram dados obtidos em dispositivos Fortinet para planejar ataques futuros. O vazamento, que já atingiu mais de 1,5 milhão de usuários, demonstra a crescente sofisticação de grupos criminosos que combinam exploits de infraestrutura com extorsão digital.
Especialistas apontam que ataques de phishing e Business Email Compromise (BEC) evoluíram, aproveitando identidades confiáveis e fluxos de trabalho legítimos. O evento demonstra como IA comportamental pode automatizar a detecção e resposta a ameaças.
A plataforma de automação de IA Langflow, versão 1.9.3, revelou uma falha crítica que permite a execução remota de código sem credenciais. O ataque aproveita o fluxo de login automático e um módulo de execução Python embutido, possibilitando o ganho de privilégios de super‑usuário. Este artigo detalha a cadeia de exploração e os impactos para usuários brasileiros.
Pesquisadores propõem o método Contrastive Reflection para automatizar a melhoria de prompts em agentes de IA, reduzindo erros de busca e síntese.
A nova integração entre OpenCTI e Criminal IP transforma indicadores de ameaça em informações ricas, incluindo pontuação de risco e análise de phishing. Descubra como essa combinação fortalece a defesa corporativa e o que significa para o cenário brasileiro.