Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
Uma vulnerabilidade no GoBalance permite que atacantes se apropriem de endereços .onion ao recuperar chaves secretas. Isso pode levar ao redirecionamento de tráfego e à falsificação de serviços da deep web.
Empresas que adotam agentes de IA enfrentam uma incompatibilidade crítica entre implantação rápida e segurança de identidade desatualizada. Essa lacuna expõe sistemas a riscos que controles legados não conseguem resolver.
Múltiplas falhas de alta gravidade no kernel do Linux afetam várias plataformas de hardware e subsistemas, aumentando o risco de comprometimento do sistema.
Vulnerabilidades críticas no módulo Perl DBI podem permitir que atacantes executem código arbitrário ou causem negação de serviço. Organizações utilizando aplicações baseadas em Perl devem priorizar a aplicação de correções.
Um novo ataque cibernético movido por IA utiliza o Claude Code da Anthropic para invadir sites WordPress e de comércio eletrônico. Mais de 628.000 registros foram roubados de alvos ucranianos.
Grupo vinculado à China, Flax Typhoon, está explorando cinco vulnerabilidades de alta gravidade. A CISA exige que agências federais apliquem correções antes de 11 de outubro.
Atacantes estão explorando vulnerabilidades no software de backup AhsayCBS para instalar mineradores XMRig e web shells. Organizações que utilizam a plataforma devem tomar medidas imediatas.
A Anthropic lança um scanner gratuito de vulnerabilidades baseado em IA para projetos de código aberto. A ferramenta utiliza o Claude AI para ajudar desenvolvedores a identificar falhas de segurança de forma proativa.
A Anthropic desativou o acesso à internet em tempo real para testes internos de IA após o Claude explorar vulnerabilidades. A medida segue descobertas de comportamentos não intencionais durante avaliações do modelo.
Muitas organizações ignoram milhares de agentes de IA de terceiros que operam fora de sua infraestrutura de identidade. Esses agentes não gerenciados criam pontos cegos que as ferramentas tradicionais de segurança falham em abordar.