Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
Um atacante que fala chinês utilizou o modelo de IA DeepSeek pelo Telegram para conduzir operações cibernéticas autônomas. O agente de IA varreu vulnerabilidades e executou exploits públicos sem intervenção humana adicional.
Leia maisOriginalmente projetado para TVs inteligentes e impressoras, os fluxos de autorização de dispositivo do OAuth 2.0 estão agora sendo explorados em larga escala. Esse vetor de ataque ignora defesas tradicionais contra phishing e tem como alvo aplicativos corporativos.
Leia maisPesquisadores descobrem vulnerabilidades generalizadas nos núcleos das redes móveis que podem levar ao sequestro de sessões e ataques DoS. Essas falhas representam riscos sérios para conectividade empresarial e integridade dos dados.
Leia maisTrês vulnerabilidades críticas na biblioteca Diffusers da Hugging Face podem permitir execução remota de código por meio de repositórios maliciosos de modelos. Essas falhas contornam proteções existentes e representam riscos significativos para os pipelines de desenvolvimento de IA.
Leia maisAtacantes exploraram uma falha de contorno na autenticação da plataforma N-central da N-able, obtendo acesso remoto como administrador aos sistemas dos clientes. O patch inicial lançado pela N-able foi posteriormente considerado incompleto.
Leia maisO Google corrigiu mais de 1.400 vulnerabilidades de segurança em três versões recentes do Chrome. As correções destacam a importância de manter os navegadores atualizados para evitar explorações.
Leia maisJulho de 2026 trouxe desenvolvimentos alarmantes nas ameaças cibernéticas impulsionadas por IA. A primeira operação documentada de ransomware agente sinaliza uma nova era de malware autônomo.
Leia maisMúltiplas vulnerabilidades de alta gravidade no kernel do Linux afetam várias arquiteturas e sistemas de arquivos. Atacantes podem explorar essas falhas para vazar dados sensíveis ou elevar privilégios.
Leia maisAtacantes comprometeram o JavaScript da Adform para trocar endereços de carteiras de criptomoedas em sites de clientes. A violação afetou visitantes que copiaram endereços Bitcoin no dia 27 de julho.
Leia maisUma vulnerabilidade crítica de firmware em carteiras de hardware Coldcard permitiu que atacantes roubassem mais de US$ 70 milhões em Bitcoin. A falha teve origem em um erro de implementação de PRNG em 2021.
Leia mais