Insights de segurança, resumos de vulnerabilidades e novidades da equipe Agent Breach.
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.
À medida que os agentes de IA ganham permissões autônomas e atravessam sistemas empresariais em velocidade de máquina, os frameworks tradicionais de governança de identidade estão se mostrando inadequados. As organizações enfrentam uma lacuna crítica de segurança entre as capacidades de IA implantadas e os mecanismos de supervisão projetados para controlá-las.
Leia maisUma nova vulnerabilidade do kernel Linux rastreada como CVE-2026-43503 permite que atacantes locais escalem privilégios para root corrompendo memória apoiada em arquivo através de pacotes de rede clonados. A JFrog Security Research lançou a primeira demonstração de exploit público, destacando a severidade dessa falha da família DirtyFrag.
Leia maisA CISA adicionou uma vulnerabilidade crítica de execução remota de código que afeta o PTC Windchill PDMlink e FlexPLM ao catálogo de Vulnerabilidades Conhecidas Exploradas, com evidências de exploração ativa em circulação. Organizações que utilizam essas plataformas empresariais de PDM e PLM enfrentam risco imediato de atacantes implantando web shells.
Leia maisA OpenAI lançou três variantes do GPT-5.6—Sol, Terra e Luna—com acesso limitado a empresas selecionadas sob coordenação do governo dos EUA. O modelo Sol, principal, prioriza salvaguardas aprimoradas de cibersegurança ao lado de capacidades avançadas.
Leia maisAutoridades ucranianas e americanas descobriram uma campanha sustentada de inteligência russa usando engenharia social baseada em SMS para roubar credenciais de contas de mensageria de governo, militares e ativistas. A operação visou funcionários na Ucrânia, Europa e Estados Unidos.
Leia maisUma vulnerabilidade de alta severidade no Amazon Q Developer permitiu que atacantes executassem código arbitrário e roubassem credenciais de nuvem através de configurações maliciosas do Model Context Protocol. A Amazon corrigiu a CVE-2026-12957 (CVSS 8.5) após divulgação responsável.
Leia maisCVE-2026-46331, uma vulnerabilidade crítica de escrita fora dos limites no subsistema de edição de pacotes do kernel Linux, permite que usuários locais não privilegiados escalonem privilégios para root. Um exploit funcional foi lançado publicamente dentro de 24 horas da atribuição do CVE, colocando sistemas sem patch em risco imediato.
Leia maisUm grupo APT de língua chinesa implantou um novo backdoor personalizado chamado TinyRCT para comprometer entidades governamentais e operadores de infraestrutura crítica em todo o Sudeste Asiático. A campanha, atribuída ao ator de ameaça CL-STA-1062, visa principalmente os setores de energia e governo na região.
Leia maisPesquisadores de segurança identificaram um novo carregador de malware chamado SharkLoader sendo usado em ataques direcionados contra organizações diplomáticas e governamentais. A campanha, rastreada como StrikeShark, implanta Cobalt Strike Beacon para comando e controle pós-comprometimento.
Leia maisOperativos de inteligência russa estão escalando campanhas de phishing contra usuários do Signal roubando chaves de recuperação de backup para sequestrar contas e acessar históricos de mensagens criptografadas. O FBI e CISA alertam que chaves comprometidas concedem acesso persistente a comunicações privadas e sequestro de conta.
Leia mais