Testes de segurança do GPT-5.6 expõem brechas de jailbreak
Testes de segurança do GPT-5.6 expõem brechas de jailbreak. Uma leitura local dos fatos verificados e do sinal setorial por trás da notícia.
Notícias e análises sobre Cibersegurança
19 artigos verificados sobre Cibersegurança, produtos e movimentos do setor.
GhostApproval expõe risco de symlink em ferramentas de coding com IA
GhostApproval expõe risco de symlink em ferramentas de coding com IA. Uma leitura local dos fatos verificados e do sinal setorial por trás da notícia.
Claude Code recebe alerta de risco do NVDB chines
Claude Code recebe alerta de risco do NVDB chines e reescrito para leitores de tecnologia em portugues, preservando numeros, promessas de produto e pontos de verificacao.
Check Point mostra ransomware de navegador ligado ao DeepSeek
A Check Point afirma que uma amostra gerada pelo DeepSeek pode virar ransomware puramente no navegador ao abusar da File System Access API do Chrome.
GPT-5.5-Cyber da OpenAI acha bug de 23 anos no OpenBSD
GPT-5.5-Cyber da OpenAI acha bug de 23 anos no OpenBSD
OpenAI adiciona revisão humana a bugs open source achados por IA
O Patch the Planet combina Codex Security, Trail of Bits e HackerOne para entregar vulnerabilidades verificadas, severidade, patches e testes aos mantenedores.
OpenAI amplia acesso ao GPT-5.5-Cyber
A OpenAI atualizou o GPT-5.5-Cyber, divulgou benchmarks de segurança mais altos e criou um programa para integrar a capacidade em produtos verificados.
AWS mira contexto de agentes e segurança em velocidade de IA
AWS Context quer dar grafos de conhecimento de negócio aos agentes, enquanto AWS Continuum prioriza vulnerabilidades exploráveis e acelera correções.
Tigera e 1Password miram identidade de agentes de IA
Novos produtos de segurança mostram a mudança de contas humanas para governança de agentes e credenciais curtas.
SoftBank usa OpenAI para vender patching como servico
A SoftBank lancou no Japao um servico com OpenAI para encontrar vulnerabilidades, priorizar correcoes e orientar empresas de infraestrutura critica.
Ent levanta US$ 100 mi para seguranca de agentes de IA
Criada por veteranos da RiskIQ, a Ent quer detectar a intencao por tras de acoes em endpoints antes que ataques causem dano.
NewCore capta US$ 66 mi para identidade de agentes
A startup de Tel Aviv quer dar identidade, permissoes e chaves divididas a agentes corporativos antes que IAM antigo sature.
A Security levanta US$ 37 milhões para combater IA com IA
A startup israelense saiu do stealth com uma plataforma autônoma de segurança ofensiva voltada a ataques conduzidos por agentes de IA.
Cisco muda ritmo de disclosure na era dos bugs por IA
Cisco will issue product security advisories on fixed days each month, acknowledging that AI has accelerated vulnerability discovery and compressed the exploit window.
Ordem de Trump dá ao governo 30 dias de acesso antecipado a modelos frontier
A ordem mantém a revisão voluntária, mas tenta dar vantagem temporal às equipes de defesa cibernética dos EUA.
Anthropic abre Claude caçador de falhas a 150 organizações críticas
A Anthropic ampliou o Project Glasswing para 150 organizações em 15 países, com Claude Mythos e Claude Security para infraestrutura crítica.
Mythos encontra 10.000 vulnerabilidades críticas em um mês, mas apenas 75 são corrigidas
O relatório do primeiro mês do Project Glasswing, da Anthropic, revela uma lacuna impressionante entre vulnerabilidades descobertas por IA e correções reais.
Mythos Provoca Alta em Ações de Cibersegurança, HACK Sobe 17% no Mês
O modelo de IA Mythos, da Anthropic, inicialmente temido por perturbar a indústria de cibersegurança, desencadeou uma alta nas ações do setor, com ETFs como HACK e BUG registrando os maiores ganhos mensais.
Anthropic flexibiliza regras de compartilhamento do Mythos; parceiros podem divulgar vulnerabilidades
A Anthropic atualizou sua política de compartilhamento de vulnerabilidades do Mythos, permitindo que parceiros divulguem descobertas a reguladores, mídia e público sob normas de divulgação responsável.