Pesquisadores identificam campanha AgentBaiting que utiliza habilidades de IA e servidores MCP falsos para distribuir malware SmartLoader e roubar credenciais via StealC.
Clover Health Investments revela vazamento de dados após hackers comprometerem contas de funcionários via engenharia social.
Abbott confirma investigação de acesso não autorizado em sistema de diagnóstico oncológico após alegações do grupo ShinyHunters, sem impacto nas operações principais.
Grupo de ransomware Qilin explora falha crítica de autenticação no GlobalProtect da Palo Alto para invadir redes corporativas.
Ferramentas de IA Cursor e Gemini CLI sofrem escapes de sandbox com múltiplas CVEs, exigindo atualizações e revisão de segurança.
Ransomware EncForge ataca dados de modelos de IA com agente autônomo JadePuffer, focando em criptografar ativos de IA como conjuntos de dados e modelos.
Estée Lauder confirma vazamento de dados após hackers explorarem falha no Oracle E-Business Suite usado em operações de RH, exigindo atenção a conformidade e mitigação.
Hackers roubam 23,7 milhões de dólares da plataforma Ostium explorando infraestrutura off-chain, destacando riscos de segurança em DeFi.
A Ivanti explora o uso de modelos de linguagem (LLMs) para automatizar a remediação de vulnerabilidades, segundo o CSO Daniel Spicer. Embora modelos fronteiriços mostrem eficácia, custos e a necessidade de intervenção humana permanecem como desafios críticos para a adoção em escala nas organizações de segurança. O artigo analisa o impacto na operação de segurança e a viabilidade econômica da automação baseada em IA.
Executivos de segurança enfrentam pressão crescente devido à adoção acelerada de inteligência artificial, com 26% considerando deixar seus cargos. A análise aborda os riscos de governança, a escassez de talentos e as implicações para a estratégia de segurança corporativa no cenário atual. O texto discute como a IA está redefinindo as expectativas sobre a função do CISO e os desafios de retenção.
Campanha The TFF Trap usa técnicas fileless para implantar RATs e stealers, focando em evasão de detecção e comprometimento de contas corporativas.
Malware HollowGraph explora calendário do Microsoft 365 para C2 furtivo, usando Graph API e tunelamento DNS, atribuído a grupo iraniano Cavern Manticore.
Rapid7 descobre servidor exposto com toolkit de phishing assistido por IA, revelando campanha WebDAV contra usuários Windows no México.
Pesquisadores da Bitdefender revelam técnica de evasão no Windows que usa links vinculados para burlar EDR, AMSI e AppLocker, exigindo novas práticas de detecção.
IA GPT-5.6 Sol Ultra descobre falha crítica de RCE no WordPress, revelando vulnerabilidade na Batch API que permite execução de código sem autenticação.