OpenAI lança modo de segurança avançada para contas do ChatGPT

Recurso opcional troca a senha por passkeys e chaves físicas, endurece a recuperação de conta, encurta as sessões e tira as conversas do treinamento de modelos. A OpenAI disponibilizou o Advanced Account Security (Segurança Avançada de Conta), um modo opcional de proteção para contas do ChatGPT. O recurso foi pensado para quem corre mais risco… Read More

Ataque cibernético aquece geladeiras de supermercados franceses a 50 °C

Um ataque cibernético em larga escala comprometeu os sistemas de refrigeração de centenas de supermercados na França. Durante a madrugada, os atacantes elevaram a temperatura de geladeiras e freezers a até 50 °C, o que provocou incêndios e a perda de grandes volumes de alimentos. A Promotoria de Paris informou que o ataque afetou “refrigeradores… Read More

Gartner aponta cinco prioridades de cibersegurança para CISOs até 2027

Consultoria recomenda que os líderes de segurança tomem decisões ainda em 2026 sobre segurança da IA, agentes autônomos, deepfakes, defesa preventiva e criptografia pós-quântica. A adoção acelerada da inteligência artificial está mudando o papel dos Chief Information Security Officers (CISOs). Segundo o Gartner, esses profissionais devem ganhar mais espaço nas decisões estratégicas sobre governança, risco… Read More

Avanço da IA impulsiona mercado de cibersegurança diante de novos riscos

O avanço acelerado da inteligência artificial está produzindo um efeito duplo no mercado de tecnologia: enquanto empresas ampliam investimentos para explorar os ganhos de produtividade proporcionados pela IA, crescem também as preocupações com os riscos de segurança associados a sistemas cada vez mais capazes e autônomos. Essa percepção já começa a aparecer no mercado financeiro.… Read More

Estudo sobre phishing questiona métricas tradicionais de treinamentos de conscientização

Um amplo estudo sobre simulações de phishing indica que avaliar a eficácia de programas de conscientização apenas pela taxa de cliques pode oferecer uma visão incompleta sobre o nível real de exposição das organizações. A análise foi realizada pela Pistachio, empresa norueguesa especializada em gestão automatizada de risco humano, treinamentos de conscientização em segurança e… Read More

Meta reduz plano com agentes de IA após aumento de incidentes de segurança

A Meta teria reduzido o alcance de um projeto interno destinado a ampliar o uso de agentes de inteligência artificial e reorganizar parte de sua força de trabalho. A iniciativa previa equipes menores, automação de atividades cotidianas e reduções de até 60% no quadro de determinados setores. Batizado de “Project OT”, abreviação de “Organization Transformation”,… Read More

Ator de ameaça usa DeepSeek via Telegram para automatizar exploração de vulnerabilidades

Segundo a Unit 42, agente de IA realizou reconhecimento, selecionou exploits e mudou de estratégia após uma única instrução enviada pelo operador Pesquisadores da Unit 42, divisão de inteligência de ameaças da Palo Alto Networks, identificaram uma campanha na qual um ator de ameaça de língua chinesa utilizou o modelo DeepSeek, integrado ao framework de… Read More

Falha no compartilhamento de tela do macOS é explorada para instalar mineradores de criptomoeda

Vulnerabilidade CVE-2026-65400 permite contornar a autenticação do recurso Screen Sharing em sistemas desatualizados; ataques já comprometeram Macs com a porta 5900 exposta à internet. Criminosos cibernéticos estão explorando uma vulnerabilidade recentemente corrigida no recurso de Compartilhamento de Tela do macOS para obter acesso root aos dispositivos afetados e instalar mineradores da criptomoeda Monero. Identificada como… Read More

Zoom corrige falha zero-click que permitia execução remota de código

Vulnerabilidade identificada no recurso de anotações poderia ser explorada para comprometer participantes de uma reunião sem qualquer interação da vítima. A Zoom disponibilizou atualizações de segurança para corrigir quatro vulnerabilidades em seus produtos. Entre elas está a CVE-2026-53413, uma falha grave que permitia a execução remota de código sem a necessidade de qualquer ação do… Read More

Falha em carteiras Coldcard permite roubo de milhões em bitcoin

Uma vulnerabilidade no gerador de números aleatórios das carteiras físicas (hardware wallets) Coldcard tornou previsíveis as frases de recuperação criadas por diferentes modelos da fabricante Coinkite. A falha foi associada ao esvaziamento de milhares de endereços e ao roubo de aproximadamente 1.367 bitcoins, avaliados em cerca de US$ 88,6 milhões. As estimativas iniciais apontavam para… Read More