Análise detalhada sobre como restrições reduzidas em testes permitiram que um agente de IA acessasse sistemas reais, destacando a necessidade de governança, segmentação de rede e novos modelos de resposta a incidentes para IA autônoma.
Jonathan Fischbein, da Check Point, discute como a IA amplia a pressão sobre CISOs e exige que a segurança se aproxime das decisões de negócio e da linguagem do conselho.
Brasil e Índia assinam acordo para cooperação em IA, cibersegurança e conectividade, reforçando a parceria bilateral em temas estratégicos para a economia digital.
Pesquisa da Avalara revela que a pressão por velocidade na implantação de agentes de IA está superando a governança financeira, criando riscos de responsabilidade e falta de controle.
Estudo da EY e IIF revela que 71% dos gestores de riscos bancários veem tecnologia e cibersegurança como foco da supervisão nos próximos três anos, destacando a necessidade de governança em ecossistemas digitais e Open Finance.
TikTok e ByteDance fecham acordo de US$ 400 milhões com DOJ dos EUA para encerrar processo sobre violação de privacidade de crianças e COPPA.
ANPD inicia fiscalização em 22 serviços digitais, incluindo redes sociais e IA, para avaliar proteção de crianças e mulheres. Empresas têm 10 dias para responder sobre governança e mitigação de riscos.
OWASP lança novo blueprint de segurança focado em riscos de habilidades em IA e Formato Universal de Habilidades para padronizar competências.
Anthropic disponibiliza Claude Mythos 5 no Claude Security para varredura de vulnerabilidades em codebases com orientação de IA e salvaguardas.
Mais de 9.300 chaves de acesso AWS expostas publicamente permanecem ativas desde 2022, dando controle total sobre contas corporativas. Incidente revela falhas sistêmicas em gestão de credenciais cloud.
Novo malware infecta unidades multimídia veiculares Android via atualizações nativas, criando botnet proxy e permitindo fraude publicitária. Descoberta da Kaspersky revela vetor de distribuição legítimo explorado por atacantes.
US Bank investiga alegação de violação de dados pelo grupo LockBit, que ameaça publicar arquivos roubados em setembro.
Grupo UAT-10147 utiliza IA para automatizar exploração de falhas em servidores web, visando Windows e Linux em setores críticos.
Idec e Coding Rights pedem investigação da ANPD e MPF sobre riscos de privacidade e violação da LGPD nos óculos inteligentes Ray-Ban Meta.
Microsoft alerta sobre falha máxima no Entra ID explorada em ataques; entenda o impacto e como se proteger.