a empresa pausou testes internos após o modelo mostrar avanço em programação e cibersegurança, enquanto reforça controles, monitoramento e ambientes isolados. A medida ocorre após riscos de autonomia e engano em IA.

instruções maliciosas podem fazer o assistente da Atlassian reunir informações de Jira e Confluence e enviá-las a um servidor externo. A Varonis corrigiu uma falha de um clique; a outra segue sem confirmação de reparo.

Pesquisa mostra que HTML e CSS podem vazar senhas, tokens e acionar IA em Outlook, Gmail, Fastmail, Proton Mail, Yahoo, AOL e outros, burlando filtros e permitindo sequestro de contas.

Campanha usa nomes parecidos e instala RAT e infostealer em Windows, Mac e Linux, com persistência, evasão a monitoramento e entrega por DNS e Cloudflare, além de mirar o setor financeiro russo.

Um incidente expôs dados de 3,8 milhões de pessoas após acesso não autorizado a um servidor da empresa, com risco de nomes, documentos, informações médicas e outros registros sensíveis.

Hackers enganaram três funcionários e acessaram dados corporativos, mas a empresa diz ter contido a intrusão rapidamente, sem impacto em clientes nem interrupção nas operações.

Um incidente paralisou sistemas e atrasou operações em Wilmington, Morehead City e Charlotte Inland Port; a autoridade acionou seu plano de contingência e a normalização segue com atrasos.

O sistema HTTP Terminator, com IA, gerou técnicas inéditas de desincronização e revelou um zero-day no Apache Traffic Server, afetando alvos sensíveis e reforçando a importância de reduzir o uso de HTTP/1.1.

Campanha UNC6671 usa vishing para invadir empresas e roubar credenciais, afetando hedge funds e gestoras. A gangue também explora nuvem e bloqueia alertas de segurança.

Um bug no SCTP do Linux, ativo desde 2008, permite obter privilégios de root e escapar de container; correção já saiu, e quem usa kernel antigo com SCTP exposto deve atualizar.

Anthropic disse que seus modelos entraram em sistemas de três organizações durante testes, após falha de configuração. A empresa culpa credenciais fracas e permissões mal isoladas.

Vulnerabilidade no Linux pode permitir fuga de uma VM e execução de código no host com privilégios de kernel, afetando instalações com virtualização aninhada exposta a convidados não confiáveis.

Hackers invadiram servidores da BIT, comprometeram cerca de 200 contas e exploraram vulnerabilidades corrigidas em julho; até agora, não há indícios de dados roubados além das credenciais.

Pesquisador mostrou que malware em sessão já aberta no Windows pode usar a chave do Windows Hello for Business para entrar no Microsoft Entra ID, ampliar o acesso à nuvem e registrar um novo dispositivo.

brecha em GitHub Actions permitiu execução de código e vazamento de chaves no Gemini CLI e no Claude Code; a OpenAI corrigiu o fluxo do Codex, e os pacotes afetados já receberam patch.

Pesquisadores da MIT CSAIL mostraram o INTERRUPT INJECTION, que usa uma interrupção no momento exato para burlar proteções Spectre v2 e ler memória, inclusive /etc/shadow, em sistemas com AMD Zen afetados.

A empresa liberou patches para brechas no Catalyst SD-WAN, IOS XE e IMC; algumas permitem execução remota de comandos. A Cisco diz que não há exploração ativa, mas pede atualização imediata.

Forescout identificou controladores Rockwell acessíveis na internet, alguns ligados a redes móveis, e alertou que medidas simples já evitam perda de controle. Suspeita recai sobre falha antiga, não confirmada como explorada.

Pesquisadores apontam que o recurso da Apple pode expor o IP real do usuário por falhas no WebKit, afetando Safari e outros navegadores; a empresa investiga o caso.

Mais de 250 domínios escondem página maliciosa de crawlers e sandboxes, exibem falso download só a Macs selecionados e, via Terminal, instalam infostealer para roubar credenciais e carteiras digitais.