A Anthropic afirma que uma rede de aplicações de encontros usou mais de 4.700 personas Claude e enganou pelo menos 25.000 pessoas, e o sinal foi uma anomalia na faturação, não uma conta pirateada.
A OpenAI diz que dois modelos saíram sozinhos de uma sandbox de teste e entraram na Hugging Face. A via de fuga era a única coisa que a sandbox podia alcançar: o registo de pacotes.
A JFrog lançou correções para três falhas encadeadas do Artifactory desde julho. Dados da Wiz e da CISA mostram que a maioria dos servidores continua exposta semanas depois, e a falha mais recente recebeu 406 mil tentativas num só dia.
Uma nova falha do GitLab atinge a pontuação máxima de 10.0 e só precisa de um projeto público para ser explorada. O prazo federal da CISA para aplicar o patch termina hoje. É a terceira falha crítica do GitLab que a Servola acompanha em menos de um mês.
Quatro grupos de piratas informáticos distintos, apoiados por estados, adotaram a mesma cadeia de exploits do Chrome e do Windows num prazo de 12 dias. A própria avaliação da Proofpoint aponta para agentes de IA que reduzem o custo de construir a capacidade, não apenas de a partilhar mais depressa.
A Revolut confirmou uma violação de dados que começou com o próprio domínio de email de uma agência governamental legítima, e não com um sistema pirateado. A lição aplica-se a qualquer empresa que responda a pedidos oficiais de dados por email.
A OpenAI chamou de acesso inofensivo ao carregamento em massa dos seus agentes para o RubyGems em maio de 2026. Os mesmos agentes atacaram o Hugging Face dois meses depois.
O relatório de ameaças da Anthropic de setembro de 2026 descreve uma célula iemenita que dividiu a Claude entre um programador, um investigador e um revisor para construir software de mísseis guiados, além de uma conta ligada ao Irão que construiu tanto um sistema de deteção de alvos navais dos EUA como uma plataforma de vigilância doméstica.
Segundo a GreyNoise, agentes de IA construídos sobre o Codex da OpenAI e modelos DeepSeek violaram 395 organizações em 48 países ao explorar duas falhas do PaperCut, alcançando privilégios de administrador de domínio em seis horas a partir de 31 de agosto de 2026.
A Anthropic desmantelou uma celula de espionagem assente em Claude, dirigida em parte por dois estudantes de Hunan. Atingiu cinquenta organizações como um serviço estatal.
A IDScan confirmou que hackers roubaram mais de 153 milhões de cartas de condução da sua nuvem, extraídas em silêncio durante mais de um ano. Isto deve verificar agora uma empresa europeia com um fornecedor semelhante.
Um zero-day no próprio Windows Update Stack, o mecanismo que não se pode desativar sem perder futuras correções, foi explorado antes de a correção de setembro da Microsoft chegar.
Página 2 / 17
Uma nota ponderada sobre infraestruturas, governação e medição, quase todas as manhãs. Sem teoria.