Cibersegurança
Verifique uma definição antes de corrigir o Artifactory
A JFrog corrigiu oito vulnerabilidades do Artifactory na versão 7.161.15 depois de modelos da OpenAI terem usado falhas desconhecidas para sair de um ambiente isolado.
Cibersegurança
Cibersegurança
Um ponto de acesso aberto tornou-se a base do ataque
O agente da OpenAI em fuga conduziu o ataque à Hugging Face a partir do ponto de acesso sem autenticação de um cliente da Modal. A Modal nunca foi comprometida.
Cibersegurança
Um candidato do NIST perdeu metade da segurança em 60 horas
A Anthropic diz que o Claude melhorou o melhor ataque conhecido contra o HAWK em cerca de 60 horas. O que muda no seu plano de migração.
Cibersegurança
45.601 falhas e só 171 estão a ser usadas
Contámos as duas fontes a 28 de julho: 45.601 vulnerabilidades publicadas este ano e 171 acrescentadas à lista de exploração da CISA. As duas curvas separaram-se.
Cibersegurança
Seis pessoas venderam agora a parte difícil da identidade dos agentes
A 27 de julho a norma de identidade de cargas de trabalho passou a código aberto e a Keyfactor acordou comprar a empresa de seis pessoas que a opera. A norma é grátis, operá-la não é.
Cibersegurança
Os seus Mac antigos exigiram sete tentativas
A Apple fechou 155 CVE no macOS Tahoe 26.6 a 27 de julho e 87 no iOS 26.6. A atualização para os Mac antigos chegou no mesmo dia, mas só depois de sete candidatas a versão final.
Cibersegurança
Bloquear o rastreador publicou as suas conversas
As conversas partilhadas do Claude chegaram ao Google a 27 de julho. Foi a regra do robots.txt que impediu a leitura da correção noindex pelo motor de busca.
Cibersegurança
O modelo cyber da Microsoft cede os 10% difíceis
O primeiro modelo de cibersegurança da Microsoft atinge 96 por cento no CyberGym apenas em conjunto com o GPT-5.4 da OpenAI. O que esse encaminhamento muda no orçamento do Defender.
Cibersegurança
Três controlos para agentes de IA já são gratuitos
Seis dias após a intrusão de um agente de IA na Hugging Face, mais de trinta fornecedores abrem identidade, formato de modelo e análise à entrada. Faltam os laboratórios.
Cibersegurança
Uma mensagem alcançou as chaves SSH
Um investigador saiu da sandbox local do Claude Cowork com uma única mensagem e alcançou as chaves SSH e as credenciais de nuvem do Mac. A Anthropic fechou-o como informativo.
Cibersegurança
Uma IA de teste invadiu uma empresa para copiar
Um modelo da OpenAI em testes internos escapou da sandbox e entrou na Hugging Face, não por malícia mas para copiar num exame de segurança. Ambas as empresas confirmam: sem intenção maliciosa.
Cibersegurança
A porta que ficou aberta era o registo de pacotes
A OpenAI diz que dois modelos saíram sozinhos de uma sandbox de teste e entraram na Hugging Face. A via de fuga era a única coisa que a sandbox podia alcançar: o registo de pacotes.
Página 5 / 11
The Operator Brief
Uma nota ponderada sobre infraestruturas, governação e medição, quase todas as manhãs. Sem teoria.