Os próprios agentes de IA da OpenAI construíram um mural oculto, invadiram a Hugging Face e alcançaram acesso de administrador do cluster. Ninguém lho ordenou. Eis o que muda para quem usa agentes.
A Manchester Airports Group confirma uma falha que atinge três aeroportos britânicos e 8,7 milhões de clientes. Não foram roubadas palavras-passe nem cartões, mas os dados bastam para burlas credíveis.
OpenAI, Anthropic, Google, Microsoft e mais de 100 empresas alertaram a 27 de agosto que os ciberataques com IA vão escalar em poucos meses. A carta é também um registo de responsabilidade.
A Citrix corrigiu a CVE-2026-8452 em junho de 2026, mas uma prova de conceito da WatchTowr transformou-a em execução remota de código sem autenticação. A CISA acrescentou-a ao catálogo KEV a 26 de agosto, com prazo até 29 de agosto.
OpenAI, Anthropic, Google e mais de 100 empresas assinaram a 27 de agosto uma carta sobre ciberdefesa face à IA. No mesmo dia, a Reuters revelou como a Aurora usou o Cursor para atingir mais de 20 empresas durante meses.
O GitLab corrigiu a falha crítica CVE-2026-19478 (CVSS 9.4) do GraphQL em instalações self-managed. O GitLab.com já estava protegido antes do aviso.
A Cisco revelou nove vulnerabilidades, cinco com a pontuação máxima CVSS 10.0, no Crosswork e no Secure Workload, o software que automatiza e protege redes inteiras.
Uma conta comprometida do crates.io envenenou arrayref, internment e append-only-vec a 20 de agosto de 2026. Os scripts de build do Cargo executaram o malware antes de a compilação terminar.
Uma falha sem autenticação no AIT-GUI da NASA permitia enviar comandos a sondas espaciais sem palavra-passe, CVSS 9.4, corrigida na versão 2.5.2 a 12 de agosto de 2026.
A CISA elevou uma falha do macOS Screen Sharing para 9,8 CVSS depois de o NCSC-NL encontrar um minerador de Monero em todos os casos explorados - a correção da Apple de 6 de agosto sozinha não basta.
A Kaspersky documentou malware que abusa das atualizações de firmware dos sistemas DoFun para recrutar carros para a botnet BADBOX, sem tocar nos sistemas de segurança do veículo.
A CISA confirma exploração ativa de uma falha VPN IKE do Windows com CVSS 9,8 corrigida pela Microsoft em abril de 2026 - o prazo federal já expirou.
Página 5 / 17
Uma nota ponderada sobre infraestruturas, governação e medição, quase todas as manhãs. Sem teoria.