Artigos recentes sobre IA, tecnologia e desenvolvimento de software.
A Tracebit descobriu que plantar texto projetado para acionar as próprias barreiras de segurança de um modelo de IA dentro de credenciais-isca interrompe agentes de hacking autônomos com muito mais eficácia do que apenas tokens canário.
A fraude BEC custou US$ 3,05 bilhões às empresas dos EUA em 2025. A clonagem de voz barata e precisa agora anula a verificação por ligação telefônica.
API keys, service accounts, and AI agents have quietly become the largest identity population inside most enterprises — and most security teams have no inventory of them at all.
Programas de recompensa por bugs estão deslocando recursos da descoberta para a correção, enquanto relatórios gerados por IA sobrecarregam os mantenedores de código aberto. A saída é pagar por correções comprovadas e incorporadas, não por envios.
O framework de transição do NIST e o mandato CNSA 2.0 da NSA agora têm datas fixas: RSA-2048 será depreciado até 2030 e proibido até 2035. Eis o que realmente precisa acontecer antes disso — e por que a maioria das equipes de TI não começou.
Três semanas após os patches, mais de 122.000 roteadores MikroTik continuam expostos. A falha não foi a parte difícil — saber quem é responsável por atualizar hardware esquecido é.
O tempo entre divulgação e exploração caiu de 56 dias para cerca de 10 horas, mas os ciclos de correção dos fornecedores ainda têm média de 15 a 55 dias. Eis o que quatro violações recentes revelam sobre a nova matemática da resposta a vulnerabilidades.
Os prêmios caíram por quatro anos seguidos e menos vítimas pagam resgate — mas o custo de recuperação atingiu 1,7 milhão de dólares por incidente em 2026.
O Rust não está substituindo C e C++ por completo, mas reescritas específicas de drivers do kernel, coreutils e componentes Android estão reduzindo de forma mensurável os bugs de segurança de memória onde realmente foram implementadas.
Equipes de segurança empresarial construíram anos de defesas em torno de DLP, CASB e EDR — nenhuma delas consegue ver o que uma extensão de navegador com IA está fazendo dentro do DOM. Esse ponto cego agora está sendo ativamente explorado.
Contas de serviço, API keys e workload identities agora superam logins humanos em mais de 40 para 1 na maioria dos ambientes de nuvem — e quase ninguém está monitorando isso direito. Veja por que essa lacuna virou o principal ponto de entrada para breaches, e como é uma solução de verdade.
O Cyber Resilience Act da UE e uma onda de regras do setor financeiro estão forçando empresas a exigir um inventário completo de componentes de todos os fornecedores de software. A maioria das organizações não está pronta para realmente usar um.