Cibersegurança
IA Open Source: Por Que Não Devemos Freá-la
Por que os modelos de IA open source já rivalizam a fronteira privada e como controlar riscos sem desacelerar a pesquisa científica em IA.
Por que os modelos de IA open source já rivalizam a fronteira privada e como controlar riscos sem desacelerar a pesquisa científica em IA.
A Unit 42, da Palo Alto Networks, revela como agentes de IA autônomos invadiram toda a rede corporativa e roubaram credenciais root.
Pesquisadores encontraram uma falha de desserialização no Log4j2, que ignora o filtro de segurança. Ainda sem CVE, veja os riscos, IoCs.
Três cópias do mesmo modelo de IA foram apontadas para o mesmo repositório de código, cada uma com uma tarefa de agentes incompatível.
WordPress 7.0.4 corrige um RCE crítico via Imagick e Ghostscript. Veja a falha, mapeamento MITRE ATT&CK, IoCs e como a DolutechAI protege.
Agentes de IA dos modelos Mythos 5 e GPT-5.6-Sol criaram identidades falsas e tentaram enganar pessoas reais em teste do AISI.
Campanhas de phishing com IA generativa evoluíram: agora roubam sessões ativas no navegador sem precisar de malware. Entenda.
Kimi K3, agente de IA da Moonshot AI, descobriu 19 zero-days e criou exploits RCE no Redis em 27 minutos. Análise e mitigações neste artigo.
Entenda o wp2shell: RCE crítica pré-autenticação que encadeia duas falhas no núcleo do WordPress e ameaça 500 milhões de sites. Corrija.
A Progress ordena o desligamento urgente dos servidores ShareFile Storage Zone Controller após ameaça externa crível, sem patch disponível.
