Newsletters que abordam este assunto
Encontradas 9 newsletters sobre "Agent"
Suas notícias de cibersegurança em 1 minuto
Um grupo de ameaças de língua chinesa utilizou a inteligência artificial DeepSeek integrada ao framework Hermes Agent para automatizar ataques cibernéticos contra infraestruturas expostas à internet. Essa combinação permitiu ao invasor realizar desde a fase de reconhecimento até tentativas de exploração de vulnerabilidades de forma autônoma.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica na plataforma Agent Identity do Microsoft Entra ID permitia que usuários com a função de administrador de agentes sequestrassem service principals e escalassem privilégios indevidamente. Essa falha de segurança quebrava os limites de escopo da função, possibilitando que agentes controlassem identidades de serviços dentro de todo o tenant da organização.
Suas notícias de cibersegurança em 1 minuto
A Equipe Técnica de Resposta a Emergências de Redes de Computadores da China (CNCERT) emitiu um alerta de segurança sobre o agente de inteligência artificial (IA) autônomo de código aberto e auto-hospedado chamado OpenClaw (anteriormente Clawdbot e Moltbot) devido às suas configurações de segurança padrão inerentemente fracas.
Suas notícias de cibersegurança em 1 minuto
Atores de ameaça estão cada vez mais usando ferramentas de Gerenciamento e Monitoramento Remoto (RMM) confiáveis para contornar defesas de segurança, obtendo acesso persistente "mãos no teclado" ao disfarçar atividades maliciosas como tráfego de rede normal. As invasões de RMM geralmente começam com engenharia social direcionada, enganando funcionários para que instalem agentes RMM maliciosos disfarçados.
Suas notícias de cibersegurança em 1 minuto
Uma nova e sofisticada campanha de ataque cibernético, provavelmente orquestrada pelo grupo APT-Q-27, também conhecido como "GoldenEyeDog", está revelando métodos para contornar defesas modernas e infiltrar redes corporativas, tendo se iniciado quando um agente de suporte ao cliente clicou em um link malicioso.
Suas notícias de cibersegurança em 1 minuto
Um pesquisador de segurança revelou uma vulnerabilidade crítica na API do Agente Virtual e na aplicação Now Assist AI Agents do ServiceNow, catalogada como CVE-2025-12420 e apelidada de "BodySnatcher", que permite que atacantes não autenticados se passem por qualquer usuário do ServiceNow apenas com o endereço de e-mail, ignorando a autenticação multifator e o SSO para executar fluxos de trabalho de IA privilegiados e criar contas de administrador de backdoor.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de segurança descobriram vulnerabilidades críticas de escalonamento de privilégios na plataforma Vertex AI do Google que permitem que atacantes com permissões mínimas sequestrem contas de Agente de Serviço (Service Agent) altamente privilegiadas, afetando o Vertex AI Agent Engine e o Ray on Vertex AI devido a configurações padrão inseguras. Essas falhas permitem que usuários de baixa permissão acessem identidades gerenciadas poderosas com autorizações em todo o projeto.
Suas notícias de cibersegurança em 1 minuto
Um falso torrent do filme "One Battle After Another" de Leonardo DiCaprio está disfarçando carregadores de malware PowerShell maliciosos dentro dos arquivos de legendas, os quais infectam dispositivos com o malware RAT Agent Tesla.
Suas notícias de cibersegurança em 1 minuto
NVIDIA e Lakera AI apresentaram um inovador framework unificado de segurança e proteção para lidar com os desafios emergentes dos agentes de IA autônomos em ambientes corporativos, um avanço importante para tornar os sistemas agenticos, capazes de planejamento independente, uso de ferramentas e execução de tarefas multi-etapas, mais seguros.