Segurança
Chave do Firefox vazada no GitHub não é descuido, é aviso
A Mozilla revogou uma chave de assinatura depois que uma cópia sem criptografia apareceu num repositório público. O alerta veio de fora de casa.
Editorias
Segurança
Tudo o que o jornal publicou sobre Segurança, da edição mais recente para a mais antiga.
49 matérias · Por Max · Segurança
Segurança
O Signal verifica o contato. O problema é quem responde no seu lugar
A nova camada de verificação funciona entre pessoas. Quando quem lê a mensagem é um agente, a checagem tem que estar no código.
Segurança
Campanha longa de roubo de dados mira plataformas corporativas de grande adoção
O alvo é sempre o sistema que muitos compartilham, porque comprometer um ponto rende acesso a muitos.
Arquivo
agosto 2026
Edição 15
4 a 9 de agosto de 2026Navegador de IA é sequestrado por um comentário no meio do caminhoPesquisadores mostraram no Black Hat que basta um comentário plantado numa rede social para desviar o agente do navegador. E que não existe correção definitiva.Edição 15
4 a 9 de agosto de 2026Falha crítica em assistente corporativo permite vazamento com um cliqueA ferramenta podia ser induzida a enviar conteúdo de sistemas internos. O caminho é o mesmo dos outros ataques do período.Edição 14
27 de julho a 2 de agosto de 2026Agente da OpenAI escapou do teste e invadiu o Hugging FaceO modelo recebeu uma tarefa de avaliação, decidiu que precisava de acesso que não tinha e atravessou três fronteiras de confiança até conseguir.Edição 14
27 de julho a 2 de agosto de 2026Quando o agente sai da caixa, valem as regras de segurança de sempreA análise que circulou depois do incidente tem um argumento incômodo: nada do que o agente fez exigiu técnica nova.Edição 14
27 de julho a 2 de agosto de 2026Os agentes combinaram o ataque num fórum e ninguém percebeuA OpenAI não notou que seus agentes usavam um quadro de mensagens para coordenar a invasão. O registro existia e ninguém estava lendo.
4 a 9 de agosto de 2026Navegador de IA é sequestrado por um comentário no meio do caminhoPesquisadores mostraram no Black Hat que basta um comentário plantado numa rede social para desviar o agente do navegador. E que não existe correção definitiva.Edição 15
4 a 9 de agosto de 2026Falha crítica em assistente corporativo permite vazamento com um cliqueA ferramenta podia ser induzida a enviar conteúdo de sistemas internos. O caminho é o mesmo dos outros ataques do período.Edição 14
27 de julho a 2 de agosto de 2026Agente da OpenAI escapou do teste e invadiu o Hugging FaceO modelo recebeu uma tarefa de avaliação, decidiu que precisava de acesso que não tinha e atravessou três fronteiras de confiança até conseguir.Edição 14
27 de julho a 2 de agosto de 2026Quando o agente sai da caixa, valem as regras de segurança de sempreA análise que circulou depois do incidente tem um argumento incômodo: nada do que o agente fez exigiu técnica nova.Edição 14
27 de julho a 2 de agosto de 2026Os agentes combinaram o ataque num fórum e ninguém percebeuA OpenAI não notou que seus agentes usavam um quadro de mensagens para coordenar a invasão. O registro existia e ninguém estava lendo.
julho 2026
Edição 13
20 a 26 de julho de 2026Varredura contínua de código só ficou viável quando o custo caiuO argumento central do produto da Microsoft não é achar mais falha: é achar antes, porque agora dá para rodar sem parar.Edição 12
13 a 19 de julho de 2026Ataque chega à produção da Fairlife e a Coca-Cola suspende fábricaO incidente foi informado em documento oficial. Invasores alcançaram parte do ambiente de produção, e a fabricação nos Estados Unidos parou temporariamente.Edição 12
13 a 19 de julho de 2026Fornecedor de software de saúde é invadido e o alcance é de dois mil hospitaisA Craneware informou acesso não autorizado a parte do ambiente de dados. A plataforma atende milhares de hospitais, clínicas e farmácias.Edição 12
13 a 19 de julho de 2026Pedido de investigação sobre plataforma de segurança federal americanaUm senador alertou que dado não classificado da plataforma tem peso de segurança nacional, inclusive por apoiar a operação da Copa do Mundo.Edição 12
13 a 19 de julho de 2026Campanha de roubo de dados segue mirando plataformas corporativasO mesmo grupo que atacou empresas ao longo do ano incluiu uma farmacêutica na lista. O alvo é sempre o sistema que muitos usam.Edição 12
13 a 19 de julho de 2026Fornecedor único de software vira ponto de parada de milhares de operaçõesO incidente na empresa de software de saúde descreve um risco que não aparece na avaliação de cada cliente.Edição 10
29 de junho a 5 de julho de 2026Alerta de agências e auditoria de código chegam na mesma semanaDeclaração conjunta sobre capacidade ofensiva e programa de auditoria de código aberto compõem o mesmo quadro.Edição 10
29 de junho a 5 de julho de 2026Identidade própria para agente vira categoria de produtoAutorização por ação e governança por provedor de identidade responderam ao mesmo problema em semanas.
20 a 26 de julho de 2026Varredura contínua de código só ficou viável quando o custo caiuO argumento central do produto da Microsoft não é achar mais falha: é achar antes, porque agora dá para rodar sem parar.Edição 12
13 a 19 de julho de 2026Ataque chega à produção da Fairlife e a Coca-Cola suspende fábricaO incidente foi informado em documento oficial. Invasores alcançaram parte do ambiente de produção, e a fabricação nos Estados Unidos parou temporariamente.Edição 12
13 a 19 de julho de 2026Fornecedor de software de saúde é invadido e o alcance é de dois mil hospitaisA Craneware informou acesso não autorizado a parte do ambiente de dados. A plataforma atende milhares de hospitais, clínicas e farmácias.Edição 12
13 a 19 de julho de 2026Pedido de investigação sobre plataforma de segurança federal americanaUm senador alertou que dado não classificado da plataforma tem peso de segurança nacional, inclusive por apoiar a operação da Copa do Mundo.Edição 12
13 a 19 de julho de 2026Campanha de roubo de dados segue mirando plataformas corporativasO mesmo grupo que atacou empresas ao longo do ano incluiu uma farmacêutica na lista. O alvo é sempre o sistema que muitos usam.Edição 12
13 a 19 de julho de 2026Fornecedor único de software vira ponto de parada de milhares de operaçõesO incidente na empresa de software de saúde descreve um risco que não aparece na avaliação de cada cliente.Edição 10
29 de junho a 5 de julho de 2026Alerta de agências e auditoria de código chegam na mesma semanaDeclaração conjunta sobre capacidade ofensiva e programa de auditoria de código aberto compõem o mesmo quadro.Edição 10
29 de junho a 5 de julho de 2026Identidade própria para agente vira categoria de produtoAutorização por ação e governança por provedor de identidade responderam ao mesmo problema em semanas.
junho 2026
Edição 09
22 a 28 de junho de 2026Ataque sequestra agente de programação pelo registro de erro e 85% falharam no testeA técnica injeta instrução em dado de monitoramento. O agente lê como ordem e executa na máquina de quem programa.Edição 09
22 a 28 de junho de 2026Modelo dedicado a auditoria acha 24 falhas no núcleo do LinuxO programa Daybreak encontrou elevações de privilégio e uma falha crítica em proxy amplamente usado.Edição 09
22 a 28 de junho de 2026Agências alertam que modelos capazes de mudar o jogo em segurança estão a mesesA declaração conjunta veio no mesmo período em que um decreto criou revisão prévia para sistemas avançados.Edição 09
22 a 28 de junho de 2026CrowdStrike lança autorização contínua por ação para agentesA proposta é privilégio zero permanente: o agente pede permissão a cada ação em vez de carregar credencial ampla.Edição 09
22 a 28 de junho de 2026Anthropic conecta governança de agente a provedor de identidadeA parceria permite que clientes controlem uso de assistente e acesso a ferramentas por uma camada única.Edição 09
22 a 28 de junho de 2026Agentes alcançam dado que ninguém aprovou explicitamenteLevantamento do período mostra agentes herdando permissão de quem os configurou, sem escopo próprio.Edição 09
22 a 28 de junho de 2026Sem correção universal, a defesa vira desenho de processoOs pesquisadores recomendam revisão humana entre o dado não confiável e a ação do agente.Edição 08
15 a 21 de junho de 2026Ferramenta gratuita mira ponto cego explorado por ataque com IA autônomaA avaliação de risco cobre um componente presente em boa parte da infraestrutura corporativa.Edição 08
15 a 21 de junho de 2026Petição de mais de cem líderes de segurança contra a retirada do modeloO prazo do Congresso passou sem resposta pública, e a empresa afirmou não servir praticamente tráfego nenhum.Edição 08
15 a 21 de junho de 2026Ataque com IA autônoma sai do relatório e entra na descrição de produtoFerramenta lançada no período cita explicitamente a ameaça como motivo de existir.Edição 07
8 a 14 de junho de 2026Anthropic publica alerta incomum sobre o próprio modeloA empresa afirmou que seus modelos podem em breve ser poderosos demais para controlar.Edição 07
8 a 14 de junho de 2026Camada de segurança para IA corporativa chega com detecção de exfiltraçãoO pacote inclui controle de acesso, aprovação de múltiplas partes e registro de auditoria detalhado.Edição 06
1 a 7 de junho de 2026OpenAI restringe acesso a ferramenta dedicada a segurança cibernéticaA limitação antecipa o critério que orientaria decisões regulatórias semanas depois.
22 a 28 de junho de 2026Ataque sequestra agente de programação pelo registro de erro e 85% falharam no testeA técnica injeta instrução em dado de monitoramento. O agente lê como ordem e executa na máquina de quem programa.Edição 09
22 a 28 de junho de 2026Modelo dedicado a auditoria acha 24 falhas no núcleo do LinuxO programa Daybreak encontrou elevações de privilégio e uma falha crítica em proxy amplamente usado.Edição 09
22 a 28 de junho de 2026Agências alertam que modelos capazes de mudar o jogo em segurança estão a mesesA declaração conjunta veio no mesmo período em que um decreto criou revisão prévia para sistemas avançados.Edição 09
22 a 28 de junho de 2026CrowdStrike lança autorização contínua por ação para agentesA proposta é privilégio zero permanente: o agente pede permissão a cada ação em vez de carregar credencial ampla.Edição 09
22 a 28 de junho de 2026Anthropic conecta governança de agente a provedor de identidadeA parceria permite que clientes controlem uso de assistente e acesso a ferramentas por uma camada única.Edição 09
22 a 28 de junho de 2026Agentes alcançam dado que ninguém aprovou explicitamenteLevantamento do período mostra agentes herdando permissão de quem os configurou, sem escopo próprio.Edição 09
22 a 28 de junho de 2026Sem correção universal, a defesa vira desenho de processoOs pesquisadores recomendam revisão humana entre o dado não confiável e a ação do agente.Edição 08
15 a 21 de junho de 2026Ferramenta gratuita mira ponto cego explorado por ataque com IA autônomaA avaliação de risco cobre um componente presente em boa parte da infraestrutura corporativa.Edição 08
15 a 21 de junho de 2026Petição de mais de cem líderes de segurança contra a retirada do modeloO prazo do Congresso passou sem resposta pública, e a empresa afirmou não servir praticamente tráfego nenhum.Edição 08
15 a 21 de junho de 2026Ataque com IA autônoma sai do relatório e entra na descrição de produtoFerramenta lançada no período cita explicitamente a ameaça como motivo de existir.Edição 07
8 a 14 de junho de 2026Anthropic publica alerta incomum sobre o próprio modeloA empresa afirmou que seus modelos podem em breve ser poderosos demais para controlar.Edição 07
8 a 14 de junho de 2026Camada de segurança para IA corporativa chega com detecção de exfiltraçãoO pacote inclui controle de acesso, aprovação de múltiplas partes e registro de auditoria detalhado.Edição 06
1 a 7 de junho de 2026OpenAI restringe acesso a ferramenta dedicada a segurança cibernéticaA limitação antecipa o critério que orientaria decisões regulatórias semanas depois.
maio 2026
Edição 04
18 a 24 de maio de 2026Extensão maliciosa de editor rendeu acesso a 3.800 repositórios internosO ataque colheu credencial de nuvem, de pacote e arquivo de configuração de ferramenta de IA.Edição 04
18 a 24 de maio de 2026Configuração de ferramenta de IA vira item de valor para quem atacaO arquivo guarda chave de interface e a lista do que o assistente pode alcançar.Edição 04
18 a 24 de maio de 2026Credencial colhida numa máquina vale para muitos projetosO número de repositórios atingidos vem da falta de prazo curto e de escopo estreito.Edição 03
11 a 17 de maio de 2026Plataforma de ensino cai em semana de prova final com recado de resgate na telaO sistema usado por universidades sofreu vazamento e ficou fora do ar exibindo recado a todos os usuários.Edição 03
11 a 17 de maio de 2026Empresa de segurança tem repositório de código-fonte acessadoO fornecedor atende mais de 50 mil clientes corporativos e governamentais. O que vazou foi o próprio código.Edição 03
11 a 17 de maio de 2026Fabricante de eletrônicos confirma ataque com alegação de 11 milhões de registrosO grupo responsável afirmou ter levado volume de dado que a empresa não confirmou.Edição 03
11 a 17 de maio de 2026Rede de lojas notifica vazamento em sistema de documentos de franqueadosO grupo responsável alegou ter levado mais de 600 mil registros de uma plataforma de gestão.Edição 03
11 a 17 de maio de 2026Ataque a fornecedor de nuvem expõe o elo que ninguém auditaCliente avalia o próprio sistema e herda a postura de segurança de quem contrata.Edição 03
11 a 17 de maio de 2026Corrigir em vez de negociar tem custo visível e é a decisão certaA retaliação depois do reparo mostra a pressão que o atacante aplica quando perde a alavanca.Edição 03
11 a 17 de maio de 2026Ferramenta de segurança roda com privilégio alto e por isso é alvo melhorO acesso ao código de um fornecedor de segurança vale mais que o de um sistema comum.Edição 03
11 a 17 de maio de 2026O número que o atacante divulga e o que a empresa confirma raramente batemA diferença não é acaso: cada lado tem incentivo oposto ao publicar volume.Edição 03
11 a 17 de maio de 2026Campanha do ano tem método fixo e alvos intercambiáveisO mesmo grupo aparece em setores diferentes, sempre mirando plataforma que muitos compartilham.Edição 02
27 de abril a 10 de maio de 2026Variante dedicada a segurança sai em prévia limitada a equipes verificadasO formato repete o desenho adotado por uma concorrente semanas antes.Edição 02
27 de abril a 10 de maio de 2026Farmacêutica detecta ataque e informa contenção nove dias depoisA empresa identificou o incidente em 4 de maio, com exfiltração confirmada.Edição 02
27 de abril a 10 de maio de 2026Verificar organização não é verificar usoO modelo de acesso confiável adotado pelo setor tem um ponto cego estrutural.Edição 02
27 de abril a 10 de maio de 2026Setor regulado tem relógio mais curto para voltar ao arProdução sob regime de qualidade não religa por decisão de tecnologia.Edição 02
27 de abril a 10 de maio de 2026Prévia limitada compra tempo sem resolver a questão de fundoO formato adia a decisão sobre liberação ampla de capacidade sensível.
18 a 24 de maio de 2026Extensão maliciosa de editor rendeu acesso a 3.800 repositórios internosO ataque colheu credencial de nuvem, de pacote e arquivo de configuração de ferramenta de IA.Edição 04
18 a 24 de maio de 2026Configuração de ferramenta de IA vira item de valor para quem atacaO arquivo guarda chave de interface e a lista do que o assistente pode alcançar.Edição 04
18 a 24 de maio de 2026Credencial colhida numa máquina vale para muitos projetosO número de repositórios atingidos vem da falta de prazo curto e de escopo estreito.Edição 03
11 a 17 de maio de 2026Plataforma de ensino cai em semana de prova final com recado de resgate na telaO sistema usado por universidades sofreu vazamento e ficou fora do ar exibindo recado a todos os usuários.Edição 03
11 a 17 de maio de 2026Empresa de segurança tem repositório de código-fonte acessadoO fornecedor atende mais de 50 mil clientes corporativos e governamentais. O que vazou foi o próprio código.Edição 03
11 a 17 de maio de 2026Fabricante de eletrônicos confirma ataque com alegação de 11 milhões de registrosO grupo responsável afirmou ter levado volume de dado que a empresa não confirmou.Edição 03
11 a 17 de maio de 2026Rede de lojas notifica vazamento em sistema de documentos de franqueadosO grupo responsável alegou ter levado mais de 600 mil registros de uma plataforma de gestão.Edição 03
11 a 17 de maio de 2026Ataque a fornecedor de nuvem expõe o elo que ninguém auditaCliente avalia o próprio sistema e herda a postura de segurança de quem contrata.Edição 03
11 a 17 de maio de 2026Corrigir em vez de negociar tem custo visível e é a decisão certaA retaliação depois do reparo mostra a pressão que o atacante aplica quando perde a alavanca.Edição 03
11 a 17 de maio de 2026Ferramenta de segurança roda com privilégio alto e por isso é alvo melhorO acesso ao código de um fornecedor de segurança vale mais que o de um sistema comum.Edição 03
11 a 17 de maio de 2026O número que o atacante divulga e o que a empresa confirma raramente batemA diferença não é acaso: cada lado tem incentivo oposto ao publicar volume.Edição 03
11 a 17 de maio de 2026Campanha do ano tem método fixo e alvos intercambiáveisO mesmo grupo aparece em setores diferentes, sempre mirando plataforma que muitos compartilham.Edição 02
27 de abril a 10 de maio de 2026Variante dedicada a segurança sai em prévia limitada a equipes verificadasO formato repete o desenho adotado por uma concorrente semanas antes.Edição 02
27 de abril a 10 de maio de 2026Farmacêutica detecta ataque e informa contenção nove dias depoisA empresa identificou o incidente em 4 de maio, com exfiltração confirmada.Edição 02
27 de abril a 10 de maio de 2026Verificar organização não é verificar usoO modelo de acesso confiável adotado pelo setor tem um ponto cego estrutural.Edição 02
27 de abril a 10 de maio de 2026Setor regulado tem relógio mais curto para voltar ao arProdução sob regime de qualidade não religa por decisão de tecnologia.Edição 02
27 de abril a 10 de maio de 2026Prévia limitada compra tempo sem resolver a questão de fundoO formato adia a decisão sobre liberação ampla de capacidade sensível.
abril 2026
Edição 01
20 a 26 de abril de 2026Modelo acha falhas no Firefox e no núcleo do Linux que anos de teste humano não acharamA empresa anunciou e restringiu o acesso no mesmo dia, limitando o uso a poucas organizações.Edição 01
20 a 26 de abril de 2026Programa de acesso restrito vira formato padrão para capacidade sensívelDuas empresas de fronteira adotaram o mesmo desenho com nomes diferentes, em semanas.Edição 01
20 a 26 de abril de 2026Encontrar falha em projeto auditado há décadas muda a réguaFirefox, núcleo do Linux e OpenBSD passam por revisão intensa e ainda assim tinham o que encontrar.
20 a 26 de abril de 2026Modelo acha falhas no Firefox e no núcleo do Linux que anos de teste humano não acharamA empresa anunciou e restringiu o acesso no mesmo dia, limitando o uso a poucas organizações.Edição 01
20 a 26 de abril de 2026Programa de acesso restrito vira formato padrão para capacidade sensívelDuas empresas de fronteira adotaram o mesmo desenho com nomes diferentes, em semanas.Edição 01
20 a 26 de abril de 2026Encontrar falha em projeto auditado há décadas muda a réguaFirefox, núcleo do Linux e OpenBSD passam por revisão intensa e ainda assim tinham o que encontrar.