Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Agentes de IA são poderosos, mas também podem vazar dados sensíveis se não forem bem protegidos. A AWS acaba de apresentar uma abordagem inovadora para mantê-los sob controle: o contexto de autorização do usuário agora é propagado pelo Amazon Bedrock AgentCore, DynamoDB, bases de conhecimento e até serviços externos como Salesforce. O agente deixa de ser o único guardião – a infraestrutura inteira impõe as regras.

Com esse design, mesmo que um invasor tente manipular o agente com prompt injection ou explore uma falha na aplicação, os serviços de destino rejeitam requisições não autorizadas. As permissões ficam vinculadas ao usuário real, não ao acesso amplo do agente. É um passo enorme para a segurança de IA empresarial e para a privacidade dos dados.

AWS reforça agentes de IA com controles de acesso que resistem à manipulação

#cybersecurity #cloud-security #aws #ai-agents #prompt-injection #access-control #identity-management

Ver detalhe →

Os cibercriminosos estão usando a febre da IA para aplicar golpes com um instalador falso do Google Gemini hospedado no Google Colab, uma plataforma confiável. O arquivo malicioso, disfarçado de Download_Google_Gemini_For_Windows.exe, redireciona as vítimas para um falso Windows Software Hub e entrega o Vidar infostealer, projetado para roubar credenciais de navegador e dados sensíveis.

A Darktrace detectou o ataque e bloqueou a infraestrutura maliciosa antes que causasse mais danos. Com iscas de IA virando a nova fronteira da engenharia social, esse caso é um alerta poderoso: até plataformas confiáveis podem ser abusadas. Fique atento, verifique cada download e proteja sua vida digital com camadas extras de privacidade, como uma VPN confiável.

Febre da IA explorada: instalador falso do Google Gemini entrega o infostealer Vidar via Google Colab

#ai #cybersecurity #malware #google-gemini #infostealer #vidar #google-colab #darktrace

Ver detalhe →

Um novo malware Android chamado Manic está chamando a atenção na Europa com um truque assustador: quando não consegue alcançar o servidor de comando, ele usa celulares infectados por perto via Wi-Fi Direct ou Bluetooth para repassar dados roubados. Isso significa que até dispositivos offline podem ser usados para exfiltrar senhas, credenciais bancárias, frases de recuperação de carteiras cripto e códigos 2FA.

O Manic tem como alvo pelo menos 169 aplicativos de bancos, governos, pagamentos, cripto e autenticadores, com foco especial em usuários na Ucrânia. Ele usa sobreposições transparentes e permissões de Acessibilidade para registrar toques e controlar dispositivos remotamente. Pesquisadores de segurança recomendam evitar APKs de fontes desconhecidas, negar permissões de Acessibilidade desnecessárias e executar verificações do Play Protect regularmente.

Novo malware Android rouba dados por meio de dispositivos próximos mesmo offline

#cybersecurity #privacy #spyware #android #malware #mobile-security #banking-malware #data-exfiltration

Ver detalhe →

$As agências NSA, CISA, FBI, DOE e EPA acabam de emitir um alerta conjunto: hackers estão usando IA para criar scripts de exploração contra controladores lógicos programáveis (PLCs) Siemens S7 expostos na internet. Esses equipamentos controlam estações de água, redes de energia, linhas de fabricação e plantas químicas. Os ataques combinam bibliotecas open source como o snap7 com codificação assistida por IA para escanear credenciais fracas e construir ferramentas que imitam softwares legítimos de monitoramento. As agências afirmam que a ameaça é ativa, e os modelos afetados incluem S7-200, S7-300, S7-400, S7-1200 e S7-1500. O aviso não aponta um culpado oficial, mas o padrão lembra campanhas anteriores ligadas ao Irã contra sistemas industriais, inclusive o ataque coordenado a estações de água em Minnesota em julho. Se a sua organização usa PLCs Siemens, trate esse alerta com seriedade: audite a exposição, aplique patches, segmente a rede e monitore.$