Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Um novo relatório da SailPoint revela um paradoxo de velocidade: as empresas estão implantando agentes autônomos de IA em ritmo acelerado, mas seus programas de segurança de identidade ainda são feitos para operações na velocidade humana. O resultado é uma falha estrutural que os playbooks legados não conseguem corrigir.

Enquanto a segurança de identidade humana evoluiu nos últimos cinco anos, a segurança de identidade de agentes está muito atrás, com 54% das organizações ainda no nível mais baixo de maturidade. A solução não é reconstruir tudo, mas estender a governança ao mundo crescente das identidades não humanas antes que a ambição da IA ultrapasse completamente a segurança.

O paradoxo da velocidade da IA: empresas avançam enquanto a segurança de identidades fica décadas atrás

#ai #cybersecurity #infosec #privacy #identity-security #enterprise #sailpoint

$O FBI acabou de desferir mais um golpe pesado contra uma das operações de hacking estatal mais agressivas do planeta. Sete domínios ligados ao Microscan e ao FishHub, dois conjuntos de ferramentas criados pela empresa chinesa Integrity Technology Group e usados pelo grupo Flax Typhoon, foram apreendidos, cortando a infraestrutura que servia para escanear, pescar e saquear redes silenciosamente nos Estados Unidos e no exterior. A escala é assustadora. Segundo os promotores, o Microscan vasculhou uma companhia de energia na Carolina do Sul, aeroportos no Japão e na Polônia, empresas de gás e eletricidade em Taiwan e várias universidades, enquanto o FishHub invadia via spear phishing e enviava arquivos direto para servidores controlados pela contratante. Cerca de 20 universidades taiwanesas são vítimas confirmadas, e esta é a segunda derrubada das operações da Integrity Tech em dois anos, depois da ação de 2024 que desmantelou um botnet com mais de 200 mil dispositivos infectados. A lição para todo mundo é dura, mas simples: os atacantes dependem de serviços sem patch, autenticação fraca e portas esquecidas. Ative a autenticação multifator em tudo, desligue serviços que você não usa, sanitize entradas e atualize seus sistemas na hora. Se atores de nível estatal são freados por higiene básica, os criminosos atrás dos seus dados também serão. Reforce sua conexão e sua navegação com uma camada séria de privacidade, porque o reconhecimento é sempre o primeiro passo do ataque.$

O paradoxo da velocidade da IA: empresas avançam enquanto a segurança de identidades fica décadas atrás

FBI derruba domínios do Flax Typhoon, o grupo hacker chinês que atacava redes elétricas e universidades

SimpleLogin cria um alias para cada site e protege sua caixa de entrada do próximo vazamento

FBI apreende 7 domínios e derruba ferramentas do Flax Typhoon usadas para invadir infraestruturas críticas

FBI expõe hackers ligados à China que vendiam e-mails governamentais roubados em portal próprio

Hackers alinhados à Rússia escondem spyware em HTML invisível para caçar autoridades ucranianas

16 extensões maliciosas do Firefox roubam frases de recuperação de carteiras cripto fingindo ser carteiras Rabby e OKX

Quem vigia a IA que observa sua rua? Novo sistema de auditoria quer responsabilizar a vigilância

Certificados HTTPS falsos para Google e YouTube: atacantes sequestraram três registros de países

Oito pacotes npm maliciosos somaram 40.767 downloads enquanto instalavam o RAT Overlord e um ladrão de dados completo

The Social Reckoning é um lembrete brutal de por que nunca deveríamos confiar na Meta

Noruega quer banir óculos inteligentes com IA em espaços públicos