Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma nova pesquisa com 700 tomadores de decisão de TI e segurança revela que 95% já viram trabalhadores da linha de frente na saúde e na indústria contornarem logins lentos ficando conectados, compartilhando credenciais e driblando a autenticação multifator.

O impacto é sério: 62% das organizações relataram tentativas confirmadas ou suspeitas de abuso de recuperação de conta, redefinição de senha ou desbloqueio no último ano, com 28% confirmando um incidente específico. As passkeys estão em 28% das organizações, mas 45% delas ainda mantêm uma senha ao lado, deixando o balcão de redefinição exposto a engenharia social. A FIDO Alliance defende que passkeys resistentes a phishing podem entregar velocidade e segurança ao mesmo tempo, e muitas equipes planejam ampliar o uso.

Trabalhadores da linha de frente estão burlando a MFA em silêncio, e os atacantes já perceberam

#cybersecurity #mfa #social-engineering #identity-security #passkeys #authentication #passwordless

Ver detalhe →

A ConnectWise desligou o serviço Cloud Backup e desativou sete identidades de aplicação depois que agentes de ameaça desconhecidos obtiveram acesso não autorizado a essas identidades e entraram direto nos tenants de Microsoft 365 dos clientes. O bloqueio foi aplicado em 17 de outubro de 2026, com a revogação dos certificados das conexões afetadas para todos os usuários, e a empresa também colocou o SaaS Security e o Cloud Management offline enquanto a investigação avança.

O ataque é perigoso justamente porque ignora a porta mais óbvia. Em vez de roubar a senha de cada cliente, um invasor que detém uma credencial de aplicação roubada pode se autenticar como o próprio aplicativo, solicitar tokens ao Microsoft Entra ID com base nas permissões que aquele app já tem e alcançar caixas de correio, documentos do SharePoint, mensagens do Teams e informações de diretório. Como as ferramentas da ConnectWise operam com permissões amplas para backup e gestão, esse ponto de apoio pode ser escalado para papéis de Administrador Global, novos client secrets em aplicações confiáveis e até novos apps com permissões próprias, criando persistência que sobrevive à revogação da credencial original.

Pesquisadores da Huntress relatam que os logins maliciosos do endereço original foram vistos pela última vez em 15 de outubro às 08:45 UTC, com atividade manual direcionada até cerca de 14:20 UTC, e têm alta confiança de que o agente também mirou os apps de Cloud Management para Exchange Online, Teams e SharePoint, com abuso do app do Teams confirmado em pelo menos um tenant. Os backups agendados não estão rodando, os arquivos e a restauração seguem inacessíveis, e a ConnectWise garante que os arquivos armazenados permanecem criptografados e isolados, sem evidência de violação. Se uma única identidade de aplicação consegue abrir milhares de tenants de uma vez, higiene de identidade deixou de ser item de conformidade para virar o perímetro de segurança inteiro.

ConnectWise desliga o Cloud Backup após invasores sequestrarem tenants do Microsoft 365

#cybersecurity #ransomware #data-breach #cloud-security #microsoft365 #identity-security #connectwise

Ver detalhe →

Um novo relatório da SailPoint revela um paradoxo de velocidade: as empresas estão implantando agentes autônomos de IA em ritmo acelerado, mas seus programas de segurança de identidade ainda são feitos para operações na velocidade humana. O resultado é uma falha estrutural que os playbooks legados não conseguem corrigir.

Enquanto a segurança de identidade humana evoluiu nos últimos cinco anos, a segurança de identidade de agentes está muito atrás, com 54% das organizações ainda no nível mais baixo de maturidade. A solução não é reconstruir tudo, mas estender a governança ao mundo crescente das identidades não humanas antes que a ambição da IA ultrapasse completamente a segurança.

O paradoxo da velocidade da IA: empresas avançam enquanto a segurança de identidades fica décadas atrás

#ai #cybersecurity #infosec #privacy #identity-security #enterprise #sailpoint

Ver detalhe →

O perímetro desapareceu, e o mercado já sabe disso. Um novo relatório abrangente sobre o estado da segurança cibernética em 2026 mostra um setor sendo reconstruído do zero, no qual infraestrutura em nuvem, sistemas distribuídos, inteligência artificial e um número explosivo de identidades humanas e não humanas tornaram obsoleto o velho modelo de castelo e fosso. Segurança não é mais um único ponto de verificação. É visibilidade contínua, privilégio mínimo e capacidade de responder a riscos em escala.

A grande virada é a identidade. Conforme automação e agentes de IA multiplicam contas, chaves e credenciais de máquina dentro de cada organização, a identidade se tornou silenciosamente a fronteira de segurança mais importante de todas, com líderes do setor a chamando de novo firewall. Ao redor dela, gestão de telemetria, correção de endpoints, gestão de exposição, inteligência de risco humano e operações de segurança nativas de IA estão convergindo para uma única luta: ameaças que atravessam sistemas e identidades em vez de atacar um único ponto de falha. Phishing com IA, clonagem de voz e deepfakes também elevam a aposta no lado humano, empurrando o treinamento de conscientização para uma defesa contínua e personalizada. Se você leva sua privacidade digital tão a sério quanto os dados do trabalho, conexões criptografadas como a ProtonVPN são uma base sensata enquanto o resto do setor se ajusta.

O estado da segurança cibernética em 2026: a identidade é o novo firewall enquanto a IA reescreve todas as regras

#ai #cybersecurity #infosec #privacy #threat-intelligence #zero-trust #identity-security

Ver detalhe →

Os agentes de IA estão agindo mais rápido do que sua equipe de segurança consegue reagir. A Orchid Security revela que 57% das identidades corporativas são 'matéria escura': invisíveis, sem gestão e prontas para exploração por agentes autônomos que encontram credenciais hard-coded, contas órfãs e permissões excessivas em segundos.

A nova detecção de drift de identidade e os kill switches em nível de aplicação observam o que os agentes realmente fazem em runtime, identificam quando ultrapassam o escopo autorizado e encerram a autoridade deles antes que o dano aconteça. Os conselhos querem IA em escala — é assim que a segurança diz 'sim' sem perder o controle.

Matéria escura de identidade: como agentes de IA viraram o novo pesadelo da segurança — e os kill switches para detê-los

#cybersecurity #ai-governance #ai-agents #enterprise-security #zero-trust #identity-security

Ver detalhe →