Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Uma nova pesquisa da Arrakis Security revela um risco oculto dentro da IA corporativa: agentes adormecidos que não são executados há meses ainda mantêm credenciais e conexões ativas com sistemas críticos. Em uma análise de 12 semanas com milhares de agentes em produção, 76% não rodavam havia 60 dias e 44% estavam inativos por 180 dias ou mais.

Quase 23% tinham pelo menos um gatilho não seguro, ou seja, alguém de fora com conhecimento da URL poderia ativar um agente e herdar seu acesso. Cerca de 70% estavam conectados a sistemas sensíveis, como armazenamento em nuvem e serviços de LLM, mas 99,4% dessas conexões não tinham cobertura verificada de prevenção contra perda de dados.

O relatório também aponta que 19% usavam chaves de API e tokens que nunca expiram. A lição é clara: a governança de IA precisa incluir gestão do ciclo de vida de identidades, controles rigorosos de ativação e monitoramento contínuo de agentes adormecidos antes que automações esquecidas se tornem uma porta aberta.

Agentes de IA adormecidos ainda guardam as chaves dos dados mais sensíveis da sua empresa

#data-privacy #threat-report #ai-security #cyber-security #ai-agents #access-control #identity-management

Ver detalhe →

O relatório de ameaças DDoS do primeiro semestre de 2026 da Cloudflare revela um aumento impressionante de ataques hiper-volumétricos, com campanhas acima de 1 Tbps se tornando cada vez mais comuns. Abril registrou pico de 6,46 trilhões de requisições e 165 petabytes de tráfego, mostrando que a proteção contra DDoS nunca foi tão essencial.

Os atacantes estão combinando floods de rede com ataques na camada de aplicação para escapar das defesas, enquanto serviços de DDoS por aluguel e dispositivos IoT comprometidos continuam reduzindo a barreira de entrada. O relatório também mostra que a maioria dos ataques é curta e rápida, com mais de 90% terminando em menos de 10 minutos, o que torna a mitigação automatizada indispensável.

O Brasil se tornou o principal país de origem do tráfego de ataques DDoS, superando os Estados Unidos. Enquanto isso, órgãos governamentais viraram alvos importantes após uma onda de atividades hacktivistas, e o setor de mídia e publicação ficou no topo das indústrias mais atacadas.

Ataques DDoS atingem escala recorde com campanhas de mais de 1 Tbps se tornando mais comuns

#cybersecurity #infosec #ddos #cloudflare #threat-report #network-security #botnet

Ver detalhe →