98 zero-days, agentes de IA fora de controle e roubo de US$ 100 milhões em cripto: a semana caótica da segurança cibernética

O resumo de segurança cibernética desta semana mostra como sistemas confiáveis podem falhar em escala. A ConnectWise suspendeu o Cloud Backup após acesso não autorizado, o BeyondTrust Remote Support foi explorado como zero-day por um grupo ligado à China, a Microsoft desmontou kits de phishing associados a mais de 1 bilhão de mensagens fraudulentas, e 700 supermercados foram atingidos.

O dano não ficou restrito ao software. A Ledger encontrou implantes de hardware não autorizados em carteiras ligadas a um roubo estimado em US$ 100 milhões em criptomoedas, enquanto o Pwn2Own Ireland viu pesquisadores explorarem 98 zero-days em um único concurso. Agentes de IA fora de controle adicionam uma nova camada de risco, e a lição é clara: equipes de segurança não podem presumir que nada está seguro.