Agentes de IA estão revelando vulnerabilidades antigas rapidamente. Encontrá-las já não é mais a parte difícil. Como líder técnico, minha regra: cada correção sugerida pela IA é implantada com um teste que falha primeiro. Como sua equipe está lidando com o fluxo de descobertas? #AI

Prevenir é melhor do que remediar. Atualize o iOS para a versão mais recente. Desde que a SlowMist publicou pela primeira vez os resultados sobre o DarkSword explorando vulnerabilidades no nível do sistema iOS há alguns meses, temos monitorado de perto a adoção mais recente do iOS. Apesar de não haver aumentos significativos em golpes de phishing, é perigoso para os usuários não atualizarem o iOS. Esta descoberta lista quase todas as carteiras populares. A única maneira de se proteger é atualizar o iOS. Trocar de carteira não ajudará se você permanecer no iOS 18 ou inferior. A versão mais recente do iOS é a 27.2. Fique seguro.

Índia alerta sobre ataques cibernéticos de criptomoedas impulsionados por IA O CERT-In da Índia alertou sobre um grupo de hackers impulsionado por IA chamado “CRAFTY FALCON”, que ataca exchanges de criptomoedas e rouba chaves de carteiras de criptomoedas. #India #CERTIn #CyberSecurity #CryptoSecurity #AI #CryptoExchanges #Blockchain #DigitalAssets

Li o anúncio completo do GPT-6 Cyber da OpenAI para que você não precise. O que realmente importa: 1. Encontrou 81 novas falhas de alta gravidade no Firefox. A Mozilla já lançou correções. 2. Reproduziu 1.724 falhas no kernel do Linux e construiu exploits funcionais para 948, mais de 5x o modelo anterior. 3. Obteve 48,5% no ExploitGym, aumento de 32,1%. 4. Permaneceu dentro do escopo atribuído em 99,93% dos testes, 100% com seu prompt de segurança. 5. A OpenAI classifica como "Crítico" para cibersegurança, seu nível de risco mais alto. 6. Acesso restrito a equipes de segurança selecionadas. Não público. 7. $1 bilhão em bolsas para que defensores menores também possam usá-lo. Para desenvolvedores: a IA que escreve seu código agora pode encontrar as falhas nele. Você está executando alguma verificação de segurança no que está lançando?

🚨 Responsável por crescimento da Definitive teve sua carteira quente esvaziada; suspeita-se de ligação com vulnerabilidade do Railway O responsável por crescimento da plataforma de execução de transações na cadeia Definitive, @theczarlos, postou no Twitter que sua antiga carteira quente foi esvaziada na madrugada de hoje, supostamente como parte de um ataque em larga escala iniciado por “noble.base.eth”, e suspeita-se de ligação com a vulnerabilidade do Railway. Ele destacou que as transferências foram assinadas por sua própria carteira, caracterizando este incidente como um roubo por vazamento de frase de recuperação ou chave privada. Todos os wallets afetados (cerca de 96 carteiras esvaziadas em 70 minutos) apresentam o mesmo padrão; recomenda-se que usuários com carteiras quentes troquem imediatamente suas chaves. O atacante utilizou prioritariamente o Relay como canal de saída. O Relay posteriormente informou que bloqueou as carteiras envolvidas.

BeInCrypto: Agentes de carteira de IA correm risco de perda por proteções fracas, não por código malicioso. US$ 281.200 enviados aos atacantes antes da recuperação. Especialistas recomendam ação urgente para proteger os fundos: implementem limites de gasto, destinatários confiáveis e interruptores de emergência.