De acordo com pt.wedoany.com-Esta semana, no âmbito da segurança OT e física industrial, Chuck Davis, Vice-Presidente Global de Segurança da Informação da Hikvision, explicou numa entrevista como a confiança zero se aplica a sistemas de segurança física, como câmaras e controladores de portas, salientando que estes dispositivos devem ser tratados como ativos de TI, sendo necessário tomar decisões de confiança na periferia sem reconstruir pressupostos de fronteira antigos, e mencionou as lições do botnet Mirai. Noutra entrevista, Avani Desai, CEO da Schellman, abordou a lacuna entre a perceção que as organizações têm dos seus dados e os resultados reais das análises de descoberta, incluindo situações inesperadas como dados sombra em armazenamento na nuvem abandonado e conjuntos de dados duplicados após fusões que atrasam a integração. Marc Rubbinaccio, Diretor de Segurança Cibernética e Conformidade da Secureframe, analisou os erros comuns das equipas de segurança ao prepararem-se para CMMC e FedRAMP 20x, incluindo verificar 110 requisitos mas ignorar os 320 objetivos de avaliação subjacentes. Em relação à gestão de vulnerabilidades em ambientes de produção em tempo real, há a opinião de que vulnerabilidades de nível 10 no CVSS não podem ser simplesmente corrigidas em ambientes OT ou ICS, sendo necessário passar de vulnerabilidades críticas para riscos controláveis.
A dinâmica na área de segurança de IA é intensa. Uma avaliação independente de 100 agentes de IA em produção descobriu que apenas 11% passaram no limite de segurança, e quase todos os agentes tinham condições de serem controlados por um único documento malicioso. A OWASP lançou o Agent Memory Guard, uma camada de defesa de código aberto em tempo de execução, posicionada entre o agente e o seu armazenamento de memória, que filtra cada leitura e escrita através de um pipeline de detetores e políticas YAML, sendo uma implementação de referência para OWASP ASI06 (Envenenamento de Memória). A Linux Foundation lançou o projeto DNS-AID, permitindo que agentes de IA se descubram e autentiquem mutuamente através de DNS. Investigadores da Universidade de Toronto, Vector Institute e Universidade de Cambridge construíram e testaram um worm impulsionado por IA como prova de conceito, que analisa cada alvo, raciocina como atacar e cria políticas instantaneamente através de um pequeno modelo de linguagem de grande escala (LLM) a executar numa máquina já comprometida. O AgentGG é um scanner SAST de código aberto para agentes, publicado sob a licença Apache 2.0. O Agent Threat Rules (ATR) é um formato aberto de regras de deteção para ameaças de segurança a agentes de IA. A Anthropic expandiu o seu programa de cibersegurança Project Glasswing para mais de 150 organizações em mais de 15 países. A atualização de gestão de vulnerabilidades do Microsoft Defender renovou o modelo de pontuação de exposição, adicionando sinais de risco de vulnerabilidade e contexto de ativos. A Microsoft também lançou o agente Microsoft Scout, inaugurando uma nova categoria de piloto automático sempre ativo. O Codex expandiu o trabalho de conhecimento para pesquisa, relatórios e folhas de cálculo. A NVIDIA abriu o código de uma vasta gama de ferramentas de agentes de IA física, visando simplificar o desenvolvimento de robôs, veículos autónomos e gémeos digitais industriais. O ETSI publicou o TS 104 033, definindo requisitos de segurança para plataformas de computação de IA. A Let's Encrypt planeia buscar uma Web PKI pós-quântica através de Certificados de Árvore de Merkle (MTCs). Uma equipa de investigação construiu um ataque chamado BadBone, implantando backdoors em modelos de base para que tarefas a jusante herdem esses backdoors.
Em termos de vulnerabilidades e incidentes de ataque, a vulnerabilidade de bypass de autenticação em firewalls (CVE-2026-0257) divulgada pela Palo Alto Networks em 13 de maio já sofreu tentativas limitadas de exploração, mas ainda não foram observados movimentos laterais bem-sucedidos. O Centro de Cibersegurança da Bélgica (CCB) alertou que a vulnerabilidade de execução remota de código no Windows Netlogon (CVE-2026-41089) está a ser ativamente explorada no terreno, sendo uma vulnerabilidade de estouro de buffer baseado na pilha no Netlogon. Uma vulnerabilidade de elevação de privilégios 0-day não corrigida (CVE-2026-20245) no Cisco Catalyst SD-WAN Manager está a ser explorada por atacantes. A Google lançou a atualização de segurança Android de junho de 2026, corrigindo várias vulnerabilidades, incluindo uma vulnerabilidade de alta gravidade no framework Android (CVE-2025-48595), que pode estar sujeita a exploração limitada e direcionada. O NIST foi apontado por reguladores federais dos EUA por não gerir eficazmente o crescente atraso de vulnerabilidades não tratadas na Base de Dados Nacional de Vulnerabilidades (NVD). Um ataque de força bruta desencadeou a suspensão de contas no gestor de palavras-passe Dashlane, que posteriormente revelou que os atacantes obtiveram cofres de palavras-passe encriptados de alguns utilizadores. Investigadores da McAfee descobriram uma operação de malware como serviço (MaaS) chamada WeedHack a visar utilizadores do Minecraft, infetando mais de 116.000 sistemas. Uma fuga de dados do serviço de batota Atlas Menu para Grand Theft Auto V e Counter-Strike 2 expôs cerca de 64.000 contas. A Polícia Nacional de Espanha prendeu um homem em Granada suspeito de divulgar dados pessoais de membros de instituições nacionais sensíveis. A Meta adicionou barreiras de proteção mais rigorosas aos feeds de informação de adolescentes nas suas plataformas. O FBI alertou que cibercriminosos estão a fazer-se passar por sites da FIFA para fraudes antes do Mundial. A Anthropic publicou uma análise de IA para uso cibernético abusivo, examinando 832 contas desativadas por atividade de rede maliciosa e mapeando-as para a estrutura MITRE ATT&CK. A Dashlane confirmou que ataques de força bruta desencadearam bloqueios de conta e problemas de autenticação.
No ecossistema da indústria e políticas, em 2025, legislaturas estaduais dos EUA aprovaram 145 leis relacionadas com IA, e mais de 1.000 projetos de lei foram propostos ou alterados. Organizações da UE estão sobrecarregadas com a expansão de quadros como NIS2 e DORA. Os modelos de fronteira da OpenAI e o Codex estão agora disponíveis na AWS. O KDE Linux removeu vários módulos de kernel e pacotes de software após uma auditoria de segurança. A atualização de gestão de vulnerabilidades do Microsoft Defender renovou o modelo de pontuação de exposição. Houve também vários lançamentos de produtos e ferramentas (Asimily, depthfirst, Diligent, Hyland, MazeBolt, Noma, etc.). Uma pesquisa da Cloud Security Alliance mostrou que 80% das organizações tiveram incidentes relacionados com segurança de aplicações no último ano, e estes estão relacionados com vulnerabilidades documentadas. Uma análise da GitGuardian descobriu uma média de 150 segredos em amostras de endpoints de programadores. Os atacantes já sabem que os segredos estão nas máquinas dos programadores. A plataforma CIS SecureSuite foi lançada para simplificar a gestão de segurança. Previsão da Patch Tuesday de junho de 2025 e análise de risco de grandes eventos, etc. Cargos de cibersegurança existentes e atualizações de novos produtos de segurança da informação.
Este texto foi elaborado por Wedoany. Qualquer citação por IA deve indicar a fonte “Wedoany”. Em caso de infração ou outros problemas, informe-nos prontamente, por favor. O conteúdo será corrigido ou removido. E-mail: news@wedoany.com
