VKSECURITY BLOG
Tag

vulnerabilidades

6 artigos

A IA que caça falhas antes do hacker: ferramenta do Google achou 100 vulnerabilidades graves em 2 dias
IA·

A IA que caça falhas antes do hacker: ferramenta do Google achou 100 vulnerabilidades graves em 2 dias

A Mandiant, braço de segurança do Google, revelou uma ferramenta que usa correntes de agentes de IA para caçar falhas em código — e encontrou mais de 100 vulnerabilidades graves e verificadas em apenas dois dias. Depois de noticiarmos a IA atacando, o outro lado do tabuleiro: o que muda quando a defesa também roda em velocidade de máquina.

LER ARTIGO
Falhas em aplicações web não param de crescer — e sua empresa publica mais rápido do que testa
Cibersegurança·

Falhas em aplicações web não param de crescer — e sua empresa publica mais rápido do que testa

O código nunca foi publicado tão rápido, e o teste de segurança não acompanhou. Por que as vulnerabilidades crescem a cada trimestre, quais portas se repetem e como fechar a janela antes do atacante.

LER ARTIGO
176 falhas num celular Samsung: o que isso ensina sobre os aparelhos que acessam seus dados
Cibersegurança·

176 falhas num celular Samsung: o que isso ensina sobre os aparelhos que acessam seus dados

Uma empresa achou 176 brechas nos apps de fábrica da Samsung — e a Samsung corrigiu todas. As três lições para quem tem equipe usando celular no trabalho.

LER ARTIGO
IA que caça falhas e falha que a IA achou: os dois lados do muro na segurança
IA·

IA que caça falhas e falha que a IA achou: os dois lados do muro na segurança

A OpenAI lançou uma IA que encontra vulnerabilidades

LER ARTIGO
IA que caça falhas em minutos: por que os próprios laboratórios estão com medo
IA·

IA que caça falhas em minutos: por que os próprios laboratórios estão com medo

Um modelo da Anthropic achou uma vulnerabilidade de 16 anos que ninguém tinha visto. O que a 'IA ofensiva' muda no cálculo de risco da sua empresa.

LER ARTIGO
CVE, CVSS 10.0 e as siglas do noticiário: o guia de vulnerabilidades para quem não é de TI
Cibersegurança·

CVE, CVSS 10.0 e as siglas do noticiário: o guia de vulnerabilidades para quem não é de TI

Log4Shell, a falha de 18 anos no Linux, o 'CVSS 10' que pede pânico. O que essas siglas significam — e por que a defesa contra quase todas é a mesma coisa simples.

LER ARTIGO