olimposec.com
tema

#crowdstrike

2 publicações marcadas com esta tag.

risco altoOS-2026-835 · 2026-11-02
0

Especialistas preveem “acerto de contas” de segurança à medida que IA passa a achar e explorar bugs de software

Uma investigação da CrowdStrike, citada pelo Washington Post, atribuiu o comprometimento de pelo menos nove grandes bancos sul-coreanos a um único indivíduo de 26 anos que usou chatbots de IA — incluindo Claude e, quando este recusava ações ilegais, modelos chineses gratuitos como o DeepSeek — ao longo de boa parte do ataque. A mesma reportagem revela que a startup Cathedral, ao testar a segurança da própria Anthropic, conseguiu acessar mensagens internas e transcrições de reuniões, falha que a empresa diz já ter corrigido.

Fonte ↗
risco altoOS-2026-640 · 2026-10-08
0

Ferramenta de pentest com IA chamada ARTEX e usada em roubo de dados contra bancos sul-coreanos

A CrowdStrike Intelligence identificou uma campanha ativa entre o fim de setembro e o inicio de outubro de 2026 na qual atacantes usaram uma ferramenta de pentest baseada em IA chamada ARTEX para comprometer instituicoes financeiras da Coreia do Sul, resultando em exfiltracao de dados. O caso reforca a tendencia de ferramentas ofensivas de IA, criadas para testes autorizados, sendo reaproveitadas por agentes maliciosos reais.

Fonte ↗