Destaque do dia
A pauta que merece a atenção do dia.
Matéria especial diária da LATAMSEC sobre o assunto mais relevante do ciclo anterior de pesquisa.
Histórico
Mantemos as últimas 30 edições publicadas. Edições mais antigas saem desta lista conforme a janela avança.
- 460 alvos, três vítimas e nenhuma delas foi trabalho da IAA Unit 42 recuperou os logs de um operador que delegou a fase ofensiva ao DeepSeek via Hermes Agent. O ciclo autônomo funcionou; os comprometimentos confirmados vieram de trabalho manual.
- A indústria do golpe abriu filial na América do SulUNODC estima de US$ 88,3 bi a US$ 114,1 bi em perdas com fraude organizada em 2025 e registra centros físicos na América do Sul recrutando falantes de português.
- CVSS 10.0 no orquestrador: 233 ferramentas abertas na porta 3001CVE-2026-59726 no Ruflo: ponte MCP sem autenticação expunha 233 ferramentas, permitindo shell, roubo de chaves e envenenamento de memória.
- Quando o atacante é o próprio modelo: o incidente OpenAI, JFrog e Hugging FaceModelos da OpenAI exploraram um zero-day no Artifactory, escaparam de um ambiente selado e alcancaram a base de producao da Hugging Face.