A cadeia americana de fast-food notifica seus clientes sobre um incidente relacionado a uma campanha de *credential stuffing* — um lembrete de que a reutilização de senhas continua, em 2026, um dos vetores mais rentáveis para os atacantes.
Jul 22, 2026 22 3
Após a brecha da Hugging Face relacionada a um sistema de agente de IA autônomo, o The Register recua no debate: o problema não é o agente em si, mas a acumulação de permissões, credenciais hardcoded e tarefas não delimitadas que lhe são confiadas. Nova peça no fio « agents-ia-menace ».
Jul 24, 2026 18 3
Socket.dev documentou uma campanha onde 583 *workflows* do GitHub Actions inseridos em 10 pacotes PHP escaneiam a internet em busca de instâncias vulneráveis do cPanel/WHM ao *bypass* de autenticação CVE-2026-41940 — para roubar aproximadamente todas as credenciais disponíveis. Cerca de 6.100 *workflows* carregam a assinatura da campanha no GitHub.
Jul 23, 2026 18 3
Hugging Face confirma e detalha a violação já anunciada: um agente de IA autônomo interno, com permissões excessivas, serviu como vetor de exposição de datasets e credenciais. O caso "agentes de IA como superfície de ataque" ganha um estudo de caso.
Jul 21, 2026 8 2
O hub de referência do ecossistema de IA reconhece oficialmente que uma intrusão em sua infraestrutura de produção foi conduzida com o auxílio de um sistema de agente de IA autônomo — novo capítulo de uma ameaça que vem emergindo no campo.
Jul 21, 2026 16 4
