Notícias de IA e infraestrutura
Filtrar por tipo: Publicação10
- há 2 dias x.com
Autor afirma que tokens bearer de curta duração exigem proof of possession
O post argumenta que tokens bearer OIDC com expiração de 15 minutos não impedem invasões e que proof of possession, como a vinculação via TLS, é a solução real. O autor também prevê o fim do OIDC em breve.
- há 2 dias x.com
Raízes de CA privadas podem emitir certificados sem log de transparência
O post afirma que raízes de inspeção TLS instaladas em notebooks corporativos podem emitir certificados para qualquer domínio sem aparecer em logs de transparência, uma lacuna de confiança que exige monitoramento local.
- há 17 dias x.com
Vetores de prompt injection: como testar e reforçar sistemas de IA
O post reúne vetores e estratégias de prompt injection com exemplos, úteis para avaliar e reforçar a segurança de aplicações com modelos de linguagem.
- há 17 dias x.com
Bootloaders: como avaliar riscos e defesas
Artigo publicado em 5 de junho de 2026 aborda superfícies de ataque, detecção de vulnerabilidades e defesas em firmware, sistemas operacionais e bootloaders monolíticos.
- há 17 dias x.com
Post alerta para intrusões orquestradas por IA
Publicado em 3 de junho de 2026, o post aponta que agentes de IA conectados a scanners, shells e outras ferramentas podem tornar tentativas de intrusão mais repetíveis e baratas.
- há 18 dias x.com
Injeção de prompt em binários analisados com IA
Pesquisa da Naval Postgraduate School, publicada em 12 de julho de 2026, descreve como strings em binários C podem influenciar agentes de engenharia reversa com modelos de linguagem.
- há 18 dias x.com
Phishing com proxy reverso pode contornar MFA
Post de 9 de agosto de 2026 descreve como kits de phishing podem intermediar o login e capturar cookies de sessão após a autenticação multifator.
- há 18 dias x.com
Phishing por device code não depende de Wi-Fi
Publicado em 25 de julho de 2026, o post alerta que o phishing de autenticação por device code também pode ocorrer por Ethernet ou pela internet.
- há 18 dias x.com
Tokens do Windows e riscos de escalada de privilégios
Publicado em 27 de junho de 2026, o texto explica como a estrutura _TOKEN do kernel do Windows representa identidade e atributos de segurança e como sua substituição foi usada historicamente para obter privilégios SYSTEM.
- há 18 dias x.com
uv pode bloquear pacotes maliciosos antes da instalação
Nota datada de 17 de julho de 2026 informa que a configuração UV_MALWARE_CHECK=1 faz o uv consultar o OSV antes de instalar pacotes de registries remotos e bloquear os que forem reportados como malware.
Vamos avaliar seu projeto
Respondo com escopo e proposta.