Blog da Strike — Insights de segurança ofensiva e PTaaS

A Anthropic apresentou Claude Fable 5.2 e Mythos 5.2, duas versões de um mesmo modelo com diferentes condições de acesso. Entenda o que essa decisão significa para a pesquisa de vulnerabilidades e a segurança ofensiva.

O novo modelo da OpenAI representa um avanço na segurança ofensiva: identifica vulnerabilidades, desenvolve exploits e traz novos desafios para as equipes de segurança.

O roubo de US$ 6,3 bilhões foi executado em minutos, mas a invasão havia começado meses antes. O incidente traz aprendizados importantes para bancos e fintechs da América Latina sobre acessos privilegiados, exposição de sistemas críticos e a importância de validar os controles de segurança.

A nova integração permite criar issues automaticamente, sincronizar status e conectar os fluxos de remediação do Jira às vulnerabilidades confirmadas na Strike.

Sete níveis de escuridão, dos mercados clandestinos de IA aos experimentos reais que revelam os riscos de modelos manipulados, malwares assistidos por inteligência artificial e sistemas que operam além dos limites previstos.

A nova capacidade permite executar testes ofensivos autônomos em servidores e serviços de rede, desde o reconhecimento até a exploração e validação de vulnerabilidades.

Desafios de hacking, vulnerabilidades que ganharam vida e palestras que levaram nossa experiência para além do laboratório.

Duas exposições críticas expuseram telemetria industrial e a localização de quase mil veículos, sem necessidade de exploits ou credenciais.

O Plugin4Shell afetou Claude Code, Codex, GitHub Copilot e Gemini CLI. Entenda o que aconteceu e por que configurar um controle não significa validá-lo.

O tempo entre descobrir uma vulnerabilidade e explorá-la já caiu para um dia. A projeção é que em 2027 seja de um minuto, e isso muda o que significa estar seguro.