PHP2Shell: a falha crítica no PHP que colocou 70% da internet em alerta
Duas vulnerabilidades críticas no PHP, CVE-2026-109618 e CVE-2026-109619, com CVSS 9.2 e exploração já observada. O que são, quem é afetado e o que fazer agora.
◆ Categoria
Cybersecurity
8 ensaios sobre Cybersecurity
Ver todos → CISO as a Service
CISO as a Service é a contratação de liderança executiva em segurança da informação em regime terceirizado. Como o modelo funciona e quando faz sentido.
Identity and Access Management: o perímetro virou pessoa, e depois virou máquina
Com nuvem, SaaS e trabalho remoto, o perímetro deixou de existir e sobrou a identidade. Por que IAM virou a camada mais crítica da arquitetura digital — inclusive para agentes de IA.
Constitutional AI e RLAIF: alinhamento com menos humano no loop
Como Constitutional AI e RLAIF trocam o rotulador humano por um modelo que se autocritica segundo princípios explícitos, e o que isso desloca de risco.
Interpretabilidade mecanicista: abrindo a caixa-preta dos LLMs
O que é interpretabilidade mecanicista, como circuitos e features explicam o comportamento dos LLMs, e por que isso define o futuro da segurança em IA.
Red-teaming e jailbreaks: como se testa a segurança de um modelo
Como se testa a segurança de um LLM: red-teaming, jailbreaks e a corrida assimétrica entre quem defende e quem contorna as travas do modelo.
Mythos 5: o modelo mais forte do mundo em cibersegurança e o dilema que ele cria
A Anthropic afirma que o Mythos tem as capacidades cibernéticas mais fortes de qualquer modelo. Isso é ótimo para quem defende — e o motivo exato pelo qual ele não é público.
Project Glasswing: a aposta da Anthropic para liberar poder sem liberar risco
O programa que decide quem pode usar o Mythos é a peça mais estratégica do lançamento. Entenda o Glasswing e o que ele revela sobre o futuro do acesso à IA de fronteira.