Crowdstrike

• A CrowdStrike anunciou a aquisição da propriedade intelectual da XM Cyber para aprimorar suas capacidades de segurança. • A empresa está expandindo seu alcance ao levar a plataforma Falcon para a STACKIT, uma nuvem soberana fornecida pela Schwarz Digits. • Esta movimentação estratégica visa fornecer às empresas europeias soluções de segurança de alto nível adaptadas para ambientes de nuvem soberana.

• A CrowdStrike adquiriu as patentes e o código-fonte da empresa israelense de cibersegurança XM Cyber, embora o acordo exclua os clientes e as operações comerciais gerais da companhia. • Esta movimentação segue uma mudança estratégica da Schwarz Digits, que havia comprado a XM Cyber por US$ 700 milhões cinco anos atrás, visando aprofundar sua parceria com a CrowdStrike. • Como parte desta colaboração expandida, a CrowdStrike integrará sua plataforma Falcon ao STACKIT, uma plataforma de nuvem soberana projetada para empresas europeias.

• CrowdStrike e Palo Alto Networks relataram seu trimestre mais forte até hoje entre abril e junho, com suas avaliações subindo 95% e 113%, respectivamente. • O surto de crescimento é atribuído ao aumento da demanda por defesas cibernéticas sofisticadas, à medida que as organizações enfrentam novas ameaças vindas de IA agentica. • Esta tendência é significativa porque a ascensão da automação impulsionada por IA está expandindo as superfícies de ataque, necessitando de uma mudança para estratégias de segurança centradas na identidade (identity-first).

• A CrowdStrike anunciou a expansão de suas ferramentas de segurança baseadas em IA, projetadas especificamente para aplicações que rodam no Amazon Web Services (AWS). • A iniciativa envolve a expansão do "Project QuiltWorks", que foca na identificação e mitigação de vulnerabilidades de cibersegurança relacionadas à inteligência artificial. • Este movimento é relevante pois fortalece a parceria entre a CrowdStrike e a AWS para proteger a infraestrutura de IA em nuvem contra ameaças em evolução.

• A CrowdStrike lançou o "Continuous Identity for AI Agents", uma nova funcionalidade de segurança integrada à plataforma CrowdStrike Falcon Next-Gen Identity Security. • A tecnologia, impulsionada em parte pela recente aquisição da SGNL, foi projetada para proteger agentes de IA autônomos enquanto eles interagem com APIs, dados e outros sistemas corporativos. • Este lançamento aborda os crescentes riscos de segurança associados aos agentes de IA, que exigem verificação de identidade precisa para evitar acessos não autorizados ou atividades maliciosas.

• Em 17 de junho de 2026, a CrowdStrike (CRWD) anunciou a expansão do Project QuiltWorks, uma iniciativa de segurança colaborativa com a Amazon Web Services (AWS). • O projeto foca em fornecer atualizações de segurança contínuas para organizações que utilizam a AWS para se defenderem de ameaças cibernéticas emergentes e impulsionadas por IA. • Esta expansão atende à crescente demanda corporativa por segurança robusta em nuvem, à medida que mais empresas migram suas operações para ambientes de nuvem.

• A CrowdStrike expandiu seu Project QuiltWorks ao integrar-se à Amazon Web Services (AWS) para fornecer uma infraestrutura de workload aprimorada. • A integração introduz 110 integrações nativas e avaliações especializadas projetadas especificamente para organizações que operam workloads na AWS. • Esta expansão permite que as empresas protejam melhor seus ambientes de nuvem e gerenciem as complexidades de infraestruturas de larga escala.

• A CrowdStrike lançou o "Continuous Identity", um novo recurso de segurança integrado à plataforma Falcon, projetado para proteger agentes de IA autônomos. • A tecnologia utiliza avaliação de risco em tempo real e a eliminação total de privilégios permanentes para evitar acessos não autorizados e violações de segurança. • Esta medida aborda os crescentes riscos de segurança associados à "empresa autônoma", onde agentes de IA podem realizar tarefas independentemente em redes corporativas.

• A CrowdStrike lançou o "Continuous Identity for AI Agents", um novo recurso de segurança projetado para fornecer autorização em tempo real e consciente de riscos para agentes de IA autônomos. • Utilizando tecnologia da recente aquisição da SGNL, o sistema concede, nega ou revoga o acesso dinamicamente com base em avaliações de risco ao vivo. • Este desenvolvimento é significativo pois implementa o "zero standing privilege" (privilégio permanente zero), eliminando direitos de acesso permanentes para reduzir a superfície de ataque em operações impulsionadas por IA.

• A CrowdStrike expandiu suas proteções de Detecção e Resposta de IA do Falcon especificamente para aplicações de IA desenvolvidas no AWS. • A empresa está aumentando a acessibilidade da plataforma ao oferecer testes gratuitos via AWS Marketplace e introduzindo novas integrações em escala de nuvem. • Esta iniciativa visa proteger o número crescente de cargas de trabalho impulsionadas por IA e otimizar as operações de segurança para organizações que utilizam a infraestrutura do AWS.

• A unidade de detecção e resposta impulsionada por IA (AIDR) da CrowdStrike teve um crescimento rápido, com sua receita recorrente anual (ARR) saltando 250% em menos de dois trimestres. • A empresa foi nomeada como "Líder" pela Forrester, recebendo as classificações mais altas em sua Oferta Atual e pontuações máximas em inovação e comunidade. • Este reconhecimento destaca a eficácia do sistema de detecção e resposta estendida (XDR) da CrowdStrike, que integra dados de dispositivos, redes e serviços de nuvem para interromper ataques sofisticados.

• A empresa de cibersegurança CrowdStrike informou nesta terça-feira que hackers ligados à China tornaram-se a principal ameaça de espionagem para empresas de tecnologia no último ano. • O aumento nos alvos é atribuído ao rápido crescimento do investimento global e do desenvolvimento de tecnologias de inteligência artificial (AI). • Um porta-voz da Embaixada da China em Washington rejeitou essas alegações, classificando-as como "vilipêndio e difamação", afirmando que a China se opõe ao hacking e opera de acordo com a lei.

• A CrowdStrike (NASDAQ: CRWD) lançou seu Relatório Technology Threat Landscape 2026, destacando um aumento na ciberespionagem por adversários ligados à China. • O relatório revela que esses agentes estão visando especificamente organizações de tecnologia para roubar propriedade intelectual e capacidades de IA que a China não consegue desenvolver de forma independente. • Essa tendência ressalta um risco de segurança crítico para desenvolvedores de IA e empresas de tecnologia, à medida que o roubo patrocinado pelo Estado acelera para preencher lacunas tecnológicas.

• A empresa de cibersegurança CrowdStrike divulgou um relatório na terça-feira, 9 de janeiro, identificando hackers apoiados pela China como a maior ameaça individual de espionagem para empresas de tecnologia globais. • O relatório, que monitorou ameaças cibernéticas globais de 1º de abril de 2025 a 31 de março de 2026, observa que o setor de tecnologia é o alvo principal de espiões e cibercriminosos patrocinados pelo Estado. • Esses agentes estão visando especificamente a propriedade intelectual e segredos econômicos, com um foco intensificado no setor de inteligência artificial (AI) em rápido crescimento.

• O Relatório de Ameaças Tecnológicas de 2026 da CrowdStrike identifica a indústria de tecnologia global como o setor mais visado por cyberataques, impulsionados principalmente pelo eCrime e por agentes patrocinados por Estados da China e Coreia do Norte. • Uma vulnerabilidade crítica foi destacada envolvendo um pacote de software baixado aproximadamente 100 milhões de vezes por semana, representando um risco para um dos maiores incidentes de cadeia de suprimentos já registrados. • Os agentes de ameaças estão mudando cada vez mais seu foco para ambientes de desenvolvimento de software para comprometer a integridade da cadeia de suprimentos digital.

• Os preços do petróleo subiram após uma série de ataques de mísseis lançados pelo Irã contra o Kuwait e o Bahrein. • Uma nova proposta dos EUA visa 16 economias, incluindo Canadá, México, UE, Taiwan e Reino Unido, com tarifas de 10% devido a supostas falhas na aplicação de proibições ao trabalho forçado. • Tarifas de importação adicionais de 12,5% são propostas para diversas outras nações, incluindo China, Japão, Índia, Coreia do Sul e Suíça.

• A CrowdStrike revelou, em 25 de abril de 2026, um ataque cibernético sofisticado via software de terceiros comprometido, afetando 2,5 milhões de registros de pacientes na Change Healthcare, subsidiária da UnitedHealth. • Os atacantes, ligados ao Lazarus Group da Coreia do Norte, exfiltraram dados durante 72 horas antes da detecção, exigindo um resgate de US$ 22 milhões. • O incidente destaca vulnerabilidades nas cadeias de suprimentos de TI da saúde nos EUA, motivando diretrizes de emergência do HHS para mais de 500 provedores.

• A CrowdStrike revelou em 20 de abril de 2026 um ataque sofisticado de cadeia de suprimentos que afetou 1.200 clientes nos EUA, incluindo empresas da Fortune 500, por meio de software de terceiros comprometido. • Os invasores implantaram ransomware, criptografando sistemas críticos e exigindo US$ 50 milhões em Bitcoin; nenhuma exfiltração de dados foi confirmada até o momento. • O incidente destaca os riscos crescentes nas cadeias de suprimentos de software, ecoando a violação da SolarWinds, com a participação do FBI na investigação.

• A CrowdStrike identificou uma campanha de ransomware LockBit visando 15 grandes hospitais dos EUA na noite de 8 de abril de 2026, interrompendo registros de pacientes na Califórnia e em Nova York. • Os atacantes exfiltraram 200TB de dados, incluindo 500.000 registros de pacientes antes da criptografia; nenhum dano aos pacientes foi relatado. • Este incidente evidencia as vulnerabilidades contínuas de cibersegurança na saúde dos EUA, com a HIMSS afirmando que 'as defesas de IA são insuficientes contra ameaças em evolução'.