Securityweek

• A startup israelense QIZ Security anunciou na quinta-feira que captou US$ 17 milhões em financiamento seed para desenvolver sua plataforma de governança criptográfica. • A rodada de financiamento foi liderada por Bessemer Venture Partners e Merlin Ventures, com apoio adicional de Evolution Equity Partners, Qbeat Ventures, Singtel Innov8 e Qino Cyber Capital. • A plataforma da empresa foca na postura criptográfica e no gerenciamento de criptografia pós-quântica (PQC), fundamental para proteger dados contra futuras ameaças da computação quântica.

• Atacantes aproveitaram uma vulnerabilidade no Langflow (CVE-2025-3248) para executar um ataque de ransomware sofisticado impulsionado por IA agêntica. • A violação utilizou agentes de LLM para automatizar um processo de intrusão complexo e de várias etapas, envolvendo raciocínio em tempo real, reconhecimento, roubo de credenciais e movimentação lateral. • Este incidente é significativo porque demonstra como agentes de IA podem combinar técnicas de exploração conhecidas para automatizar cadeias de ataque de alto nível que anteriormente exigiam esforço humano manual.

• A Straiker arrecadou US$ 64 milhões em financiamento de Série A para desenvolver e expandir sua plataforma de segurança de IA. • A tecnologia da startup permite que empresas identifiquem agentes de IA em seus ambientes e oferece visibilidade sobre seu comportamento, níveis de acesso e riscos associados. • Este financiamento aborda a crescente lacuna de segurança, à medida que as empresas implementam rapidamente agentes de IA autônomos que podem introduzir novas vulnerabilidades ou acessos não autorizados.

• A SecurityWeek destaca diversos eventos críticos de biossegurança, incluindo uma violação de dados na Tata Electronics, demissões na Snyk e a descoberta do backdoor "Gaslight" no macOS. • Relatórios indicam que a Rússia utilizou a tecnologia da Cellebrite para comprometer o telefone de um ativista, enquanto a aliança de inteligência Five Eyes emitiu um alerta urgente sobre ameaças impulsionadas por IA. • Os especialistas do setor Tod Beardsley e Joshua Goldfarb enfatizam que os exploits são frequentemente sintomas de falhas mais profundas e que as organizações necessitam de frameworks repetíveis para defender aplicações de IA em produção.

• A Magnitude saiu oficialmente do modo stealth após garantir US$ 10 milhões em financiamento seed. • A empresa visa redefinir a Gestão de Riscos de Terceiros (TPRM) utilizando agentes de IA autônomos para simplificar e aprimorar os processos de segurança. • Este desenvolvimento é relevante pois introduz a automação impulsionada por IA em uma área crítica da cibersegurança, reduzindo potencialmente a carga manual da gestão de riscos de fornecedores.

• Vinte e seis acordos de fusões e aquisições (M&A) de cibersegurança foram anunciados durante maio de 2026. • Principais players do setor envolvidos nessas transações incluem Cisco, Zscaler, Akamai, Check Point, Cyera, Dragos e WatchGuard. • Este surto de atividade destaca um período de consolidação intensa, à medida que as principais empresas de segurança buscam expandir suas capacidades e participação de mercado.