Milhares de servidores Apache ActiveMQ expostos estão supostamente vulneráveis em meio a explorações em andamento, adicionando mais um item à fila de patching para as equipes corporativas. A infraestrutura de mensagens não é chamativa, mas quando exposta e negligenciada, torna-se exatamente o tipo de ponto de apoio que os atacantes adoram.
Todas as notícias
CEVIU TI
Notícias e tendências em estratégia de TI, segurança da informação e computação em nuvem
1270 notícias
O NVD reduziu significativamente seu escopo de enriquecimento de vulnerabilidades, deixando as equipes de segurança mais expostas à medida que ferramentas de IA, como Claude Mythos, aceleram a descoberta de exploits. Neste cenário, as organizações precisam mudar de uma priorização baseada em CVSS para estratégias proativas, que incluem arquiteturas de serviço stateless, proteção em runtime e uso de inteligência de terceiros, visando mitigar riscos em um ecossistema fragmentado.
Silobreaker Mimir integra IA baseada em agentes nos fluxos de trabalho de inteligência para acelerar a pesquisa, mantendo a governança e a transparência. A plataforma utiliza material de origem verificável e uma camada de integração baseada em MCP para entregar inteligência baseada em evidências de forma segura para as ferramentas corporativas, garantindo que os tomadores de decisão recebam insights auditáveis e ricos em contexto, alinhados com os requisitos de inteligência prioritários.
Há uma tensão crescente entre os lançamentos chamativos de produtos de IA e a crescente preocupação dos clientes com confiança, precisão e segurança. O foco está mudando de 'quem tem recursos de IA' para 'quais fornecedores podem provar que esses recursos são seguros e úteis o suficiente para operar em empresas reais'.
A integração de IA está alterando as margens brutas de SaaS dos níveis tradicionais de 70-80% para cerca de 52% até 2026. Para manter a avaliação, CFOs devem isolar o Custo dos Produtos Vendidos (COGS) relacionado à IA, alinhar a precificação com o uso variável e fornecer roteiros claros de margem. Monitorar o custo por workflow e por usuário ativo é essencial para escalar produtos de IA de forma lucrativa.
Mais de 1.300 servidores Microsoft SharePoint expostos à internet permanecem vulneráveis a uma falha de spoofing, ligada ao Patch Tuesday de abril, mesmo com ataques ativos em andamento. Isso ressalta a latência na aplicação de patches como um dos mais problemáticos riscos operacionais na TI corporativa, especialmente em infraestruturas de colaboração on-premise mais antigas.
A Anthropic está investigando relatos de acesso não autorizado ao seu modelo Mythos, ainda não lançado, através de um ambiente de fornecedor terceirizado. Este incidente é relevante não apenas como uma violação isolada, mas como um alerta de que os controles de acesso a modelos, fornecedores e a governança interna estão se tornando parte da superfície de ataque da segurança corporativa.
Durante o Cloud Next, a Google posicionou os agentes de IA no centro de sua estratégia corporativa, integrando seu tooling a uma iniciativa mais ampla do Gemini Enterprise. Isso foi combinado com novos chips TPU para treinamento e inference. A principal conclusão é que a Google busca agora oferecer um stack completo para a adoção de IA por empresas, incluindo modelos, infraestrutura, governança e deployment.
A Microsoft lançou atualizações fora de banda após as atualizações de segurança de abril de 2026 terem causado múltiplos problemas no Windows Server, incluindo falhas de instalação em alguns sistemas Server 2025 e loops de reinicialização em alguns controladores de domínio devido a falhas do LSASS.
A NVIDIA demonstrou que dependências maliciosas podem sequestrar o OpenAI Codex, sublinhando a necessidade de salvaguardas mais robustas na cadeia de suprimentos.
A Microsoft afirma que invasores estão utilizando cada vez mais os chats externos do Teams para se passar por equipes de TI ou helpdesk, direcionando as vítimas a ferramentas legítimas de gerenciamento remoto para obter acesso e movimentação lateral. Essa é uma mudança notável, pois a cadeia de ataque combina software de colaboração, engenharia social e ferramentas de administração confiáveis, em vez de depender apenas de malware óbvio.
Engenheiros da Salesforce implementaram agentes autônomos Agentforce para transformar o Sales Cloud em um motor de engajamento proativo. O sistema gerou mais de US$ 100 milhões em pipeline, 10.000 oportunidades e 1.500 negócios fechados. Através da implementação de uma fila persistente distribuída e de um grafo de dados unificado, a equipe superou os rate limits e evitou o contato duplicado.
A Cognizant anunciou uma parceria com a OpenAI, focada em reformular a engenharia de software empresarial com o Codex. O sinal mais relevante é que grandes empresas de serviços estão agora incorporando a codificação de IA em seus projetos de transformação empresarial. Isso pode acelerar a adoção dentro de companhias que buscam suporte para implementação, em vez de apenas acesso a modelos.
A Salesforce lançou uma Rede de Parceiros de Engenharia de Implantação Avançada (FDE), unindo empresas como Accenture e Deloitte para escalar a adoção empresarial do Agentforce. A iniciativa concede aos parceiros acesso aprofundado à expertise e treinamento de engenharia da Salesforce, visando auxiliar as empresas a transitar da experimentação de IA para sistemas baseados em agentes e prontos para produção. O objetivo geral é preencher a lacuna de execução, possibilitando a implantação mais rápida, segura e em larga escala de forças de trabalho digitais orientadas por IA.
A próxima grande lacuna de segurança corporativa reside nas ameaças de agentes de IA de "estágio três". Estes agentes operam com tokens OAuth, chaves de API e amplo acesso entre sistemas, para os quais os controles de identidade tradicionais não foram projetados. As empresas estão transitando da proteção de usuários e cargas de trabalho para a segurança de uma população crescente de identidades de software semi-autônomas.
A dependência excessiva de abstrações de SaaS e IA está criando uma "dismorfia de capacidade", onde usuários operam sistemas complexos sem compreender seus mecanismos subjacentes. Essa dinâmica desvincula a capacidade real da compreensão, levando a uma erosão da expertise técnica. Consequentemente, o aprendizado iterativo é dificultado, e as organizações se tornam mais vulneráveis a falhas catastróficas. Tais falhas, muitas vezes, não são detectadas ou sinalizadas por dashboards ou interfaces gerenciadas, expondo riscos estratégicos.
A SpaceX está em parceria com a Cursor para desenvolver IA de próxima geração focada em codificação e trabalho de conhecimento. O acordo inclui termos que concedem à SpaceX a opção de adquirir a startup por US$ 60 bilhões ainda este ano. Essa negociação evidencia a importância estratégica que as ferramentas de desenvolvimento de IA ganharam, especialmente para empresas com forte infraestrutura que buscam fortalecer sua posição em camadas mais elevadas da stack de software.
A Vercel divulgou um incidente de segurança que parece ter se originado de um token OAuth comprometido, vinculado ao uso por um de seus funcionários de uma ferramenta de IA de terceiros, Context.ai, por meio de uma conta corporativa do Google Workspace. Este caso serve como um alerta importante de que o risco da "shadow AI" não se limita mais apenas ao uso de modelos. Ele abrange também a expansão do escopo OAuth, a higiene na aprovação de aplicativos e a exposição a soluções SaaS por parte dos colaboradores.
A Cisco detalha como seu gerenciamento de recursos de rádio baseado em IA ajusta dinamicamente o desempenho do Wi-Fi em tempo real.
O Google está implementando o “Connect Room” para todos os clientes Workspace, permitindo que os usuários iniciem ou participem de reuniões em hardware Meet diretamente de seus notebooks usando detecção de proximidade, eliminando a necessidade de códigos de reunião. Essa funcionalidade otimiza o uso das salas, incluindo o agendamento automático de salas vazias, e impulsiona o Meet em direção a uma colaboração mais fluida e independente de dispositivo em escritórios físicos.
