O FBI alertou que membros do Silent Ransom Group estão visitando escritórios de advocacia pessoalmente, passando-se por funcionários de TI e convencendo empregados a conectar drives USB em dispositivos corporativos após tentativas frustradas de phishing. A engenharia social moderna combina cada vez mais táticas digitais e físicas, forçando as equipes de TI a revisar controles de acesso, políticas de uso de USB e métodos de verificação de funcionários de suporte internos.
Todas as notícias
CEVIU TI
Notícias e tendências em estratégia de TI, segurança da informação e computação em nuvem
1671 notícias
A Microsoft anunciou uma prévia do recurso de isolamento automático de dispositivos no Defender for Endpoint. Essa funcionalidade permite que sistemas comprometidos sejam rapidamente colocados em quarentena, agilizando a resposta a ataques ativos sem a necessidade de intervenção manual da equipe do SOC.
A Precisely lançou suporte a Google Sheets para o Automate Studio, permitindo que equipes de negócios executem fluxos de trabalho SAP governados diretamente de planilhas. A atualização garante a preservação da validação corporativa e dos controles de auditoria, refletindo a crescente tendência de integrar a automação empresarial em ferramentas colaborativas familiares, em vez de exigir que os usuários operem em interfaces ERP especializadas.
A Microsoft ainda enfrenta dificuldades nas implementações de identidade para o mercado de médio porte.
Este artigo explora por que os sistemas "agentic lakehouse" falham quando agentes de IA consultam dados em escala, apresentando um mapa arquitetural para tornar os dados corporativos detectáveis, consultáveis e amigáveis ao raciocínio dos agentes. Ele define quatro camadas técnicas, armazenamento, formato de tabela Iceberg, catalogação/credenciais Polaris e uma camada semântica/de otimização, e as decisões-chave em cada uma, ilustrando como as fragilidades se propagam, afetando a confiabilidade, segurança e performance.
Pesquisadores israelenses atribuíram um ataque cibernético de março à LA Metro a um grupo de hackers ligado ao Irã, afirmando que cerca de 700GB de dados internos foram roubados. O serviço de trânsito, segundo relatos, continuou operando, mas sistemas voltados para o cliente, como informações de chegada e funcionalidade de cartões de tarifa, foram interrompidos.
O fundador do Dropbox, Drew Houston, está deixando o cargo de CEO. Ashraf Alkarmi, GM da área de negócios principal, assume como co-CEO e eventual sucessor. A transição ocorre enquanto o Dropbox busca se reposicionar com produtos de IA, como o Dash, e trazer nova liderança de produto.
O Google está ampliando os testes externos para o CodeMender, seu agente de IA projetado para identificar e corrigir vulnerabilidades de software.
A OpenAI contratou Colin Fleming, CMO da ServiceNow, para liderar o marketing de negócios, substituindo Kate Rouch. Essa movimentação de pessoal sinaliza um contínuo impulso da OpenAI em sua estratégia de entrada no mercado corporativo.
A Anthropic lançou 28 integrações para o Claude, abrangendo plataformas de segurança, conformidade, identidade, DLP, SIEM e governança de IA. Isso permite que equipes empresariais monitorem a atividade do Claude por meio de seus fluxos de trabalho e dashboards de segurança existentes. A iniciativa sinaliza que os assistentes de IA estão sendo tratados cada vez mais como plataformas SaaS empresariais governadas, e não como ferramentas de produtividade independentes.
A Salesforce descreve uma abordagem de governança de agentes corporativos que move a proteção de agentes individuais para uma camada de plataforma unificada, abrangendo identidade, dados e APIs. O artigo explica como a identidade é propagada através de fluxos de trabalho multi-sistemas, como o acesso a dados é imposto centralmente independentemente do comportamento do agente ou do caminho da requisição, e como a governança de API e de modelos de IA é integrada em um único modelo de controle para manter segurança, auditabilidade e confiança.
Fornecedores de armazenamento corporativo estão ajustando seus produtos e arquiteturas devido à escassez generalizada de memória. A oferta restrita de RAM e os preços impactam o design e o desempenho dos sistemas de armazenamento, levando os fornecedores a adotar diferentes estratégias. A disponibilidade de memória tornou-se uma restrição crucial para as implantações de armazenamento corporativo.
A maioria das empresas desenvolve IA SDRs (Sales Development Representatives) de forma inadequada, tratando-os como meras ferramentas para melhorar e-mails frios, em vez de sistemas completos que gerenciam todo o workflow, desde o alcance inicial até a qualificação. As ofertas atuais frequentemente automatizam a comunicação sem verificar a qualificação do lead, manter a continuidade ou agir de forma eficaz com informações internas precisas. A Krazimo aborda os IA SDRs como um sistema conectado, monitorado e de ponta a ponta, com onboarding, contexto e acesso a ferramentas para reduzir atrasos e desvios de performance.
O Google Agent Executor é um runtime open source projetado para ajudar empresas a executar agentes de IA de forma confiável e em escala na produção. Ele oferece execução durável e retomável para workflows de longa duração, sandboxing seguro, recuperação de conexão e controles para consistência de sessão distribuída, incluindo recursos como "trajectory branching" para testar caminhos de execução alternativos.
A Cohere adquiriu a Reliant AI para aprofundar sua atuação em IA empresarial soberana nos setores de saúde, ciências biológicas e outras indústrias reguladas. O acordo incorpora os datasets biomédicos, a tecnologia focada em domínio e a equipe de pesquisa da Reliant, enquanto a Cohere busca verticalizar além da IA empresarial generalista.
Tori é um agente leve e seguro com interface terminal (TUI) que monitora Docker e hosts. Ele opera continuamente em um servidor, coletando métricas e logs para fornecer uma visão abrangente do ambiente.
Pesquisadores de segurança descobriram que chaves Google API excluídas podem continuar funcionando por até 23 minutos, criando uma perigosa janela de revogação. Durante esse período, invasores ainda podem fazer chamadas à API, acessar serviços habilitados ou gerar custos. Até que o Google altere esse comportamento, as equipes devem rotacionar ou desabilitar imediatamente as chaves expostas, tratando a exclusão mais como uma etapa de limpeza tardia do que um "kill switch" instantâneo.
O Bumblebee é um scanner de segurança somente leitura para macOS e Linux, que verifica máquinas de desenvolvedores em busca de pacotes, extensões de navegador/editor e configurações de ferramentas de IA (MCP) arriscadas. Ele analisa metadados como arquivos lock e manifestos de extensão, gerando registros NDJSON estruturados para auxiliar equipes de segurança na rápida identificação de endpoints expostos.
A Kore.ai apresentou a nova geração da Kore.ai Agent Platform Artemis edition, uma plataforma IA-nativa desenvolvida para construir, governar e otimizar sistemas multiagentes corporativos. A plataforma introduz a Agent Blueprint Language (ABL), um arquiteto de agentes de IA (Arch) e uma arquitetura de "cérebro duplo", com implantação inicial no Microsoft Azure e planos para maior disponibilidade em nuvem.
A Dell renovou sua oferta de data center com a nova plataforma de armazenamento PowerStore Elite e a 18ª geração de servidores PowerEdge, prometendo maior desempenho, densidade de compute e melhor eficiência tanto para cargas de trabalho de IA quanto para as empresariais tradicionais. Atualmente, os fornecedores de infraestrutura estão integrando armazenamento, compute, resiliência cibernética e automação em um único stack para a era da IA, em vez de tratá-los como atualizações separadas.
