A SAP apresentou suas capacidades de IA física, projetadas para conectar os sistemas de negócio corporativos a operações físicas, como robôs e sistemas automatizados. Durante o SAP TechEd, a empresa mostrou implementações com parceiros como Foxconn, Arçelik-LG, Intel e Holcim. As demonstrações buscam evidenciar como o contexto de negócio pode governar tarefas físicas e, ao mesmo tempo, devolver automaticamente dados estruturados de execução aos workflows corporativos, o que interessa a gestores de TI que avaliam a integração entre sistemas de gestão e o chão de fábrica.
Uma falha já corrigida no Microsoft Authenticator para Android permitia que aplicativos maliciosos se passassem por apps confiáveis da Microsoft e obtivessem tokens de contas de trabalho. Nos testes dos pesquisadores, isso expôs e-mails, arquivos e calendários. A Microsoft afirma que a exploração exige que o usuário conclua um fluxo de login e que não há ataques conhecidos. A correção está disponível na versão 6.2606.4246 e posteriores, o que torna a atualização da frota Android uma prioridade para as equipes de TI.
Vulnerabilidades recorrentes em gateways de VPN legados os deixam expostos a exploração rápida, e as organizações precisarão migrar para uma arquitetura zero-trust. As VPNs tradicionais concedem amplo acesso à rede interna assim que são violadas, risco ampliado pela descoberta de vulnerabilidades movida por IA. Os modelos zero-trust substituem a abordagem de perímetro ao tornar os sistemas internos invisíveis para a internet pública e restringir usuários e agentes a aplicações específicas.
Servidores Linux podem aparecer como saudáveis no dashboard de EDR e, ainda assim, coletar pouca ou nenhuma telemetria de segurança, em razão de incompatibilidades com o kernel ou de modos degradados do sensor. A recomendação é verificar a saúde do sensor em cada host antes de ampliar a cobertura ou trocar de fornecedor. Depois, as mudanças devem ser testadas em piloto durante atualizações de kernel e implantadas em etapas. A visibilidade de containers e a resposta a alertas fora do horário comercial também precisam de cobertura explícita.
A IBM anunciou, no TechXchange 2026, novos recursos para levar segurança e governança corporativa a agentes de IA, combinando identidades verificadas, controles de acesso e avaliações de desempenho. As atualizações estendem o HashiCorp Vault para emitir credenciais de curta duração para identidades não humanas, integram-se ao NVIDIA OpenShell e usam o watsonx Orchestrate para descobrir, conter e avaliar agentes em plataformas de terceiros.
A Oracle está expandindo o Autonomous AI Lakehouse com uma Business Semantic Layer e um Business Simulation Engine, criados para ancorar agentes de IA em dados corporativos e melhorar a tomada de decisão analítica. A empresa também anunciou suporte ampliado ao Apache Iceberg, com o objetivo de simplificar o gerenciamento de dados usando SQL. Segundo a Oracle, as novas capacidades devem ajudar as organizações a escalar aplicações baseadas em agentes e a melhorar a consistência dos dados.
A Cisco apresentou o Privileged Infrastructure Access, nova oferta que fornece a administradores de rede e a agentes automatizados conexões seguras, vinculadas à identidade, com dispositivos críticos da infraestrutura. A solução substitui credenciais de longa duração e caminhos de acesso estáticos por privilégios de curta duração, específicos para cada tarefa, que expiram assim que o trabalho termina. Com isso, reduz vulnerabilidades que poderiam ser exploradas por adversários que usam IA.
A SAP anunciou planos de implantar o SAP-RPT, seu modelo de fundação de IA tabular, no HPE Spaceborne Computer-2, a bordo da Estação Espacial Internacional. O objetivo é testar, no espaço, análise de telemetria em edge em tempo real, triagem de anomalias e manutenção preditiva. Na sequência, os mesmos modelos de dados estruturados seriam aplicados a cadeias de suprimentos e operações corporativas na Terra até o início de 2027.
Pesquisadores descobriram recentemente vulnerabilidades críticas na linguagem de programação PHP, que expuseram uma ampla gama de produtos corporativos e sites a possíveis ataques. Para as áreas de TI, o episódio reforça a necessidade de revisar o inventário de sistemas que dependem de PHP e acompanhar as respostas dos fornecedores.
A Tailscale está preparando patches para falhas em SSH que poderiam permitir que usuários autorizados excedam os privilégios que lhes foram atribuídos. Enquanto as correções não chegam, a empresa orienta os clientes a restringir melhor as políticas de acesso e a desativar o SSH forwarding desnecessário. Para equipes de TI, vale revisar agora as regras de acesso e o uso de forwarding.
