As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
14717 notícias encontradas
Os pesquisadores Charles Ye, Jasmine Cui e Dylan Hadfield-Menell revelaram uma vulnerabilidade crítica em LLMs: as tags de "função" são inferidas pelo estilo de escrita e não por metadados seguros. Usando a técnica Chain-of-Thought Forgery para imitar o estilo de sistema da OpenAI, a equipe venceu uma competição de red-teaming da própria empresa. O ataque elevou a taxa de jailbreak para 60%, obtendo até instruções para refinar cocaína, evidenciando falhas graves na defesa de IA.
Ao utilizar modelos proprietários, cibercriminosos enfrentam banimentos e a necessidade constante de novos jailbreaks. O GLM-5.2 muda esse cenário ao oferecer um modelo de peso aberto (open-weight) competitivo, que pode passar por fine-tuning para remover qualquer barreira de segurança. Diante disso, a defesa cibernética precisa mudar de foco: em vez de tentar bloquear o acesso de atacantes a tecnologias avançadas, deve capacitar os defensores para que usem esses mesmos modelos em suas estratégias de proteção corporativa.
Hackers estão explorando ativamente servidores mal configurados de Ollama e LiteLLM. Aproveitando-se de endpoints de inferência sem autenticação ou com credenciais fracas, os atacantes usam frameworks autônomos de pentest e agentes baseados no Codex para realizar engenharia reversa e sondagens na web. Para se proteger, empresas devem proibir a exposição dessas APIs na internet, implementar autenticação robusta e monitorar rigorosamente o tráfego dessas portas.
Pesquisadores da SOCRadar associaram a campanha FortiBleed, que coletou credenciais de mais de 430 mil firewalls FortiGate (dos quais 11 mil continuam comprometidos), ao Lynx ransomware. O ataque utiliza uma ferramenta personalizada batizada de 'FortiGate Sniffer' e há suspeitas do uso de uma vulnerabilidade zero-day ainda sem correção no software Nextcloud para a invasão inicial.
Para sustentar as demandas do Slack AI, a empresa detalhou sua transição de infraestrutura, que começou no SageMaker e evoluiu para o Bedrock com roteamento híbrido. Visando mitigar riscos de disponibilidade e ampliar o acesso a novos modelos de IA, a engenharia integrou a plataforma Vertex AI, do GCP. A chave para essa operação multi-cloud é um roteador inteligente próprio, que abstrai as APIs de cada provedor, garantindo alta disponibilidade e redundância contra falhas de terceiros.
Pesquisadores da Synacktiv descobriram que invasores não autenticados podem acessar o endpoint gRPC do repo-server do Argo CD. Usando opções personalizadas do Kustomize, é possível executar comandos maliciosos, mover-se lateralmente até o Redis para roubar credenciais e comprometer totalmente o cluster Kubernetes. Para mitigar o risco, é urgente restringir o acesso de rede ao repo-server e ao Redis, aplicando as políticas de rede do Argo CD, inclusive em implantações via Helm.
O Departamento de Justiça dos EUA (DOJ) revelou as acusações contra Peter Stokes, de 19 anos, cidadão com dupla nacionalidade americana e estoniana. Apontado como membro do temido grupo de cibercriminosos Scattered Spider, ele foi preso na Finlândia por meio de uma Difusão Vermelha da Interpol e extraditado para Chicago. Stokes responderá por conspiração para cometer fraude eletrônica, roubo de identidade agravado e danos a computadores protegidos, em um caso que reforça o cerco internacional contra gangues de ransomware e engenharia social.
A Mynt, controladora da carteira digital GCash, está preparando uma oferta pública inicial histórica para captar até US$ 1,5 bilhão. O movimento deve avaliar a gigante das finanças digitais em impressionantes US$ 10,9 bilhões. Com uma base de 90 milhões de usuários ativos, a fintech consolida sua liderança no sudeste asiático impulsionada por forte crescimento em crédito e pagamentos digitais. O processo representa um marco de liquidez e expansão para o ecossistema financeiro regional.
A Autoridade de Conduta Financeira do Reino Unido (FCA) cedeu à forte pressão do setor financeiro digital e cortou pela metade a exigência de capital para emissores de stablecoins, reduzindo a taxa de 2% para 1% sobre o valor das emissões ativas. O ajuste faz parte do novo conjunto de regras unificadas para o mercado de criptoativos do país. Com a decisão, os reguladores britânicos buscam equilibrar a proteção aos investidores com a competitividade global de Londres no setor de fintechs. No entanto, analistas do mercado financeiro alertam que o percentual ainda pode representar um peso regulatório significativo para as startups locais de tecnologia financeira se comparado ao cenário em debate nos Estados Unidos.
Os mercados de previsão avançam rumo ao público de massa, mas a trajetória é conturbada. Enquanto a Polymarket enfrenta sérias alegações de publicidade enganosa, gigantes como a Meta já exploram o desenvolvimento de aplicativos próprios para o segmento. No plano regulatório, o cenário é tenso, com a CFTC travando disputas de jurisdição com reguladores estaduais nos EUA para definir as regras desse ecossistema.
Em uma decisão histórica para o mercado global de fintechs, um tribunal sueco condenou o Google a pagar US$ 1,5 bilhão em danos antitruste à gigante dos pagamentos Klarna. A justiça concluiu que a big tech abusou de seu monopólio ao priorizar ilegalmente seu próprio serviço de comparação de compras nos resultados de busca. A prática sufocou a concorrência e drenou receitas de plataformas rivais na Europa. A condenação reforça o cerco regulatório contra as gigantes de tecnologia e traz novos ares para a competitividade no ecossistema de e-commerce e soluções financeiras.
A fintech SoFi está expandindo sua atuação além do crédito ao consumidor com o lançamento de linhas de financiamento voltadas para pequenas empresas. A novidade permite que membros elegíveis acessem capital de US$ 2.500 a US$ 250.000, sem tarifas de solicitação, originação ou pagamento antecipado, facilitando o fluxo de caixa de novos negócios. A iniciativa reforça a estratégia da SoFi de se consolidar como uma plataforma financeira robusta e integrada, após investir em criptoativos e infraestrutura de stablecoins. Com isso, a companhia busca capturar a forte demanda de PMEs que hoje enfrentam restrições e altos custos de crédito no mercado tradicional.
A GV, divisão de venture capital da Alphabet, liderou um aporte semente de US$ 30 milhões na Nebex, startup fundada por Tejpaul Bhatia, ex-CEO da Axiom Space. A fintech quer conectar empresas espaciais americanas, governos estrangeiros e investidores institucionais em um marketplace voltado para grandes transações transfronteiriças. A plataforma promete mitigar gargalos financeiros gerados por controles de exportação, regras de compras públicas e restrições de segurança nacional no setor espacial.
Um consórcio de peso com mais de 100 empresas, incluindo Visa, Stripe, BlackRock, BNY, Coinbase e Alphabet, anunciou o Open Standard para emitir a stablecoin Open USD. A iniciativa visa criar uma infraestrutura compartilhada e neutra, desafiando a hegemonia da Tether e da Circle. O grande diferencial econômico do projeto é a distribuição do rendimento das reservas de dólares diretamente entre os parceiros, integrando o novo token a grandes plataformas de pagamentos e bancos mundiais.
Empresas de segurança digital alertam para um aumento recorde de fraudes e estornos com a chegada da Copa do Mundo. Criminosos estão utilizando IA para criar sites falsos, campanhas de phishing e ofertas enganosas de streaming e ingressos de forma extremamente realista. O cenário traz um duplo desafio financeiro para o varejo: o prejuízo direto com os golpes e o risco de bloquear compras legítimas de torcedores devido a falsos positivos em sistemas de prevenção sobrecarregados.
Em um movimento histórico para o mercado global de crédito imobiliário, as gigantes americanas Fannie Mae e Freddie Mac disponibilizaram mais de 12 anos de dados históricos de desempenho de hipotecas. A iniciativa permite que credores, bancos e investidores avaliem de forma totalmente independente e baseada em dados reais a precisão do modelo FICO Score 10T. Essa liberação traz uma transparência inédita para a modelagem de risco, permitindo que as instituições financeiras simulem o impacto direto do novo score em suas carteiras e tomem decisões de crédito mais assertivas e seguras.
A Quantifind levantou US$ 200 milhões em uma rodada liderada pela Summit Partners para expandir globalmente sua plataforma de inteligência de risco com IA nas Américas, Europa e Ásia-Pacífico. O aporte bilionário acelerará o desenvolvimento do Graphyte Agentic Middleware, ferramenta de combate a crimes financeiros baseada em IA explicável, focada em reduzir falsos positivos em processos de KYC, AML e sanções com forte auditoria.
O GitHub lidava com mais de 20.000 alertas de secret scanning espalhados por 15.000 repositórios. Saiba como a empresa conseguiu separar o sinal do ruído, estruturar fluxos de trabalho para remediação e atingir o inbox zero em apenas nove meses.
Conheça o novo recurso de rollback de versão do Kubernetes para o Amazon EKS, que permite reverter atualizações de clusters em até sete dias. Essa nova funcionalidade serve como uma rede de segurança para falhas de atualização, eliminando a necessidade de reconstruir clusters e transformando as atualizações de versão do Kubernetes em operações reversíveis e de baixo risco.
A Vercel CLI introduziu o suporte para a realização de deploys em modo dry-run, permitindo validar e testar configurações de implantação antes da execução real.
