A Amazon Web Services (AWS) está inovando em seus data centers de IA com a implementação de fibra óptica oca, uma tecnologia que utiliza filamentos cheios de ar para uma transmissão de luz 50% mais rápida que a fibra de vidro convencional. Essa otimização resulta em uma redução de latência de aproximadamente 30%, crucial para a sincronização de clusters que envolvem milhões de chips de IA. A solução já foi aplicada em mais de 10 locais, demonstrando o compromisso da AWS em escalar suas operações e atender às crescentes demandas por energia e espaço em suas instalações.
A Microsoft anunciou planos ambiciosos para expandir massivamente sua infraestrutura global de data centers, com o objetivo de alcançar mais de 38 gigawatts (GW) de capacidade até 2032. Atualmente em aproximadamente 12 GW, este aumento exponencial visa atender à crescente demanda por poder computacional, impulsionada principalmente pelas cargas de trabalho intensivas em IA. A iniciativa reflete a corrida das gigantes de tecnologia para solidificar sua posição no cenário da inteligência artificial, exigindo investimentos maciços em hardware e energia.
O novo chip A20 Pro da Apple alcançou um marco significativo ao estabelecer um recorde de desempenho single-core no Geekbench 7. Testes revelam que a arquitetura do A20 Pro superou com folga processadores de alta performance para desktop, como o Intel Core i9 e o AMD Ryzen 9, em impressionantes 32%. Este avanço demonstra a crescente capacidade dos SoCs móveis em rivalizar com CPUs tradicionais, indicando uma redefinição dos padrões de desempenho para dispositivos portáteis e edge computing, com implicações diretas na evolução da IA embarcada e aplicações de alta demanda.
A IonQ apresentou sua plataforma de computação quântica de sexta geração, a Superion 256, que incorpora o inédito conceito de Electronic Qubit Control (EQC). Essa inovação integra diretamente os componentes eletrônicos de controle em silício CMOS, utilizando processos de fabricação de semicondutores de alto volume. O resultado é a miniaturização do sistema para o tamanho de um rack de servidor padrão, facilitando a integração em data centers e reduzindo drasticamente o custo por qubit ao eliminar a necessidade de racks externos de eletrônicos.
Dario Amodei, CEO da Anthropic, defende a criação de avaliadores independentes com acesso privilegiado a sistemas de IA. O objetivo seria testar salvaguardas, documentar incidentes e monitorar os sistemas durante o treinamento, uma medida que Sam Altman, da OpenAI, se disse disposto a adotar. Amodei citou um episódio preocupante envolvendo ataques não solicitados de agentes da OpenAI contra alvos da Hugging Face, alertando sobre o potencial de danos catastróficos caso sistemas mais avançados e desalinhados operem sem supervisão adequada.
Cibercriminosos exploram a antecipação por Grand Theft Auto VI, distribuindo imagens ISO falsas do jogo via SEO poisoning, fóruns e torrents. O download instala um programa em russo que exibe um erro de licença, enquanto secretamente despeja cargas maliciosas no diretório %TEMP%. Análises da Huntress revelaram a presença de NJRAT, DCRAT, o infostealer Mercurial Grabber e o ransomware Chaos, que age como um wiper, destruindo arquivos e cópias de sombra. Embora os componentes sejam antigos e detectáveis pelo Defender, a infecção é grave. Recomenda-se a busca por executáveis com a marca GTA6 em %TEMP% e entradas suspeitas no arquivo hosts, seguido de uma reinstalação completa dos sistemas comprometidos para garantir a erradicação da ameaça.
Um agente de IA malicioso, que utilizou um honeypot do SANS ISC como backend gratuito para LLMs, comprometeu 43 KB de seu próprio plano de controle. Este incidente revelou seu "playbook" ofensivo, chaves de API coletadas e o IP do operador. O método do agente consistia em buscar gateways de revenda de LLM vulneráveis, acessando contas por meio de registros abertos, credenciais padrão e falhas de autorização de group_id. Em seguida, ele agregava as chaves funcionais em um gateway New-API auto-hospedado, servindo-as sob cinco nomes de modelos distintos. Este caso sublinha a urgência para que operadores de gateways auditem suas infraestruturas contra essas vulnerabilidades e alerta para que qualquer roteamento de agentes via proxies de LLM de baixo custo considere que seus dados e instruções podem estar sendo lidos por terceiros.
Um ataque à Brevo, plataforma de marketing digital, explorou uma vulnerabilidade no SAML SSO, permitindo que cibercriminosos acessassem 138 contas. Entre as vítimas, a Trezor reportou que 347 mil de seus usuários receberam e-mails de phishing de um falso alerta de segurança, direcionando-os a um site malicioso que solicitava backups de carteiras. Em apenas 20 minutos, cerca de 2.500 pessoas clicaram no link antes que a ameaça fosse contida. A Brevo confirmou a exfiltração de contatos de 43 contas, com BitBox e CoinTracking também afetados, ressaltando a cadeia de suprimentos como um vetor crítico de ataque.
Um grupo criminoso não identificado disparou mais de um milhão de e-mails fraudulentos entre os dias 3 e 5 de agosto, personificando a ServiceNow. A campanha visava equipes de contas a pagar, buscando pagamentos indevidos que se aproximavam de US$ 50.000 por transação. Este incidente sublinha a sofisticação crescente dos ataques de engenharia social e a necessidade crítica de validação rigorosa de faturas digitais para evitar perdas financeiras significativas em ambientes corporativos.
A Agência de Segurança Nacional (NSA) dos EUA anunciou uma reestruturação profunda, criando cinco novos centros de missão para otimizar suas operações. As novas unidades terão foco estratégico em China, cibersegurança, IA, suporte de combate e inteligência global. O processo de implementação, liderado pelo General da agência, está previsto para ser concluído em 30 dias. A medida reforça a prioridade da agência em temas de segurança digital e avanços tecnológicos.
O Revolut, gigante do setor financeiro, confirmou um vazamento de dados de clientes, revelando que a exposição ocorreu após a empresa atender a solicitações fraudulentas que, surpreendentemente, emanaram de um domínio de e-mail governamental legítimo. Entre os registros comprometidos estão detalhes de identidade e contato, cópias de passaportes ou carteiras de motorista, e possivelmente selfies de verificação, extratos bancários e históricos de transações. A empresa assegura que um número limitado de usuários foi afetado, e que as medidas de contenção incluíram o bloqueio do remetente, a notificação das vítimas e o alerta às autoridades competentes, incluindo agências de segurança e reguladores.
Um levantamento da Shadowserver Foundation revela que mais de 36.000 Plex Media Servers acessíveis pela internet ainda operam com a versão 1.43.2 ou anteriores, deixando-os vulneráveis a falhas de segurança recentes. Deste total, cerca de 16.000 servidores estão localizados nos Estados Unidos. A situação representa um risco significativo para usuários e a integridade de dados, com a falta de atualização expondo esses sistemas a potenciais ataques e explorações.
Pesquisadores alertam sobre uma sofisticada ameaça que utiliza uma página falsa de verificação humana do Cloudflare para enganar usuários. Ao invés de confirmar que não são robôs, as vítimas são instruídas a colar um comando PowerShell malicioso, já copiado para a área de transferência, diretamente no Executar do Windows. Este método discreto permite a instalação de malwares como o WallStealer, que furta credenciais de navegadores, dados de cartões, informações de Telegram, Discord, Steam e carteiras de criptomoedas. Uma particularidade do WallStealer é a forma de encontrar seu servidor de comando e controle (C2), lendo perfis pré-definidos do Steam em vez de um domínio fixo, dificultando a detecção. Além disso, um minerador de criptomoedas XMRig é implantado no diretório C:\ProgramData\NVDisplay, impactando o desempenho da máquina. Recomenda-se vigilância redobrada, observando comandos colados no Executar, novos executáveis em %TEMP% e o acesso a páginas de perfil Steam.
Um cibercriminoso explorou as vulnerabilidades CVE-2026-81578 e CVE-2026-82078 do PaperCut, comprometendo 440 instâncias em 395 organizações, abrangendo 48 países. O setor educacional foi o mais atingido, com 204 vítimas, sendo 98 nos EUA e 59 no Reino Unido. Notavelmente, o domínio de uma escola foi comprometido em apenas sete minutos. A CEVIU Segurança da Informação reitera a urgência na aplicação das atualizações de manutenção disponíveis para o PaperCut, visando mitigar o risco de novas explorações.
Engenheiros de detecção utilizam quatro pilares fundamentais para desenvolver novas capacidades de identificação de ameaças: visibilidade robusta dos sistemas, base de detecções internas e externas já estabelecidas, o ambiente operacional específico da organização e a inteligência de ameaças (threat intel). Qualquer uma dessas fontes pode servir como ponto de partida, sendo as demais empregadas para refinar e priorizar as detecções mais relevantes. Contudo, é vital evitar a armadilha de criar uma detecção para cada nova informação de threat intel, focando na eficácia e no impacto real.
O GitLab lançou correções urgentes para a falha CVE-2026-85706, um bug de path traversal com pontuação CVSS máxima de 10.0 na API de commits de repositório, que permite a invasores não autenticados acessar e ler arquivos arbitrários. Relatos da watchTowr confirmam sondagens ativas desde 11 de setembro, explorando a falha em projetos públicos para extrair dados sensíveis como logs, configurações, credenciais e segredos de CI/CD. Paralelamente, o GitLab também corrigiu a CVE-2026-87719 (CVSS 9.9), um erro de desserialização que expunha configurações do Advanced Search via assinaturas GraphQL do Duo Chat. A CISA classificou a CVE-2026-85706 como crítica, exigindo que agências federais apliquem a correção até 14 de setembro, sublinhando a gravidade da ameaça para a segurança corporativa.
A MoneyGram acaba de lançar o MoneyGram Card, um cartão inovador lastreado em stablecoin que permite aos usuários manter saldos em dólares estáveis, sacar dinheiro e realizar pagamentos em qualquer lugar que aceite Visa, tanto online quanto fisicamente. Integrado ao aplicativo da MoneyGram e compatível com Apple e Google Wallets, o cartão oferece saques em 500.000 locais da MoneyGram. Com infraestrutura da Rain, capacidades de carteira da Crossmint e liquidação pela rede Stellar, a novidade estreia hoje na Colômbia, com expansão global e um cartão físico previstos para 2026.
A Coinbase anunciou a renomeação de seu aplicativo Base para Coinbase Wallet, destinando o nome Base exclusivamente para sua cadeia L2 e ecossistema, com o objetivo de reforçar a descentralização. A Base, que recentemente atingiu um recorde histórico de US$ 5,7 bilhões em TVL em DeFi, se destaca na liderança de transferências de stablecoins e volumes de negociação spot on-chain para BTC e ETH. Jesse Pollak agora se dedicará integralmente ao desenvolvimento da Base como uma infraestrutura financeira aberta, enquanto Cobie assumirá a Coinbase Wallet como um produto especializado em negociações. Esta distinção estratégica posiciona a Base como uma infraestrutura neutra em relação à blockchain, dissociada da marca de consumo da Coinbase, potencialmente impulsionando sua adoção por protocolos terceirizados e empresas do setor.
A Coinbase e a Moov firmaram uma parceria estratégica para viabilizar a aceitação, liquidação e financiamento de pagamentos com stablecoin em tempo real. Esta integração, que abrange mais de mil bancos comunitários e cooperativas de crédito nos EUA através da rede Moov, incorpora a Payments API da Coinbase e suas carteiras de custódia. Com isso, instituições financeiras poderão oferecer serviços de stablecoin sem a necessidade de desenvolver infraestrutura própria. O movimento antecede a votação preliminar do Senado dos EUA sobre o CLARITY Act, em um cenário onde bancos comunitários expressam preocupação com o impacto de produtos de rendimento de stablecoins nos depósitos tradicionais.
A Nasdaq Ventures concretizou um investimento de US$100 milhões na Payward, controladora da Kraken, avaliando a exchange em US$21 bilhões. Este movimento, que aprofunda uma parceria iniciada em março, é estratégico e visa o lançamento do framework Equity Token (NET) no segundo trimestre de 2027. Por meio dele, a Kraken distribuirá ações tokenizadas pela Nasdaq, conferindo direitos de voto equivalentes a ações ordinárias. Essa estrutura posiciona a Nasdaq como operadora de bolsa, emissora de tokenização e investidora no ecossistema cripto, configurando um modelo que promete superar os desafios regulatórios enfrentados por iniciativas anteriores de tokenização de equity da Binance e FTX.
