A equipe de inteligência de ameaças da Amazon revelou que o grupo SAPPHIRE SLEET, supostamente ligado à Coreia do Norte, é o responsável por recentes comprometimentos de pacotes NPM populares como axios, debug e chalk. Esta é a primeira vez que quatro campanhas distintas de ataque à cadeia de suprimentos são interligadas. Os invasores utilizam técnicas evasivas sofisticadas, fragmentando códigos maliciosos em pacotes aparentemente inofensivos e empregando detonação sandbox-aware para iludir detecções. A Amazon alerta que a IA generativa pode intensificar essas ameaças, e reforça a necessidade de uma defesa ecossistêmica colaborativa, destacando seu investimento de US$ 12,5 milhões no Akrites em parceria com a Linux Foundation para fortalecer a segurança de software de código aberto.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
14222 notícias encontradas
Pesquisadores em segurança cibernética revelaram uma falha no macOS que permite a substituição do executável de um aplicativo previamente confiável, baixado da internet, sem o tradicional prompt de autorização. A vulnerabilidade exige que o atacante já tenha execução de código na máquina e que o aplicativo tenha sido inicializado ao menos uma vez. Embora o sistema operacional proteja modificações diretas, testes demonstraram que, se o pacote original for deletado, arquivado e reextraído no mesmo local com um executável modificado, ele operará normalmente. A Apple, contudo, optou por não corrigir a brecha, alegando que não se trata de um desvio direto dos mecanismos de segurança TCC ou Gatekeeper, um posicionamento que levanta sérias preocupações sobre a integridade e proteção contra malware no ecossistema da Apple.
O Gitea lançou a versão 1.27.1 para corrigir duas vulnerabilidades críticas, identificadas pela xbow-security e pelo pesquisador NightRang3r, que não exigiam autenticação. A primeira, CVE-2026-59774, permitia a leitura arbitrária de arquivos via diretiva #+INCLUDE do renderizador Org-mode. A segunda, CVE-2026-60004, facilitava a execução remota de código (RCE) por meio da API diffpatch, instalando um Git hook malicioso. Ambas as falhas impactavam as versões de 1.22.1 a 1.27.0, sem necessidade de interação do usuário. É crucial que os administradores atualizem para a versão 1.27.1 imediatamente para mitigar riscos.
Uma vulnerabilidade de pré-autenticação no serviço screensharingd do macOS (versões até 26.5) permite que invasores de rede não autenticados obtenham acesso root em menos de um minuto. A falha é explorada pelo envio de quadros de tela com tamanho excessivo, contornando a verificação de senhas e a criptografia. Isso concede acesso arbitrário a arquivos com privilégios de root. A Apple liberou a correção na versão 26.6 do macOS, sendo crucial a atualização imediata ou a desativação do Compartilhamento de Tela nas configurações do sistema, mantendo a Proteção de Integridade do Sistema (SIP) ativa para mitigar o risco.
O crachá da DEF CON 34 inova ao integrar o microcontrolador Baochip-1x, de código aberto, projetado pelo notório hacker de hardware Andrew "bunnie" Huang. Sua carcaça translúcida, inspecionável por infravermelho, permite a auditagem física do silício, contrastando-o com o código-fonte público de Huang. Além da conferência, o módulo removível funciona como um token de segurança de hardware compatível com FIDO, suportando senhas de uso único e gestão de credenciais. Contudo, Huang alerta que, apesar da transparência, o dispositivo não está imune a ataques de adversários com laboratórios de análise de hardware avançados.
A TP-Link lançou correções urgentes para 15 vulnerabilidades críticas que afetam o mecanismo de provisionamento Zero-Touch (ZTP) de seus dispositivos de rede Omada. A combinação dessas falhas, algumas já conhecidas e outras recém-descobertas, poderia permitir a execução remota de código (RCE) em sistemas vulneráveis. Entre os problemas identificados estão injeções de código client-side, vazamento de informações sensíveis, sequestro de dispositivos, falsificação e o comprometimento de comunicações criptografadas, expondo redes a invasões e manipulações por agentes mal-intencionados.
Durante a FMS 2026, a Samsung revelou sua ambiciosa arquitetura zHBM, que propõe o empilhamento vertical da memória HBM diretamente sobre aceleradores de IA, ao invés do arranjo lateral convencional. Essa abordagem inovadora promete encurtar drasticamente o trajeto de dados, visando um desempenho cerca de 8 vezes superior ao da próxima geração HBM5 e uma densidade de memória 10 vezes maior, utilizando tecnologia avançada de wafer-bonding. Além disso, a empresa apresentou a zNAND-O, um design NAND otimizado para IA de ponta, focado em alta eficiência e baixa latência, e a V10 BV-NAND, uma arquitetura V-NAND que supera 400 camadas, representando um salto de aproximadamente 58% na densidade.
Em meio à crescente escassez global de memória DRAM, gigantes da computação como HP, Asus e Acer têm recorrido à chinesa CXMT para suprir seus notebooks de baixo custo. A estratégia surge enquanto líderes do setor, incluindo Samsung, SK Hynix e Micron, priorizam a produção de módulos de memória de alta largura de banda (HBM), realocando suas capacidades fabris. Essa mudança estratégica pressiona os fabricantes de PCs a diversificar suas cadeias de suprimentos para manter os volumes de produção, evidenciando uma reconfiguração no mercado global de semicondutores.
Elon Musk revelou que a SpaceX padronizará o hardware da Nvidia para seus centros de dados e para a vindoura constelação orbital de IA. Durante a teleconferência do segundo trimestre da SpaceX, Musk anunciou uma parceria com a Nvidia para equipar os satélites de IA "Starmind" com arquiteturas Vera Rubin, com lançamento previsto para 2027. Os racks personalizados da SpaceX, projetados para operar tanto no espaço quanto na Terra, priorizam sistemas de energia e resfriamento, visando uma capacidade de infraestrutura de até 20 gigawatts, fundamental para escalar o modelo Grok e superar as limitações terrestres.
O Google está desenvolvendo novos recursos de Plugins e uma área de Notificações para o Gemini Enterprise, evidenciados por elementos de interface em estágio inicial. Os Plugins prometem otimizar a governança e a arquitetura de sistemas ao agrupar Skills e Connectors, permitindo fluxos de trabalho de múltiplas etapas que podem racionalizar operações e reduzir custos. Já as Notificações visam consolidar resultados de tarefas executadas em segundo plano, aprimorando a supervisão e o compliance. Embora ainda sem anúncio oficial ou cronograma, a iniciativa sinaliza um movimento estratégico para consolidar a IA como um pilar central na eficiência corporativa e na transformação digital.
A Amazon Web Services (AWS) moveu Amazon Q Business, Amazon Kendra, Bedrock Agents Classic e nove funcionalidades de IA do SageMaker para o modo de manutenção, suspendendo novos clientes e mantendo o suporte apenas para usuários existentes. Esta decisão, vista como uma racionalização estratégica do portfólio, reflete as rápidas mudanças na tecnologia e na adoção de IA. Contudo, a agilidade da AWS em realocar recursos pode criar um descompasso significativo para clientes corporativos que já investiram nessas plataformas, exigindo uma reavaliação de suas arquiteturas e estratégias de nuvem.
A Agência de Segurança Cibernética e Infraestrutura (CISA) emitiu um alerta urgente para agências federais, determinando a correção imediata de uma vulnerabilidade crítica no N-able N-central. Esta falha, que está sendo ativamente explorada, concede aos invasores acesso administrativo remoto aos consoles de gerenciamento de Provedores de Serviços Gerenciados (MSPs). Ataques bem-sucedidos já comprometeram sistemas de clientes e estabeleceram persistência via Cloudflare. A vulnerabilidade afeta todas as versões anteriores à N-central 2026.3.1.7, exigindo ação rápida para mitigar riscos de segurança e conformidade.
A rede Base demonstrou um crescimento exponencial, capturando 90% do volume de transações de stablecoin agentic no 2º trimestre de 2026 e triplicando sua participação nos volumes spot onchain, dominando agora os mercados de BTC e câmbio. A plataforma lançou o Base Verify Onchain na Sepolia, uma ferramenta de resistência Sybil para smart contracts, e viu os B20s (Base Native Token Standard) alcançarem US$ 200 milhões em volume nos primeiros 30 dias na mainnet. O ecossistema também se destacou com as moedas da Bankr ultrapassando US$ 5 bilhões em volume cumulativo, o mercado Morpho superando US$ 500 milhões sem incentivos e o produto de empréstimo da Coinbase atingindo novos recordes como a maior integração DeFi. Além disso, a Base atraiu investimentos significativos, com a Axis Robotics fechando uma rodada seed de US$ 12 milhões e a Exa App levantando US$ 2,2 milhões para crédito onchain. A MoonPay também integrou negociação conversacional de IA na Base, evidenciando o dinamismo e a capacidade de inovação da rede.
A BlackRock, gigante do mercado financeiro, anunciou um desdobramento inverso de ações de 1 para 3 para seu ETF de Ethereum (ETHA), programado para 6 de outubro. A medida consolidará três ações ETHA em uma única, elevando o valor patrimonial líquido (NAV) por ação sem alterar a participação total dos investidores. De acordo com Eric Balchunas, da Bloomberg, a estratégia visa reduzir o spread de negociação do fundo de 7 para 2 pontos-base. O ETHA mantém-se como o maior ETF de Ethereum, com mais de US$ 5 bilhões em ativos sob gestão, apesar da queda de 40% no preço no acumulado do ano, acompanhando o desempenho do próprio ether.
Em um recente debate no Senado, a inclusão de mercados preditivos na Clarity Act ganhou destaque, com Tehassi Hill, da Indian Gaming Association, clamando por sua proibição em apostas esportivas e de cassino. Ele defendeu a jurisdição estadual e tribal, enquanto o presidente da CFTC, Michael Selig, reiterou a autoridade exclusiva da agência, mencionando processos contra estados. Plataformas como Polymarket e Kalshi, por sua vez, apoiam a supervisão da CFTC. Apesar do apoio de John Boozman, presidente do Comitê de Agricultura, ele considera a questão dos mercados preditivos como tema separado da Clarity Act e da cripto.
O Google suspendeu uma funcionalidade do Google Earth que permitia a usuários gerar imagens de satélite com IA, alegando violação de suas políticas por meio de capturas de tela. A decisão surge após pesquisadores e jornalistas demonstrarem a capacidade da ferramenta de criar representações falsas de eventos críticos, como incêndios no Irã e inundações em Washington. Especialistas alertaram para o risco que a tecnologia impõe à credibilidade das imagens de satélite como fonte verificável, notadamente após a circulação de deepfakes durante o conflito entre EUA, Israel e Irã, levantando sérias questões sobre o design e a governança de ferramentas generativas que podem ser usadas para fabricar desinformação visual.
O Figma lançou as pastas aninhadas, uma funcionalidade aguardada que promete aprimorar significativamente a organização de equipes de design. A implementação deste recurso demandou a reestruturação completa dos sistemas de conteúdo e permissões da plataforma. A equipe de desenvolvimento adotou uma abordagem orientada por código, que dissolveu fronteiras entre engenharia, design e produto, promovendo uma colaboração contínua e um processo criativo compartilhado. O feedback de programas de acesso antecipado e da comunidade foi crucial para refinar o lançamento, que será disponibilizado para todos os usuários nas próximas semanas, mostrando como a consistência visual e a interação são primordiais. Essa iniciativa do Figma destaca como a IA e as novas ferramentas podem otimizar a experiência do usuário e a acessibilidade, ao mesmo tempo em que promovem a colaboração multidisciplinar, um valor inegociável no design digital contemporâneo.
A Apple intensificou sua disputa legal contra a OpenAI, solicitando uma liminar que visa coibir o que a empresa de Cupertino alega ser o uso contínuo de segredos comerciais no desenvolvimento de hardware. A gigante da tecnologia argumenta que o uso dessas informações confidenciais causa danos irreparáveis, apesar da OpenAI ter concordado em cessar o uso dos dados, preservar evidências e interromper divulgações. Contudo, a recusa da OpenAI em permitir inspeções forenses e buscas detalhadas em seus sistemas levou a Apple a buscar uma descoberta acelerada, enquanto a criadora do ChatGPT segue negando publicamente as acusações e criticando a ação judicial.
A Crosby, uma neofirma de advocacia, está redefinindo o cenário jurídico ao integrar a Inteligência Artificial diretamente em sua estrutura. Combinando advogados de escritórios de elite com engenheiros de startups renomadas, a empresa foca em contratos comerciais cruciais para o ecossistema empreendedor, como NDAs e MSAs. Este modelo inovador permite que tarefas que levariam horas para humanos sejam concluídas em minutos, otimizando processos e liberando talentos para desafios mais estratégicos, demonstrando o potencial transformador da IA no setor jurídico.
A revista Time, atenta à crescente automação do consumo de conteúdo, iniciou a venda de espaços publicitários diretamente para bots e agentes de IA. Com a maioria de seus acessos diários vinda de máquinas, a estratégia envolve a criação de versões simplificadas de artigos em markdown, incorporando FAQs patrocinadas para otimizar a assimilação por crawlers. Empresas como Ally Bank e Project Management Institute são pioneiras nessa iniciativa, que cobra valores mais altos pela veiculação digital. A expectativa é que os 'answer engines' repliquem as mensagens das marcas em inúmeras respostas, embora o desafio persista em prever como os modelos de IA interpretarão, absorverão ou reagirão a essa nova formatação, evitando a classificação como 'cloaking'.