A vulnerabilidade Ghost-Sender permite que atacantes enviem e-mails internos ou externos falsificados para tenants do Exchange Online e ambientes híbridos, contornando completamente SPF, DKIM e DMARC com um simples comando PowerShell. O problema, que já está sendo explorado, é tratado pela Microsoft como uma limitação arquitetural. Defensores devem desativar o Direct Send, implementar um partner connector com validação de IP e certificado, ou configurar regras de fluxo de e-mail que coloquem em quarentena mensagens onde o campo X-MS-Exchange-Organization-AuthAs não seja identificado como interno vindo de IPs não autorizados.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
15241 notícias encontradas
A Kyushu Electric Power Co divulgou um incidente de segurança física que comprometeu os dados privados de mais de 10 milhões de clientes. Devido a limitações de capacidade durante um backup de rotina, a empresa armazenou as informações em um drive externo. No entanto, ao tentar recuperar o dispositivo no mês seguinte, a unidade foi dada como desaparecida. Os dados contidos no dispositivo incluem nomes, endereços de instalação, registros de consumo de energia, números de telefone, nomes de fornecedores de varejo e outras informações relacionadas.
O grupo ShinyHunters comprometeu a instância Oracle PeopleSoft da Universidade de Nottingham utilizando uma cadeia de zero-day, resultando na exfiltração de 40 GB de dados de 454.600 estudantes, incluindo números de passaporte, registros de cobrança, endereços e detalhes sobre deficiências. O incidente integra uma campanha que visou mais de 100 organizações mediante a exploração de vulnerabilidades legadas e zero-days encadeados. A eficácia da exploração depende da configuração e exposição do PeopleSoft. Para defesa, recomenda-se monitorar os logs PSAPPSRV.LOG e PS_HOME/appserv em busca de padrões anômalos de extração de dados SQL, validar as versões de patch do PeopleSoft e aplicar restrições de IP com MFA em contas administrativas.
O crescimento de uma startup depende fundamentalmente de estar inserida em um mercado em rápida expansão, e não apenas de uma boa execução.
Muitas empresas veem seus gastos com IA dispararem por um motivo simples: o uso desnecessário de frontier models para todas as tarefas, quando modelos open-source entregam resultados equivalentes com um custo até 90% menor. Uma equipe reduziu seus custos em 93% ao migrar do Opus sem qualquer perda de performance percebida. O caminho mais eficiente é a implementação de rotas: direcione apenas as demandas complexas para modelos caros e automatize o restante com opções de baixo custo para ver o impacto imediato na fatura. Outro erro comum é recompensar o volume de uso, o que incentiva o desperdício em rankings de consumo de tokens; o ideal é monitorar o gasto por pessoa e avaliar o retorno com base no impacto real do projeto.
A IA transformará o trabalho intelectual, mas o valor real reside em como as empresas aproveitam a criatividade e o julgamento humano que a IA não consegue replicar. As empresas líderes nessa transformação estão integrando a IA para aprimorar o conhecimento interno e a tomada de decisão, convertendo percepções individuais em vantagens institucionais.
Bill e Ramp realizam funções reconhecidamente similares, contudo, a Bill é negociada por cerca de 2 vezes a sua receita, enquanto a Ramp captou recursos recentemente com um valuation de 44 bilhões de dólares, aproximadamente 15 a 30 vezes a sua receita.
O débito de seleção é o custo de avançar rapidamente partindo de uma premissa fundamental inadequada.
O Google está introduzindo novos recursos no app Gemini projetados especificamente para proprietários de empresas, transformando a IA em um parceiro estratégico que entende profundamente o seu negócio. As novas funcionalidades se conectam diretamente aos Perfis de Empresas no Google para acessar contextos reais, como avaliações de clientes, dúvidas recorrentes e dados de desempenho.
Enquanto a contratação de Customer Success Managers estagnou por quatro anos, a engenharia de implantação focada no cliente cresceu mais de 1.000%. O painel discutiu como empresas como Assembly AI migraram funções para Forward Deployed Engineering para preencher o pipeline de mercado, enquanto a Harvey manteve EBRs presenciais por considerar que vender IA para o setor jurídico é uma questão de gestão de mudanças. O grupo rejeitou por unanimidade o uso de NPS, concordando que a maioria das atividades tradicionais de CS não tem correlação direta com a retenção. O caso da Weave demonstrou que ajustar o sucesso do cliente para um limiar de implementação efetiva reduziu o churn mensal de 4% para cerca de 0,5% durante o escalonamento de US$ 8 milhões para US$ 200 milhões em ARR.
Sua opinião sobre IA só tem valor se for conquistada pelo uso real das ferramentas, em vez de adotar um posicionamento por proximidade e defendê-lo como se fosse um time de torcida. Questione-se sobre o que seria capaz de mudar sua visão, pois se a resposta for nada, você deixou de sustentar um ponto de vista e passou a defender uma identidade, independentemente do lado em que esteja. Ter chegado cedo ao mercado conta menos do que manter a clareza e atualizar seu pensamento conforme as evidências mudam.
O workflow de vendas está cada vez mais passível de automação, e o mercado já reconhece essa realidade.
A Stripe expandiu o Stripe Projects com novas integrações de agentes de IA, provedores adicionais e novos controles para desenvolvedores. O Stripe Projects agora está disponível como uma skill no Hermes, um agente de IA open source com capacidade de autoaperfeiçoamento. A ferramenta gerencia o provisionamento e a infraestrutura, enquanto o Hermes mantém o contexto entre as sessões. Essa atualização permite que desenvolvedores trabalhando em produtos complexos tenham um colaborador de IA persistente que retoma os projetos da mesma maneira que um desenvolvedor humano faria.
Quando um mercado muda rapidamente, os compradores travam por receio de escolher algo que lamentarão em cinco anos. O que os tranquiliza é ouvir a sua visão clara sobre a direção do mercado. Essa convicção sobre o futuro, que sustenta o seu roadmap, deve estar enraizada naquilo que você faz melhor que qualquer um. Observe como gigantes da tecnologia promovem futuros que convenientemente centralizam suas próprias forças: a OpenAI posiciona a IA como utilidade medida, a Microsoft afirma que modelos são commodities e o contexto é rei, e a ServiceNow defende que tudo se resume a fluxos de trabalho e governança. Defina o seu posicionamento com a mesma determinação.
Embora os demo days estejam lotados e novos fundos de 500 milhões de dólares continuem sendo anunciados, o fluxo real de capital para os investidores diminuiu drasticamente, uma vez que as saídas via IPO e aquisições permanecem paralisadas há anos. Existem atualmente mais de 1.500 unicórnios avaliados em cerca de 6 trilhões de dólares sem opções claras de liquidez, e estima-se que levaria 49 anos para escoar esse backlog no ritmo atual. O mercado secundário revela a realidade, onde participações são negociadas com descontos de 40 a 60% em relação aos valores oficiais, um ajuste de valor que não aparece nos relatórios trimestrais.
A Fable AI da Anthropic impõe guardrails cruciais ao mesmo tempo em que oferece poder sem precedentes, como evidenciado na rápida migração da base de código Ruby da Stripe e no aprimoramento dos índices de benchmarking de IA. Essa configuração garante estabilidade na tecnologia e nas finanças em meio à evolução constante das capacidades de IA. O cenário muda rapidamente, exigindo estratégias adaptáveis para maximizar essas ferramentas poderosas de forma segura.
Muitas pessoas enfrentam dificuldades para compreender probabilidades, o que resulta em estresse e expectativas desalinhadas, especialmente em áreas como processos de admissão universitária e investimentos.
A Coinbase lançou a ferramenta Coinbase for Agents, que permite que agentes de IA acessem uma conta na exchange como clientes nativos. A solução funcionará em diversas plataformas de chat com IA, permitindo que esses agentes realizem operações de trading em criptoativos, ações e derivativos. Além disso, a tecnologia habilitará pagamentos via x402, possibilitando que agentes paguem automaticamente por serviços como dados de mercado, geração de imagens e vídeos, além de transações de e-commerce.
Vitalik Buterin confirmou que protocolos de opções onchain estão em desenvolvimento ativo e solicitou que contribuidores de Vyper e especialistas em verificação formal auditem essas implementações antes de qualquer lançamento na mainnet.
O ecossistema cripto representa a primeira tecnologia nativamente construída para empresas que se posicionam no fluxo de dinheiro. Casos como a receita da Visa e da Jane Street provam que ocupar o centro da transferência de valor, aliado a efeitos de rede, consolida um modelo de negócio altamente resiliente. Stablecoins permitem que fundadores criem alternativas programáveis e instantâneas a trilhas financeiras legadas que cobram taxas elevadas, uma oportunidade que se estende a mercados emergentes como compute, energia e dados para treinamento de IA.