O keynote da DASH deste ano destacou o suporte da Datadog via Bits IA para fluxos de trabalho de desenvolvimento e operações. A empresa introduziu dezenas de novas capacidades, incluindo detecção e remediação autônomas, validação e testes de release orientados por IA e monitoramento unificado de jornada. A Datadog está capacitando equipes a construir melhores soluções com o apoio de IA. Este post detalha os principais anúncios do evento.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
15504 notícias encontradas
Pesquisadores identificaram um novo malware para Android chamado MagicAd, capaz de contornar proteções do sistema operacional para sobrecarregar dispositivos com anúncios. O malware estava presente em mais de 50 jogos modificados distribuídos em lojas de aplicativos, incluindo a da Xiaomi. Após a instalação, o código utiliza um agendador de tarefas para reiniciar continuamente seu serviço em segundo plano, enviando comandos a aplicativos nativos para exibir anúncios em formato de banners.
O WhatsApp bloqueou uma nova campanha do Pegasus, spyware desenvolvido pelo NSO Group, que utilizava links de spear-phishing em vez de vulnerabilidades na plataforma. A empresa removeu contas e grupos de teste associados e entrou com uma ação por desacato contra o NSO, alegando violação de uma liminar permanente vigente.
O OpenSSL liberou correções para 18 falhas, incluindo a CVE-2026-45447, um bug do tipo heap use-after-free na verificação PKCS#7. A vulnerabilidade pode permitir a execução remota de código por meio de mensagens PKCS#7 ou S/MIME maliciosas.
A Anthropic anunciou o Claude Fable 5 como seu modelo de uso geral mais capaz, além do Claude Mythos 5, voltado para defensores de segurança cibernética com salvaguardas flexibilizadas. O Fable 5 direciona consultas sensíveis de cibersegurança, biologia e distillation para o Opus 4.8, utilizando classificadores robustos e retenção de logs por 30 dias. O Mythos 5 oferece suporte direto ao Project Glasswing e a uma trilha de biologia restrita, com preços definidos em 10 dólares por milhão de tokens de entrada e 50 dólares por milhão de tokens de saída.
O Patch Tuesday de junho de 2026 da Microsoft corrigiu cerca de 200 falhas, sendo quase 40 classificadas como críticas. As correções abrangem Windows, Azure, Office, Outlook, Exchange e ferramentas de IA.
O app Apple Passwords passou a permitir a atualização automática de senhas fracas ou expostas utilizando Apple Intelligence. A funcionalidade amplia os mecanismos existentes de detecção de credenciais vulneráveis ao automatizar todo o processo de rotatividade das senhas.
Uma variante do worm Miasma comprometeu 73 repositórios da Microsoft no GitHub, concentrados principalmente no Azure. O ataque interrompeu Actions importantes, como o Azure/functions-action, e causou falhas em fluxos de CI/CD globalmente. Anteriormente, os invasores já haviam comprometido o pacote PyPI durabletask da Microsoft com um framework modular de intrusão em nuvem capaz de roubar segredos e implantar wipers. O worm explora agora agentes de codificação baseados em IA por meio de arquivos de configuração, coletando credenciais sempre que desenvolvedores acessam os repositórios infectados.
O governo britânico deu um prazo de três meses para que empresas de tecnologia implantem sistemas de varredura nos dispositivos para bloquear o compartilhamento de imagens de nudez infantil, sob ameaça de legislação. A Signal alertou que o client-side scanning e os mecanismos de verificação de idade criam novos vetores de vigilância e censura, expandem a superfície de ataque por meio de bancos de dados ou modelos de abuso atualizáveis e comprometem o modelo de confiança de privacidade da plataforma, mesmo que as imagens permaneçam armazenadas localmente.
A CVE-2026-23111 consiste em um bug de use-after-free no subsistema nf_tables do Kernel Linux, permitindo que usuários locais sem privilégios obtenham acesso root e escapem de containers em configurações comuns de desktop e servidor que utilizam namespaces de usuário habilitados. Como já existem exploits disponíveis para Debian, Ubuntu e RHEL, administradores devem priorizar as atualizações de kernel e considerar a restrição do uso de namespaces de usuários não privilegiados até que a correção seja aplicada.
A Check Point descobriu uma nova vulnerabilidade crítica que permite a atacantes remotos ignorar a autenticação em Mobile Access/SSL VPNs, Remote Access VPNs ou firewalls Spark para estabelecer uma conexão VPN. A falha afeta apenas implementações configuradas para usar a troca de chaves IKEv1, gateways que aceitam clientes de acesso remoto legados e que não exigem certificados de máquina para conexões. Durante a análise dessa falha, a empresa identificou uma segunda vulnerabilidade na implementação de validação de certificados IKEv1, que pode permitir que atacantes executem ataques do tipo man-in-the-middle.
A IA da Siri utiliza o Google Gemini com Apple Private Cloud Compute e Google Confidential Inference. O uso de contextos privados de mensagens, e-mail, notas e calendários pode otimizar buscas e agendamentos, mas agentes úteis podem vazar dados ao consultar mecanismos de busca ou LLMs. Ataques de prompt injection na caixa de entrada ou na web podem manipular o agente para expor informações sensíveis. Uma preocupação final envolve a conformidade e o reporte, já que um agente com acesso a dados e mensagens pode ser configurado para denunciar crimes ou encaminhar materiais a terceiros.
Em um esforço para entender melhor a segurança de skills de IA, a Trail of Bits criou quatro exemplos maliciosos capazes de contornar scanners utilizados por plataformas como Vercel, Cisco e ClawHub. O scanner do ClawHub pôde ser neutralizado pela inserção de 10.000 linhas entre um preâmbulo benigno e a prompt injection. Outras ferramentas foram superadas ao realizar o embedding de um payload malicioso dentro de arquivos docx ou bytecode Python compilado.
Em 7 de junho, a Socket revelou que atacantes assumiram o controle de 19 pacotes científicos e de deep-learning no PyPI, enviando 37 pacotes maliciosos que instalam o arquivo hades-setup.pth. O ataque explora o mecanismo de configuração de caminho do Python para executar automaticamente um script via runtime Bun no momento em que o interpretador é iniciado, sem necessidade de importação explícita pelo desenvolvedor. O malware rouba credenciais de AWS, GCP, Azure, GitHub, npm e chaves SSH, enviando os dados para repositórios GitHub criados pelos atacantes e utilizando tráfego HTTPS falso para a API da Anthropic para ocultar o canal de egress.
A Apple apresentou uma reformulação da plataforma Apple Intelligence por meio de uma nova arquitetura baseada em modelos fundamentais desenvolvidos em conjunto com o Google. O sistema atualizado oferece capacidades de raciocínio aprimoradas e introduz suporte multimodal para tarefas como criação de imagens e edição de fotos. Um novo orquestrador de sistema coordena esses recursos entre os dispositivos, permitindo que a IA forneça respostas sensíveis ao contexto com base em aplicativos e tarefas específicas do usuário.
A ordenação de lotes de dados aleatórios antes da inserção no banco de dados otimiza a performance do SQLite, ao reduzir significativamente as divisões de página na B+ Tree e minimizar o thrashing durante o processo de escrita.
O Git utiliza um truque técnico em C que envolve uma variável global chamada false_but_the_compiler_does_not_know_it_ para gerenciar avisos específicos do compilador. Ao definir essa variável em uma unidade de compilação separada e sem o qualificador const, os desenvolvedores impedem que o compilador classifique incorretamente trechos de código válidos como inalcançáveis. Embora a técnica suprima falsos positivos durante a compilação inicial, a otimização em tempo de link ainda consegue identificar o valor constante e remover ramificações redundantes do binário final.
A Apple passará a oferecer acesso gratuito aos seus modelos de fundação via Private Cloud Compute para desenvolvedores com menos de 2 milhões de downloads inéditos na App Store. A iniciativa visa reduzir as barreiras financeiras relacionadas aos custos de infraestrutura de IA de alto desempenho, permitindo que desenvolvedores independentes utilizem tecnologias de ponta nas fases iniciais de criação de seus aplicativos.
O uso de automação altamente confiável pode elevar riscos de safety devido à complacência dos desenvolvedores e à degradação gradual das habilidades manuais ao longo do tempo.
Desenvolvedores autodenominados rockstar frequentemente deixam para trás bases de código excessivamente complexas e idiossincráticas, priorizando a genialidade individual em detrimento da manutenibilidade da equipe a longo prazo. Ferramentas de IA geralmente agravam esse padrão problemático ao produzir rapidamente grandes quantidades de código fragmentado que carece de uma visão arquitetural coesa.