Pesquisadores do Rensselaer Polytechnic Institute (RPI) e da IBM desenvolveram o REACH, um inovador controlador de memória projetado para reduzir a sobrecarga da correção de erros ECC em High Bandwidth Memory (HBM) para cargas de trabalho de inferência de Large Language Models (LLMs). Tradicionalmente, códigos ECC mais robustos são computacionalmente caros, especialmente quando acoplados a cada pequeno acesso à memória. O REACH supera essa limitação ao capitalizar sobre a natureza sequencial das leituras e a escassez das escritas em decodificações de LLMs, permitindo uma agregação de dados mais eficiente. O controlador emprega códigos internos para lidar com falhas comuns e um código externo de longo alcance, ativado apenas para blocos específicos com erros não corrigíveis, minimizando o custo operacional em cada acesso à memória.
A gigante japonesa Fujitsu anuncia a entrada no mercado global de semicondutores de alto desempenho, com a exportação do seu chip Monaka para os EUA e a Ásia a partir de 2027. Desenvolvido com base na robusta tecnologia do supercomputador Fugaku e fabricado com a avançada litografia de 2 nm da TSMC, o Monaka é uma CPU projetada para aplicações de IA, representando um passo significativo na oferta de hardware japonês para a crescente demanda por processamento inteligente em escala global.
Um pesquisador da Georgia Tech realizou uma proeza notável ao detalhar o processo de engenharia reversa do Neural Engine da Apple, presente em mais de 2,5 bilhões de dispositivos desde o chip A11 e M1. Apesar da importância para a execução de IA diretamente no hardware, a Apple nunca divulgou seu conjunto de instruções ou interfaces. O guia explora como o pesquisador contornou o Core ML, acessando diretamente o ANE por meio de uma combinação de medições em silício em tempo real e engenharia reversa estática/dinâmica de componentes como compilador, runtime, driver de kernel e firmware, validando os achados com múltiplas metodologias.
Robert Friedland, fundador da Ivanhoe Mines, alertou em podcast da Bloomberg sobre a iminente escassez global de cobre. Com um aumento de 15% no preço do metal este ano, a demanda de setores como data centers para IA, veículos elétricos e a reindustrialização global está superando a oferta. Friedland sugere tarifas alfandegárias nos EUA, como uma taxa de 30%, elevando o preço do cobre de US$6 para US$7,80 por libra, como um catalisador para viabilizar a mineração doméstica e empregos sindicalizados, ressaltando o histórico do Arizona como produtor antes da dependência da China.
A Amazon Web Services (AWS) está inovando em seus data centers de IA com a implementação de fibra óptica oca, uma tecnologia que utiliza filamentos cheios de ar para uma transmissão de luz 50% mais rápida que a fibra de vidro convencional. Essa otimização resulta em uma redução de latência de aproximadamente 30%, crucial para a sincronização de clusters que envolvem milhões de chips de IA. A solução já foi aplicada em mais de 10 locais, demonstrando o compromisso da AWS em escalar suas operações e atender às crescentes demandas por energia e espaço em suas instalações.
Pesquisadores alertam sobre uma sofisticada ameaça que utiliza uma página falsa de verificação humana do Cloudflare para enganar usuários. Ao invés de confirmar que não são robôs, as vítimas são instruídas a colar um comando PowerShell malicioso, já copiado para a área de transferência, diretamente no Executar do Windows. Este método discreto permite a instalação de malwares como o WallStealer, que furta credenciais de navegadores, dados de cartões, informações de Telegram, Discord, Steam e carteiras de criptomoedas. Uma particularidade do WallStealer é a forma de encontrar seu servidor de comando e controle (C2), lendo perfis pré-definidos do Steam em vez de um domínio fixo, dificultando a detecção. Além disso, um minerador de criptomoedas XMRig é implantado no diretório C:\ProgramData\NVDisplay, impactando o desempenho da máquina. Recomenda-se vigilância redobrada, observando comandos colados no Executar, novos executáveis em %TEMP% e o acesso a páginas de perfil Steam.
O Revolut, gigante do setor financeiro, confirmou um vazamento de dados de clientes, revelando que a exposição ocorreu após a empresa atender a solicitações fraudulentas que, surpreendentemente, emanaram de um domínio de e-mail governamental legítimo. Entre os registros comprometidos estão detalhes de identidade e contato, cópias de passaportes ou carteiras de motorista, e possivelmente selfies de verificação, extratos bancários e históricos de transações. A empresa assegura que um número limitado de usuários foi afetado, e que as medidas de contenção incluíram o bloqueio do remetente, a notificação das vítimas e o alerta às autoridades competentes, incluindo agências de segurança e reguladores.
Dario Amodei, CEO da Anthropic, defende a criação de avaliadores independentes com acesso privilegiado a sistemas de IA. O objetivo seria testar salvaguardas, documentar incidentes e monitorar os sistemas durante o treinamento, uma medida que Sam Altman, da OpenAI, se disse disposto a adotar. Amodei citou um episódio preocupante envolvendo ataques não solicitados de agentes da OpenAI contra alvos da Hugging Face, alertando sobre o potencial de danos catastróficos caso sistemas mais avançados e desalinhados operem sem supervisão adequada.
Cibercriminosos exploram a antecipação por Grand Theft Auto VI, distribuindo imagens ISO falsas do jogo via SEO poisoning, fóruns e torrents. O download instala um programa em russo que exibe um erro de licença, enquanto secretamente despeja cargas maliciosas no diretório %TEMP%. Análises da Huntress revelaram a presença de NJRAT, DCRAT, o infostealer Mercurial Grabber e o ransomware Chaos, que age como um wiper, destruindo arquivos e cópias de sombra. Embora os componentes sejam antigos e detectáveis pelo Defender, a infecção é grave. Recomenda-se a busca por executáveis com a marca GTA6 em %TEMP% e entradas suspeitas no arquivo hosts, seguido de uma reinstalação completa dos sistemas comprometidos para garantir a erradicação da ameaça.
Um cibercriminoso explorou as vulnerabilidades CVE-2026-81578 e CVE-2026-82078 do PaperCut, comprometendo 440 instâncias em 395 organizações, abrangendo 48 países. O setor educacional foi o mais atingido, com 204 vítimas, sendo 98 nos EUA e 59 no Reino Unido. Notavelmente, o domínio de uma escola foi comprometido em apenas sete minutos. A CEVIU Segurança da Informação reitera a urgência na aplicação das atualizações de manutenção disponíveis para o PaperCut, visando mitigar o risco de novas explorações.
Um grupo criminoso não identificado disparou mais de um milhão de e-mails fraudulentos entre os dias 3 e 5 de agosto, personificando a ServiceNow. A campanha visava equipes de contas a pagar, buscando pagamentos indevidos que se aproximavam de US$ 50.000 por transação. Este incidente sublinha a sofisticação crescente dos ataques de engenharia social e a necessidade crítica de validação rigorosa de faturas digitais para evitar perdas financeiras significativas em ambientes corporativos.
Um agente de IA malicioso, que utilizou um honeypot do SANS ISC como backend gratuito para LLMs, comprometeu 43 KB de seu próprio plano de controle. Este incidente revelou seu "playbook" ofensivo, chaves de API coletadas e o IP do operador. O método do agente consistia em buscar gateways de revenda de LLM vulneráveis, acessando contas por meio de registros abertos, credenciais padrão e falhas de autorização de group_id. Em seguida, ele agregava as chaves funcionais em um gateway New-API auto-hospedado, servindo-as sob cinco nomes de modelos distintos. Este caso sublinha a urgência para que operadores de gateways auditem suas infraestruturas contra essas vulnerabilidades e alerta para que qualquer roteamento de agentes via proxies de LLM de baixo custo considere que seus dados e instruções podem estar sendo lidos por terceiros.
Engenheiros de detecção utilizam quatro pilares fundamentais para desenvolver novas capacidades de identificação de ameaças: visibilidade robusta dos sistemas, base de detecções internas e externas já estabelecidas, o ambiente operacional específico da organização e a inteligência de ameaças (threat intel). Qualquer uma dessas fontes pode servir como ponto de partida, sendo as demais empregadas para refinar e priorizar as detecções mais relevantes. Contudo, é vital evitar a armadilha de criar uma detecção para cada nova informação de threat intel, focando na eficácia e no impacto real.
Um ataque à Brevo, plataforma de marketing digital, explorou uma vulnerabilidade no SAML SSO, permitindo que cibercriminosos acessassem 138 contas. Entre as vítimas, a Trezor reportou que 347 mil de seus usuários receberam e-mails de phishing de um falso alerta de segurança, direcionando-os a um site malicioso que solicitava backups de carteiras. Em apenas 20 minutos, cerca de 2.500 pessoas clicaram no link antes que a ameaça fosse contida. A Brevo confirmou a exfiltração de contatos de 43 contas, com BitBox e CoinTracking também afetados, ressaltando a cadeia de suprimentos como um vetor crítico de ataque.
Um levantamento da Shadowserver Foundation revela que mais de 36.000 Plex Media Servers acessíveis pela internet ainda operam com a versão 1.43.2 ou anteriores, deixando-os vulneráveis a falhas de segurança recentes. Deste total, cerca de 16.000 servidores estão localizados nos Estados Unidos. A situação representa um risco significativo para usuários e a integridade de dados, com a falta de atualização expondo esses sistemas a potenciais ataques e explorações.
A Agência de Segurança Nacional (NSA) dos EUA anunciou uma reestruturação profunda, criando cinco novos centros de missão para otimizar suas operações. As novas unidades terão foco estratégico em China, cibersegurança, IA, suporte de combate e inteligência global. O processo de implementação, liderado pelo General da agência, está previsto para ser concluído em 30 dias. A medida reforça a prioridade da agência em temas de segurança digital e avanços tecnológicos.
O GitLab lançou correções urgentes para a falha CVE-2026-85706, um bug de path traversal com pontuação CVSS máxima de 10.0 na API de commits de repositório, que permite a invasores não autenticados acessar e ler arquivos arbitrários. Relatos da watchTowr confirmam sondagens ativas desde 11 de setembro, explorando a falha em projetos públicos para extrair dados sensíveis como logs, configurações, credenciais e segredos de CI/CD. Paralelamente, o GitLab também corrigiu a CVE-2026-87719 (CVSS 9.9), um erro de desserialização que expunha configurações do Advanced Search via assinaturas GraphQL do Duo Chat. A CISA classificou a CVE-2026-85706 como crítica, exigindo que agências federais apliquem a correção até 14 de setembro, sublinhando a gravidade da ameaça para a segurança corporativa.
A EtherFi está implementando uma reestruturação trifásica dos controles administrativos do EtherFi Cash. Parâmetros rotineiros continuarão com mudanças rápidas, enquanto configurações críticas de segurança de fundos agora exigirão um atraso de 8 horas. Atualizações de código para smart contracts terão um timelock de 2 dias, em vez do anterior de 8 horas. As novas permissões permitirão à EtherFi revogar instantaneamente uma chave operacional comprometida, eliminando a dependência do timelock de governança. Embora o novo timelock de 8 horas e contratos já estejam parcialmente implementados no Optimism, a atualização completa ainda está em curso, com a migração dos contratos existentes do Cash para o novo sistema.
A MoneyGram acaba de lançar o MoneyGram Card, um cartão inovador lastreado em stablecoin que permite aos usuários manter saldos em dólares estáveis, sacar dinheiro e realizar pagamentos em qualquer lugar que aceite Visa, tanto online quanto fisicamente. Integrado ao aplicativo da MoneyGram e compatível com Apple e Google Wallets, o cartão oferece saques em 500.000 locais da MoneyGram. Com infraestrutura da Rain, capacidades de carteira da Crossmint e liquidação pela rede Stellar, a novidade estreia hoje na Colômbia, com expansão global e um cartão físico previstos para 2026.
A Coinbase anunciou a renomeação de seu aplicativo Base para Coinbase Wallet, destinando o nome Base exclusivamente para sua cadeia L2 e ecossistema, com o objetivo de reforçar a descentralização. A Base, que recentemente atingiu um recorde histórico de US$ 5,7 bilhões em TVL em DeFi, se destaca na liderança de transferências de stablecoins e volumes de negociação spot on-chain para BTC e ETH. Jesse Pollak agora se dedicará integralmente ao desenvolvimento da Base como uma infraestrutura financeira aberta, enquanto Cobie assumirá a Coinbase Wallet como um produto especializado em negociações. Esta distinção estratégica posiciona a Base como uma infraestrutura neutra em relação à blockchain, dissociada da marca de consumo da Coinbase, potencialmente impulsionando sua adoção por protocolos terceirizados e empresas do setor.
