O pesquisador de segurança GReAT descobriu o CrystalX RAT, um Trojan MaaS baseado em Go promovido via bate-papos privados no Telegram que combina keylogger, C2 WebSocket, credential stealer, crypto clipper injetado pelo Chrome DevTools Protocol, VNC, captura de microfone/webcam e um módulo de prankware "Rofl" em uma plataforma de assinatura única. Os implantes são comprimidos com zlib e criptografados com ChaCha20, e o malware patcha ativamente AmsiScanBuffer, EtwEventWrite e MiniDumpWriteDump para evadir a detecção e complicar a análise forense. Os defensores devem bloquear os domínios C2 webcrystal[.]lol, webcrystal[.]sbs e crystalxrat[.]top, e procurar extensões maliciosas caídas em %LOCALAPPDATA%\Microsoft\Edge\ExtSvc e invocações ChromeElevator de %TEMP%\svc[rndInt].exe.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
17500 notícias encontradas
O armênio Hambardzum Minasyan compareceu a um tribunal federal em Austin, enfrentando até 30 anos de prisão por acusações de fraude de dispositivos de acesso, conspiração sob o CFAA e lavagem de dinheiro. Ele é acusado de participar no desenvolvimento e distribuição do RedLine, um infostealer utilizado em mais de 150 países.
Pesquisadores da Universidade de Varsóvia demonstraram um sistema de distribuição de chave quântica (QKD) utilizando o efeito temporal Talbot, um fenômeno óptico do século XIX, para realizar codificação temporal de alta dimensão em superposições 2D e 4D em infraestrutura de fibra óptica urbana existente. O design exige apenas um detector de fótons único, dispensando a necessidade de um complexo arranjo de interferômetros e calibrações frequentes, reduzindo custo e complexidade. Uma vulnerabilidade de segurança em protocolos QKD padrão foi identificada e resolvida com uma modificação do receptor, e a prova de segurança atualizada foi publicada na Physical Review Applied.
Convites de calendário superam o ceticismo dos usuários em relação a e-mails por parecerem eventos nativos do Outlook ou Gmail, com título, hora, localização e lembretes. O PhishU Framework apresenta um modelo de convite de evento premium com editor dedicado, conteúdo gerado por IA, entrega ICS via text/calendar com method=REQUEST e links rastreados incorporados no corpo do evento. Após a campanha, um treinamento integrado exibe o convite exato recebido pelo destinatário, incluindo informações do organizador e domínios suspeitos, em uma visualização estilo calendário. Isso proporciona aos operadores um fluxo de trabalho simplificado para criação, entrega e remediação, eliminando a necessidade de criar arquivos ICS manualmente.
As relações com desenvolvedores devem ser compreensíveis, não apenas para humanos, mas também para as máquinas que trabalham ao lado deles.
Precisamos de melhores políticas e arquiteturas de cache para lidar com o impacto do tráfego de bots de IA na infraestrutura em nuvem, que só tende a crescer.
Simon Willison, desenvolvedor de software independente e blogueiro, é uma das vozes mais influentes sobre o impacto da IA no desenvolvimento. Ele fez a transição da engenharia de software tradicional para o desenvolvimento nativo em IA de forma mais completa e visível do que a maioria, documentando suas experiências em tempo real em seu blog. Este artigo traz destaques de uma recente entrevista com Willison, onde ele aborda por que novembro de 2025 foi um ponto de inflexão para agentes de codificação de IA, como escreve 95% do seu código a partir do celular, por que engenheiros de nível intermediário estão mais em risco atualmente e mais. Um vídeo da entrevista completa de 1 hora e 40 minutos está disponível.
A Sanctuary AI divulgou um vídeo mostrando sua mão hidráulica manipulando autonomamente um cubo com letras. A mão alcançou a orientação desejada por 10 vezes consecutivas sem deixar o cubo cair, executando todo o processo nas pontas dos dedos, sem apoio da palma. Este é um exemplo bem-sucedido de transferência zero-shot. O vídeo pode ser conferido no artigo.
A Medvi, uma fornecedora de telemedicina de medicamentos para perda de peso GLP-1, foi construída em dois meses com cerca de $20.000. Seu fundador, Matthew Gallagher, utilizou ferramentas de IA para escrever o código, criar texto para o site, gerar mídia para anúncios, gerenciar o atendimento ao cliente e analisar o desempenho da empresa. Ele terceirizou outras tarefas e contratou um funcionário, seu irmão mais novo. A startup está a caminho de alcançar $1,8 bilhão em vendas este ano.
O Cursor 3 traz clareza ao trabalho realizado por agentes, elevando os usuários a um nível mais alto de abstração. É mais rápido, mais limpo e mais poderoso. A nova interface é intrinsecamente multi-workspace, permitindo que usuários trabalhem com agentes em diferentes repositórios. A empresa planeja continuar fazendo mudanças na interface à medida que modelos de codificação mais poderosos liberem novos padrões de interação.
As pessoas começarão a usar agentes para resolver problemas antigos com tooling moderno, resultando em novas versões de ferramentas de software das quais eles dependem, mas não gostam.
O Google DeepMind lançou quatro novos modelos de reasoning com capacidade de visão licenciados pelo Apache 2.0 nos tamanhos 2B, 4B e 31B, além de um Mixture-of-Experts de 26B-A4B. Esses modelos são multimodais, além de imagens, e podem processar vídeos em resoluções variadas. Os dois modelos menores possuem entrada de áudio nativa para reconhecimento e compreensão de fala. O acesso à API para os dois modelos maiores está disponível no AI Studio do Google.
A Microsoft perdeu seu maior cliente, a OpenAI, e a confiança do governo dos EUA em uma das falhas mais tolas, evitáveis e custosas do século 21.
A OpenAI adquiriu o TBPN, um talk show online que oferece análises detalhadas das notícias de tecnologia e entrevistas com executivos. O programa tem uma média de 70.000 espectadores por episódio e é popular entre influentes do Vale do Silício. No ano passado, o show gerou cerca de US$ 5 milhões em receita publicitária e projetava arrecadar mais de US$ 30 milhões em 2026.
Este artigo detalha como criar um agente de codificação que se adapta perfeitamente a workflows personalizados ao separar claramente as preocupações.
Quando as equipes encolhem, capture conhecimento, redefina prioridades e alinhe expectativas. Foque no trabalho essencial, ajuste o escopo e gerencie cuidadosamente o pessoal.
A qualidade da saída de IA depende da qualidade da entrada, por isso user stories claras são mais importantes do que nunca. Foque em um contexto sólido, critérios de aceitação precisos e orientações técnicas úteis ao invés de supervalorizar estimativas.
Otimizar retornos piorou as compras ao alterar comportamentos em larga escala. Sempre pergunte “o que acontece depois?” para evitar consequências indesejadas.
A IA está acelerando ataques na cadeia de suprimentos além do controle humano. Garanta a segurança das dependências em tempo real ou corra o risco de distribuir malware.
Agentes de IA em breve influenciarão ou realizarão compras. Otimize preços e conteúdos para máquinas, não apenas para humanos.