Ao tentar reservar uma mesa em um bar online, o autor descobriu um malware Redcap infostealer por meio de um pop-up suspeito do Cloudflare que copiava automaticamente um script PowerShell ofuscado. Após analisar e reverter o binário, conseguiu reportar a infraestrutura para uma rápida remoção, documentando sua primeira experiência em análise de malware.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
17650 notícias encontradas
Uma ideia curiosa levou ao reverse-engineering do protocolo HID++ de um mouse Logitech usando Rust, na tentativa de usar sua memória flash como um drive USB portátil. Embora o armazenamento realmente persistente através dos ciclos de energia não tenha sido alcançado, a exploração permitiu escrever 2 bytes de dados persistentes via o registrador de DPI.
Esta é uma metodologia de upgrade de Rails open-source como um conjunto de skills do Claude Code.
O Qwen3.6-Plus foi lançado com aprimoramentos em código baseado em agentes, percepção multimodal e raciocínio lógico para a resolução complexa de problemas.
A lista de segurança do kernel Linux está enfrentando um aumento sem precedentes de relatos válidos de bugs, sobrecarregando os mantenedores.
O Google Cloud anunciou que o llm-d foi aceito como um projeto Sandbox pela CNCF, co-fundado com Red Hat, IBM Research, CoreWeave e NVIDIA. O projeto visa habilitar qualquer modelo, em qualquer acelerador, em qualquer nuvem, fornecendo uma base open-source para inferência distribuída de IA, sem dependência de fornecedor.
As políticas de auto-resolução de vulnerabilidades do GitLab reduzem o ruído de segurança ao descartar automaticamente achados irrelevantes com base em critérios definidos como caminhos ou CVEs, melhorando a eficiência e consistência do triagem. Elas preservam a visibilidade de auditoria enquanto permitem um gerenciamento escalável e baseado em políticas de vulnerabilidades em projetos.
A engenharia de adequação para agentes de codificação foca em construir "guias" (controles de avanço) e "sensores" (ciclos de feedback) ao redor do modelo para melhorar a qualidade do resultado e permitir autocorreção, aumentando a confiança no código gerado por IA. Embora essas adequações possam reduzir erros e automatizar verificações, elas não substituem totalmente o julgamento humano, tornando o papel do desenvolvedor essencial para guiar, priorizar e definir o que é considerado "bom".
A Amazon ECS lançou suporte a daemons gerenciados para ECS Managed Instances, permitindo que engenheiros de plataforma distribuam e atualizem de forma independente agentes de monitoramento, logging e rastreamento na infraestrutura sem necessidade de as equipes de aplicação reimplantarem serviços. A funcionalidade garante que os daemons iniciem antes das tarefas de aplicação, drenem por último, e suporta implantações contínuas com reversões automáticas. Está disponível em todas as regiões da AWS sem custo adicional além dos recursos computacionais padrão.
Usar Atlantis com GitHub Actions centraliza a execução do Terraform em pull requests, melhorando a visibilidade, consistência e prevenindo conflitos de estado, além de impor aprovações e bloqueios. GitHub Actions adiciona validação, varredura de segurança e checagens de políticas, criando um fluxo de trabalho de infraestrutura seguro e automatizado em escala.
Os riscos de segurança em IA estão cada vez mais focando na infraestrutura de nuvem subjacente, em vez de apenas nos comandos, expondo dados sensíveis por meio de configurações incorretas, falhas na cadeia de suprimentos e vulnerabilidades em tempo de execução.
O AWS DevOps Agent está disponível de forma geral, oferecendo resolução autônoma de incidentes, prevenção proativa e automação de tarefas SRE nos ambientes AWS, multicloud e on-premises. Com integrações aprimoradas, inteligência e personalização, ele reduz MTTR e fornece insights para melhorar a confiabilidade e evitar futuras indisponibilidades.
Docker Offload agora é um serviço em nuvem disponível que move o motor de contêineres para a nuvem segura da Docker, permitindo que desenvolvedores em ambientes corporativos restritivos, como plataformas VDI e laptops bloqueados, executem o Docker Desktop sem soluções alternativas. O serviço mantém os mesmos workflows e comandos conhecidos pelos desenvolvedores, enquanto roteia contêineres por meio de uma infraestrutura criptografada e certificada SOC 2. Está disponível como um complemento ao Docker Business, com opções de implantação multi-tenant ou single-tenant para indústrias reguladas.
KernelEvolve é um sistema de agente de IA que gera e otimiza autonomamente kernels de hardware de baixo nível em uma infraestrutura diversificada de chips (NVIDIA, AMD e silício MTIA personalizado), alcançando um aumento de 60% no throughput de inferência dos modelos de anúncios em horas, em vez de semanas que especialistas humanos levariam. O sistema trata a otimização de kernels como um problema de busca em vez de geração de código única, explorando centenas de implementações enquanto mantém uma base de conhecimento autoevolutiva que fica mais inteligente a cada sessão de otimização, gerando até código para hardware proprietário como o MTIA, que não existe em datasets de treinamento públicos.
Os resultados de testes A/B costumam ser analisados isoladamente, mas os usuários podem encontrar vários cenários de teste ao longo do processo de checkout.
Ferramentas de rastreamento e análise nem sempre detectam problemas que seus usuários enfrentam nos resultados de busca.
Acordos de licenciamento e estruturas de propriedade agora determinam quais conteúdos sociais são citados por modelos de IA, uma dinâmica descrita como "acoplamento de plataformas". Dados de 45,2 milhões de citações mostram padrões de concentração apertados, com o ChatGPT citando o Reddit em 59,5% das fontes sociais, o Google AI destacando o YouTube com até 74,7%, e o Grok recorrendo quase exclusivamente ao X. O Reddit é a única plataforma citada em volume significativo por todos os 10 modelos de IA rastreados, em grande parte devido a acordos de licenciamento paralelos com a OpenAI e o Google.
Construir relações com jornalistas resulta em um desempenho de email muito melhor. Uma análise de 1,3 milhões de emails mostrou que contatos calorosos têm uma taxa de abertura de 56,4% e uma taxa de resposta de 20,1%, em comparação com 38,4% e 1,06% para contatos frios. A relevância do tempo é importante, pois jornalistas que responderam dentro de 90 dias têm cerca de 30 vezes mais chances de responder novamente, mas o engajamento ainda é superior ao de contatos frios após 6 meses. Os resultados foram consistentes em 17 agências, com algumas obtendo taxas de resposta até 40 vezes maiores quando as relações eram fortes. Táticas simples como enviar propostas relevantes, entrar em contato sem pedir algo em troca e responder rapidamente ajudam a construir e manter essas relações.
Os sites continuam importantes, mas seu papel mudou para moldar saídas de LLMs e converter menos visitantes, mas com maior intenção. Agora, LLMs influenciam a pesquisa, então o conteúdo deve ser estruturado para humanos e máquinas. A conversão é mais crítica com a queda de tráfego, embora apenas 12% das equipes façam testes A/B, apesar de 71% priorizarem conversão. Provas sociais vagas têm fraco desempenho, e marcas devem usar provas verificáveis e detalhadas. Sites de alto desempenho reduzem barreiras usando entradas no estilo IA, templates e caminhos claros para migrar visitantes para ações.
O ABM ao longo do ciclo de vida impulsiona vendas adicionais e cruzadas ao focar em um pequeno conjunto de contas existentes com maior probabilidade de expansão. Começa ao trabalhar com Vendas e usar dados de produto para selecionar os usuários certos, não apenas líderes seniores. A estratégia melhora a experiência do cliente com ações simples e direcionadas, como orientação no aplicativo, fluxos de nutrição e sessões específicas de caso de uso. O foco é ajudar os clientes a obter valor e permanecer. A receita vem como consequência. Inicie de forma pequena, teste algumas ideias e desenvolva ao longo do tempo com iterações consistentes.