A Meta lançou os estilos Blayzer e Scriber, focados em receitas, começando a partir de $499. A linha Ray-Ban e Oakley agora inclui lentes especializadas Prizm e Transitions.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
17650 notícias encontradas
A OpenAI anunciou a captação de US$ 122 bilhões com uma avaliação de US$ 852 bilhões, destacando o rápido crescimento de receitas, adoção em larga escala e uma estratégia centrada em compute, APIs e sistemas de IA para empresas.
O Google introduziu o Veo 3.1 Lite, um modelo de geração de vídeo mais econômico disponível via API do Gemini. Ele oferece a mesma velocidade do Veo 3.1 Fast, mas a menos da metade do custo para aplicações de alto volume.
O Opus 4.5 foi um grande avanço alcançado porque a Anthropic mais que dobrou sua capacidade, aproximando-se da capacidade total da OpenAI e, possivelmente, com uma capacidade efetiva mais alta para novas execuções de modelos. A OpenAI se destacará em termos de compute disponível na segunda metade deste ano, mas 2027 será acirrado. Até agora, a OpenAI tem planejado uma capacidade muito maior para os próximos anos, mas é improvável que a Anthropic não se esforce ao máximo por mais compute.
O agente de serviço padrão do Vertex AI (P4SA) possui permissões excessivas.
O EvilTokens é uma nova plataforma de Phishing-as-a-Service que utiliza o fluxo Device Authorization Grant do OAuth 2.0 da Microsoft, enganando vítimas a inserirem códigos controlados por atacantes no endpoint legítimo microsoft.com/devicelogin para capturar tokens de acesso e atualização, visando o controle de contas Microsoft 365. O kit automatiza a conversão de tokens comprometidos em Primary Refresh Tokens (PRTs), permitindo acesso SSO contínuo e bypass de MFA em serviços como Outlook, SharePoint, OneDrive, Teams, Microsoft Graph e Azure. Mais de 1.000 domínios de phishing afiliados foram detectados na infraestrutura do Cloudflare Workers até março. Defensores devem monitorar o cabeçalho HTTP X-Antibot-Token, bloquear domínios que coincidam com padrões afiliados do Cloudflare Workers e investigar via urlscan.io usando requisições para /api/device/start e /api/device/status/, com regras YARA e IOCs disponíveis no repositório GitHub da Sekoia Community.
O governador da Califórnia, Gavin Newsom, assinou uma nova ordem executiva exigindo que empresas de IA comprovem terem proteções de segurança e privacidade para obter contratos governamentais. As empresas deverão explicar como sua tecnologia previne a exploração e distribuição de conteúdos ilegais e demonstrar que seus modelos evitam preconceitos discriminatórios. A nova ordem atua a nível estadual e pode contrariar diretrizes federais.
A TeamPCP realizou um ataque de cadeia de suprimentos em seis fases, atingindo cinco ecossistemas de fornecedores em cerca de cinco dias. Tudo começou em fevereiro, com um PAT da Aqua Security roubado por meio de um PR malicioso contra o pipeline CI do Trivy, credenciais que nunca foram totalmente revogadas. Esse único token desbloqueou o Trivy, a organização interna da Aqua no GitHub, o npm (mais de 64 pacotes através de um worm autossuficiente usando canisters ICP como C2), o pacote PyPI do LiteLLM, as GitHub Actions da Checkmarx e a Telnyx. A fase que envolvia a Telnyx ocultava cargas em arquivos de áudio WAV usando esteganografia enquanto, paralelamente, outra carga eliminava sistemas de arquivos em infraestruturas iranianas.
Pesquisadores da SnapSec descobriram uma vulnerabilidade de Stored XSS no Jira Work Management da Atlassian, especificamente nas configurações de prioridade personalizadas. O campo Icon URL não tinha validação no backend nem codificação de saída, permitindo que um payload malicioso em JavaScript fosse armazenado no banco de dados. Um Administrador de Produto, cargo com privilégios reduzidos, pode inserir esse payload, que executa silenciosamente no navegador de um Super Admin ao visitar a página, emitindo um convite oculto que concede ao atacante acesso total aos produtos Atlassian. Recomenda-se a validação de entrada rigorosa e codificação de saída em todas as superfícies de configuração administrativa, além de auditorias nos modelos de controle de acesso.
O Match Group resolveu um processo com a FTC por compartilhar quase 3 milhões de fotos, informações demográficas e dados de localização com a empresa de reconhecimento facial Clarifai sem informar os usuários.
Atacantes comprometeram a conta npm do principal mantenedor do popular pacote JavaScript Axios para implantar uma versão maliciosa. A versão maliciosa carrega uma nova dependência que executa um script pós-instalação que baixa uma carga útil baseada no sistema operacional em que está sendo executada e, eventualmente, baixa um RAT. Não parece haver relação com os recentes ataques TeamPCP, mas o Google Threat Intelligence Group (GTIG) suspeita que os atacantes estejam afiliados à Coreia do Norte.
O Google Quantum AI publicou estimativas atualizadas de recursos mostrando que o algoritmo de Shor pode quebrar o ECDLP-256, a criptografia de curva elíptica que sustenta a maioria dos blockchains e carteiras de criptomoedas, usando menos de 500.000 qubits físicos e de 70 a 90 milhões de portas Toffoli, representando uma redução de 20 vezes em relação às estimativas anteriores. Para divulgar a descoberta sem entregar a atacantes um manual, o Google publicou uma prova de conhecimento zero permitindo que terceiros verifiquem as alegações sem expor os circuitos quânticos subjacentes. Operadores de blockchain devem começar a migrar para criptografia pós-quântica agora, evitar expor ou reutilizar endereços de carteiras que mostram chaves públicas e seguir o cronograma de migração PQC do Google de 2029 ao lado da Coinbase, Ethereum Foundation e Stanford Institute for Blockchain Research.
A Anthropic acidentalmente publicou o código-fonte completo do Claude Code por meio de um arquivo .map no repositório npm. Apesar de a empresa ter removido rapidamente o código, muitos usuários já postaram espelhos no GitHub e estão analisando o código para entender seu funcionamento interno.
O macOS Tahoe 26.4 incluiu uma proteção não documentada no Terminal que intercepta e avisa os usuários antes de executar comandos colados, visando ataques de engenharia social ClickFix, que enganam as vítimas a executar código malicioso.
O Google anunciou que a detecção de ransomware e a restauração de arquivos para o Google Drive agora estão disponíveis publicamente após um período em beta. As novas funções alertarão administradores de organizações se detectarem atividades que possam ser causadas por ransomware e permitirão a restauração em massa dos arquivos para um ponto anterior ao ataque. A função de restauração está disponível para todos os usuários, até mesmo em contas pessoais, mas a detecção de ransomware está disponível apenas para contas específicas como Business e Enterprise.
Pesquisadores da Calif forneceram a Claude um aviso de segurança do FreeBSD (CVE-2026-4747) e, após cerca de 4 horas de trabalho ativo da IA, desenvolveram dois exploits remotos de kernel que funcionaram na primeira tentativa. A vulnerabilidade está na implementação RPCSEC_GSS NFS do FreeBSD: um stack overflow em um buffer int32_t[] sem proteção canário e sem KASLR, o que fixa os endereços de kernel. Claude montou toda a cadeia, incluindo configuração de laboratório, entrega de shellcode em múltiplos pacotes ao longo de 15 rodadas NFS, construção ROP, saída de thread limpa via kthread_exit(), correção de offset De Bruijn, spawn de processo de kernel para userland, e correção de registro de depuração obsoleto, resultando em um shell reverso como uid=0 (usuário root).
Qwen3.5-Omni é um modelo de linguagem de larga escala e plenamente omnimodal que compreende texto, imagens, áudio e conteúdo audiovisual. Ele processa mais de 10 horas de entrada de áudio e mais de 400 segundos de entrada audiovisual em 720P a 1 FPS. O modelo foi treinado com uma quantidade massiva de dados textuais e visuais, além de mais de 100 milhões de horas de dados audiovisuais. Suporta reconhecimento de fala em 113 idiomas e dialetos, e geração de fala em 36 idiomas e dialetos.
O Composer 2 introduziu uma abordagem de treinamento em duas etapas que combina pré-treinamento contínuo e aprendizado por reforço para melhorar a codificação de longo prazo, atingindo fortes resultados em benchmarks de engenharia de software.
As cargas de trabalho variam em termos de volume, valor, propriedade de verificação, horizontes de tempo e outras dimensões. Isso impacta como os laboratórios de agentes direcionam seus esforços de pesquisa. A taxonomia das cargas de trabalho determina quais mercados finais justificam treinamento em vez de engenharia de agentes. Os laboratórios também precisam entender os custos reais de execução.
O Microsoft 365 Copilot apresentou os modos Critique e Council para aprimorar capacidades de pesquisa. O modo Critique usa um sistema de modelo duplo para gerar e refinar rascunhos de pesquisa, superando soluções de modelo único em 13,88% no benchmark DRACO. O modo Council permite a geração paralela de relatórios usando modelos da Anthropic e da OpenAI para comparações impactantes e agregação de insights.