Atacantes invadiram a infraestrutura web pública Europa da Comissão Europeia em 24 de março, atingindo sistemas em nuvem que hospedam seus sites públicos.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
17794 notícias encontradas
Os ataques de prompt injection evoluíram para se parecer mais com tentativas de engenharia social, complicando sua detecção. Algumas organizações estão implementando firewalls de IA que tentam escanear entradas dos agentes e classificá-las como benignas ou maliciosas. A OpenAI desenvolveu um sistema de mitigação chamado Safe URL, que busca detectar quando informações seriam transmitidas a terceiros e alerta o usuário nesses casos.
A F5 Networks reclassificou uma vulnerabilidade de DoS de 2025 no BIG-IP APM (Access Policy Manager) como uma vulnerabilidade de execução remota de código. A F5 alertou que essa vulnerabilidade pode ser explorada por atacantes não autenticados e já foi observada em ataques reais. A CISA também a adicionou ao seu catálogo de Vulnerabilidades Conhecidas Exploradas (KEV).
O AWS Security Agent, agora em prévia pública, é um sistema de teste de penetração multi-agente que encadeia agentes especializados através de fases de autenticação, varredura de linha de base, execução gerenciada, exploração guiada e validação baseada em afirmação para descobrir e confirmar vulnerabilidades autonomamente. Agentes de trabalho em enxame são equipados com web fuzzers, executores de código e acesso aos bancos de dados NVD/CVE, enquanto um agente de exploração guiada gera dinamicamente planos de teste cientes do contexto que encadeiam ataques em múltiplas etapas, como IDOR combinado com bypass de autenticação. No benchmark CVE Bench v2.0, o sistema alcançou 80% de taxa de sucesso em ataques sob condições reais, sem instruções CTF ou feedback de avaliadores.
Atacantes compram anúncios no Google para exibir um site falso do Homebrew acima do original, enganando usuários de Mac a colarem um comando codificado em Base64 no Terminal. Isso instala o AMOS (Atomic macOS Stealer), que visa credenciais de navegadores e carteiras de criptomoedas.
CareCloud, um fornecedor de TI para saúde com sede em New Jersey e listada na Nasdaq, divulgou um ataque cibernético em 16 de março que interrompeu um de seus seis ambientes de EHR por cerca de 8 horas.
O Attie, da Bluesky, é um assistente de IA que permite aos usuários criar feeds de mídia social personalizados através de comandos conversacionais, em vez de depender de algoritmos controlados pelas plataformas. O aplicativo usa o AT Protocol da Bluesky e coleta dados de todo o ecossistema para construir linhas do tempo personalizadas instantaneamente. Attie contrasta com o uso de IA em grandes plataformas, que foca em aumentar o engajamento e a coleta de dados. A visão a longo prazo inclui a possibilidade de criar aplicativos sociais completos sem conhecimento de programação.
A maioria das newsletters para CXOs falha por ignorarem validação, publicando conteúdo genérico que não gera resultados. Com canais tradicionais enfraquecendo, newsletters de nicho que atingem personas específicas de CXOs e oferecem insights úteis podem obter taxas de abertura de 30-45% e construir relacionamentos. Mesmo com 200-300 assinantes, é possível agendar 15-20 reuniões qualificadas por ano. Este artigo oferece um sistema de 5 prompts para testar demanda, competição, ROI e adequação antes de investir.
A publicidade online fora de plataformas como Google e Meta está evoluindo de comprar impressões para alcançar resultados mensuráveis. Com a fragmentação e perda de dados enfraquecendo modelos antigos, a otimização está subindo na cadeia para filtrar melhor o inventário antes dos leilões. Ao mesmo tempo, o conteúdo criativo se torna um sinal de desempenho-chave por meio de dados de engajamento. A IA conecta mídia e desempenho em um ciclo contínuo, permitindo que campanhas melhorem em tempo real e tornando a web aberta mais competitiva diante de jardins murados.
Produtos de IA crescem por meio de um ciclo onde usuários criam e compartilham trabalhos de IA, inspirando outros a participar e manter o ciclo ativo.
O comportamento de citação da IA varia por indústria e não segue uma fórmula única. Muitas táticas de SEO não são escaláveis. Uma abertura clara impulsiona as citações em cerca de 14%, enquanto uma linguagem cautelosa prejudica o desempenho em todos os sete setores analisados. Incluir uma data e um número geralmente ajuda. Menções de preços reduzem citações na maioria dos setores, e entidades do Knowledge Graph mostram impacto negativo. A estrutura dos títulos varia amplamente, de 5 a 9 em cripto até mais de 20 em SaaS. Conteúdo corporativo gera 94,7% das citações, enquanto conteúdo gerado por usuários varia de 0,5% em finanças a 9,2% em cripto.
Esta estrutura constrói uma sequência de emails de nutrição B2B definindo público, história, problema, valor, ação e experiência pós-nutrição. Use storytelling e conteúdo que resolva o problema (modelos, frameworks ou estudos de caso). Segmente por problema, cargo, setor ou tamanho da empresa e envie de uma pessoa real, respondendo às respostas. Trate cada email como um experimento. Teste conteúdo, CTAs, formato e incentivos, depois itere. Inclua ativos exclusivos e use ações pós-nutrição como demonstrações, mesas redondas ou testes para impulsionar o engajamento.
O Google agora destaca benefícios de fidelidade, como descontos para membros e vantagens de frete, diretamente nas listagens de produtos.
Intenção de compra, nível de experiência e interesse em categorias são todos subutilizados no e-commerce.
Mudanças de preços na maioria das empresas SaaS levam um trimestre completo de tempo de engenharia porque regras de acesso e lógica de cobrança são codificadas rigidamente. A IA piora isso, já que o uso muda com mais frequência. A solução é uma configuração de monetização em quatro camadas que separa acesso de aplicação, permitindo que não engenheiros gerenciem planos e experimentos. A Superhuman esperou seis anos para aumentar os preços em US$ 10, e mesmo com 4% de churn, viu uma elevação de 28% na receita da noite para o dia que se acumula ao longo do tempo.
O artigo aborda dez falsas teorias da conspiração sobre open source, como Dependabot usado para vigilância de recrutadores, Kubernetes como um programa de empregos do Google, git como um sistema militar finlandês desclassificado, e mais.
Este desenvolvedor criou uma extensão forked do Excalidraw para VSCode, que gera automaticamente imagens SVG em modo claro e escuro a partir de elementos emoldurados em seus arquivos Excalidraw.
A Nango utilizou o OpenCode para desenvolver um agente autônomo que gera centenas de integrações de API em minutos, com custo significativamente menor que o tradicional. Apesar da alta eficiência, o projeto mostrou que esses agentes necessitam de barreiras rígidas e verificação constante para serem realmente confiáveis e totalmente utilizáveis.
Agentes de codificação baseados em IA vão transformar a pesquisa de vulnerabilidades e o desenvolvimento de exploits ao usar LLMs para descobrir vulnerabilidades graves em softwares mais rápido do que nunca. Isso também significa uma quantidade avassaladora de exploits zero-day em dispositivos conectados.
Motivado por uma possível proibição de novos roteadores para consumidores, este guia mostra como transformar praticamente qualquer computador compatível com Linux, até mesmo hardware antigo ou "sucata", em um roteador de rede doméstico totalmente funcional e personalizável usando software livre e de código aberto.