Experimentos com o framework de autoresearch demonstram que o design do ambiente e validações rigorosas são mais críticos do que a escolha do modelo para prevenir o drift do agente. Embora modelos independentes tenham descoberto otimizações idênticas em cenários estruturados, os principais gargalos ainda são as falhas de infraestrutura e os custos de GPU resultantes de propostas rejeitadas.
CEVIU News
As melhores notícias de tecnologia, curadas diariamente para quem vive tech.
18435 notícias encontradas
O recurso Personal Intelligence permite que o assistente de IA do Google personalize suas respostas ao se conectar com diversos aplicativos dentro do ecossistema Google.
O Comet Enterprise é a versão empresarial do navegador de IA da Perplexity, desenvolvida para equipes. Ele incorpora funcionalidades de governança, ferramentas de deployment e controles de segurança, otimizando o uso da IA para organizações.
O Aristotle Agent é um matemático autônomo capaz de resolver e formalizar os problemas de pesquisa matemática mais desafiadores do mundo. Ele é totalmente agentic e pode produzir código com qualidade de repositório, realizando provas e formalizações autonomamente por até 24 horas sem intervenção humana. A ferramenta já está disponível gratuitamente via web, CLI e API.
O pesquisador de segurança Jeremiah Fowler descobriu três bancos de dados desprotegidos e expostos publicamente, contendo um total de 3,7 milhões de logs de chat, gravações de áudio e transcrições de chamadas telefônicas de 2024 a 2026. Todos os arquivos continham referências aos serviços da Sears Home Services. O acesso público foi removido após a solicitação do pesquisador, e seu relatório foi encaminhado ao responsável pelo gerenciamento do chatbot de IA.
A Qihoo 360, uma das maiores empresas de cibersegurança da China, distribuiu acidentalmente um certificado SSL privado wildcard altamente sensível no instalador público de seu produto OpenClaw wrapper. A chave pode ser recuperada por qualquer pessoa com uma ferramenta de extração básica. Este incidente ocorre após o fundador da Qihoo ter prometido que a plataforma nunca vazaria senhas.
Invasores utilizaram um ataque de phishing para roubar as credenciais de um funcionário da Intuitive e acessar aplicativos internos de negócios de TI, subtraindo dados de clientes, funcionários e informações corporativas. A empresa afirmou que as plataformas robóticas, redes segmentadas e sistemas hospitalares permaneceram inalterados e online.
A pesquisa da TASZK Security Labs sobre a câmera inteligente Xiaomi C400 revelou três vulnerabilidades críticas no protocolo de configuração proprietário miIO. As falhas incluem um bypass de autenticação no handshake, um PRNG criptograficamente fraco e um heap buffer overflow que leva à corrupção controlada de metadados de heap e execução remota de código (RCE) confiável via Wi‑Fi. Explorando esses defeitos no design do protocolo e no comportamento do alocador, um atacante dentro do alcance de rádio pode vencer a corrida de configuração inicial ou abusar de um reset de fábrica para obter acesso root completo. Isso permite a implantação de um "cloud jailbreak" persistente e o redirecionamento de vídeo e controle para uma infraestrutura auto-hospedada, efetivamente isolando a nuvem da Xiaomi.
Uma falha de OPSEC em um VPS da NameCheap expôs a infraestrutura de C2 ativa do FancyBear/APT28, revelando um toolkit modular de exploração de webmail. Este toolkit visava Roundcube e SquirrelMail via XSS para exfiltrar silenciosamente mais de 2.800 e-mails, roubar mais de 240 conjuntos de credenciais, incluindo segredos TOTP, e implantar mais de 140 regras persistentes de encaminhamento Sieve. Todas as mensagens recebidas eram redirecionadas para advenwolf@proton[.]me, sendo tudo acionado sem interação da vítima além da abertura de um e-mail de spearphishing. O diretório aberto exposto na porta 8889 continha o código-fonte do C2 server-side, logs de telemetria completos e PDFs de isca direcionados a promotores ucranianos, Força Aérea Romena, GEETHA grega e Ministério da Defesa sérvio, abrangendo seis países. Defensores devem auditar instâncias de Roundcube e SquirrelMail em busca de regras Sieve não autorizadas, bloquear zhblz[.]com e 203.161.50[.]145, rotacionar credenciais e segredos TOTP para qualquer organização na lista de vítimas e desativar o ManageSieve onde não for operacionalmente necessário.
A NGSOTI (Next Generation Security Operator Infrastructure) é uma iniciativa destinada a treinar analistas não apenas em ferramentas, mas também em workflows reais, modelos de colaboração e restrições operacionais. Este ecossistema integra diversas ferramentas para compartilhamento de threat intel, enriquecimento de vulnerabilidades, filtragem de dados, visibilidade de endpoints e engenharia de detecção, além de conjuntos de regras colaborativas. A plataforma completa é unificada pelo SkillAegis, que oferece um ambiente estruturado para exercícios, simulações e avaliação. ️
Atacantes enviaram um e-mail de phishing com tema do JPMorgan para um executivo da Outpost24, que conseguiu passar pelas verificações DKIM e pelos controles de segurança de e-mail existentes. O link malicioso encadeou-se por Cisco Secure Web, rastreamento Nylas, uma empresa indiana comprometida, um domínio expirado e reutilizado, e um site hospedado no Cloudflare, antes de direcionar para uma página de credenciais do Microsoft 365.
A SafeDep identificou o pacote react-refresh-update, um typosquat do react-refresh da Meta (42 milhões de downloads semanais), que injetou um dropper ofuscado por XOR de duas camadas no runtime.js . Ele executa silenciosamente em require() sem install hooks e foi atribuído à campanha DeceptiveDevelopment do Lazarus Group, utilizando o domínio C2 malicanbur[.]pro e o IP secundário 173.211.46[.]22:8080. O binário de segunda fase foi classificado como PylangGhost RAT por múltiplos fornecedores de antivírus. O payload é sensível ao sistema operacional : no Windows, busca um arquivo autoextraível de 28.71 MB via chunked axios range requests e executa start.vbs via um processo wscript oculto e desanexado. No Linux e macOS, baixa e executa /var/tmp/macspatch.sh com a verificação TLS desabilitada. O padrão de execução encrypted-in-memory eval() evade ferramentas de análise estática que buscam referências a child_process, marcando esta campanha uma escalada notável no direcionamento da cadeia de suprimentos de agentes de codificação de IA ️, onde números de versão inflacionados e codebases espelhados podem passar por seleção automatizada de pacotes sem revisão humana.
Antes da Cúpula Global de Fraudes da ONU na Áustria , onze plataformas de tecnologia, incluindo Google, Microsoft, Amazon e OpenAI, uniram-se para criar o novo Acordo de Serviços Online Contra Fraudes . Este pacto voluntário prevê que as plataformas compartilhem inteligência e as melhores práticas sobre ameaças e integrem ferramentas de defesa em suas plataformas, sem, no entanto, incluir medidas de aplicação ️.
A Apple corrigiu a falha CVE-2026-20643 , um bypass da Same Origin Policy na Navigation API do WebKit, por meio de seu novo canal de "Background Security Improvements" em iOS, iPadOS e macOS, sem exigir uma atualização completa do sistema operacional. ️
Pesquisadores da Atos identificaram uma variante ClickFix que trojaniza o arquivo .asar do WorkFlowy para executar um beacon C2 com privilégios de usuário antes que a aplicação legítima seja inicializada, contornando o Microsoft Defender for Endpoint ao evitar motores de script e binários living-off-the-land.
Pesquisadores das Universidades de Ghent e KU Leuven divulgaram a primeira análise white-box do Microsoft PhotoDNA. O estudo revela que sua função hash piecewise-linear pode ser explorada em segundos, usando um laptop padrão, para gerar colisões exatas. Isso permite a criação de falsos positivos que correspondem a hashes de CSAM, facilitando a evasão da detecção e a reconstrução parcial de imagens originais.
Um novo estudo revela que 42% das transações de M&A sofreram perda de valor devido a incidentes cibernéticos durante a integração, muitos deles ligados a due diligence apressada ou incompleta. Os resultados destacam a crescente necessidade de tratar M&A como um evento de segurança , exigindo integração e validação isoladas antes de conectar os sistemas ao ambiente central .
A Nvidia introduziu o NemoClaw para abordar preocupações de segurança em torno dos agentes OpenClaw, focando na execução segura e na governança de agentes de IA autônomos. À medida que esses agentes se integram aos fluxos de trabalho corporativos, a segurança em tempo de execução e as camadas de controle tornam-se essenciais, e não opcionais, para as plataformas de IA. ️
Uma falha no Cisco SD-WAN pode envolver uma vulnerabilidade de alta gravidade não divulgada, indicando que a exposição corporativa pode ser mais ampla do que o inicialmente reportado ️. Isso ressalta a importância de validar as informações para além dos avisos iniciais .
As interrupções globais estão novamente em ascensão , com uma semana recente registrando 386 incidentes (+62% em uma semana) em ISPs, provedores de nuvem e aplicativos de colaboração. A conclusão é que as interrupções estão se tornando mais frequentes e distribuídas por toda a stack, tornando a visibilidade de ponta a ponta e o monitoramento entre provedores cruciais para as operações de TI, e não apenas para a disponibilidade dentro do seu próprio ambiente .