A IBM lançou QANTIS, uma solução quântica que recalibra atualizações de crença em POMDPs, prometendo avanços em IA autônoma. Esse passo coloca o Brasil na vanguarda da computação quântica, mas abre novos vetores de risco para segurança e privacidade. O artigo analisa o impacto e recomenda medidas práticas.
Autoridades arrestaram mais de 5.800 criminosos e confiscaram US$ 293 milhões em ativos ilícitos em 97 países. A ação, coordenada pelo FBI, Europol e Interpol, mostra a complexidade das fraudes digitais que afetam usuários e empresas brasileiras.
A Microsoft anunciou que desativará o cliente OWA Light em versões futuras do Exchange Server. A mudança reflete a necessidade de consolidar recursos e reforçar a segurança dos e-mails corporativos. Empresas brasileiras que dependem do cliente leve devem planejar a migração para a versão completa do OWA.
Um grupo de ameaças vinculado à China está aproveitando uma vulnerabilidade no Roundcube para acessar contas de pesquisadores acadêmicos nos EUA e Canadá, roubando credenciais e instalando backdoors. A falha, que afeta servidores de e‑mail usados por instituições de pesquisa, destaca a urgência de atualizar o software e reforçar a segurança de e‑mail no Brasil.
Pesquisadores da comunidade de IA apresentaram uma teoria que define os limites da chamada in‑context search, técnica que permite que grandes modelos de linguagem refinem respostas em tempo real. O trabalho traz implicações para o uso de IA generativa no Brasil, especialmente em aplicações corporativas e na conformidade com a LGPD.
Um detalhado estudo de caso mostra como atacantes avançaram de enumeração de hosts virtuais até hoogte privilegiado em um alvo WordPress. A cadeia de ataques explora SSRF, injeção em Memcached e elevação via LDAP, revelando vulnerabilidades ainda comuns em ambientes brasileiros.
Pesquisadores apresentam uma nova técnica que combina grafos e gradientes para explicar decisões de IA em sistemas ciber-físicos. A proposta pode melhorar a segurança e a conformidade de dispositivos IoT no Brasil.
A Aliyun Security revelou que a ausência de verificação de identidade em respostas OPTIONS pode permitir acesso indevido a recursos protegidos. A vulnerabilidade, que afeta serviços que geram respostas dinamicamente, já foi explorada em testes internos. Usuários e empresas brasileiras devem revisar suas rotinas de CORS e autenticação para evitar brechas semelhantes.
Especialistas da Sophos descobriram que ferramentas de programação assistida por IA, como Claude Code, Cursor e OpenAI Codex, acionam regras de detecção de segurança em endpoints. Embora não sejam maliciosas, suas ações simulam padrões de invasores, gerando alarmes falsos e exigindo ajustes nas políticas de segurança.
Um novo golpe de voz exige que usuários do Microsoft 365 configurem uma passkey da Entra, colocando dados corporativos e pessoais em risco. A tática utiliza chamadas falsas que parecem ser de suporte interno. Empresas brasileiras precisam atualizar protocolos de verificação antes que o ataque se espalhe.