Pesquisadores apresentam uma nova técnica que combina grafos e gradientes para explicar decisões de IA em sistemas ciber-físicos. A proposta pode melhorar a segurança e a conformidade de dispositivos IoT no Brasil.
A Aliyun Security revelou que a ausência de verificação de identidade em respostas OPTIONS pode permitir acesso indevido a recursos protegidos. A vulnerabilidade, que afeta serviços que geram respostas dinamicamente, já foi explorada em testes internos. Usuários e empresas brasileiras devem revisar suas rotinas de CORS e autenticação para evitar brechas semelhantes.
Especialistas da Sophos descobriram que ferramentas de programação assistida por IA, como Claude Code, Cursor e OpenAI Codex, acionam regras de detecção de segurança em endpoints. Embora não sejam maliciosas, suas ações simulam padrões de invasores, gerando alarmes falsos e exigindo ajustes nas políticas de segurança.
Pacotes falsificados de SDKs da Paysafe, Skrill e Neteller foram publicados no NPM e no PyPI, espalhando malware que captura credenciais. Desenvolvedores que instalaram as dependências podem ter dados sensíveis expostos. A comunidade de código aberto deve ficar alerta e revisar suas dependências.
Um novo golpe de voz exige que usuários do Microsoft 365 configurem uma passkey da Entra, colocando dados corporativos e pessoais em risco. A tática utiliza chamadas falsas que parecem ser de suporte interno. Empresas brasileiras precisam atualizar protocolos de verificação antes que o ataque se espalhe.
A gigante japonesa de telecomunicações KDDI confirmou que mais de 12 milhões de pessoas tiveram seus e‑mails e senhas expostos após ataque a plataforma de e‑mail usada por cinco provedores de internet. O vazamento, que ocorreu em 2024, revela a fragilidade de sistemas que ainda dependem de protocolos antigos. Usuários brasileiros de serviços similares devem avaliar imediatamente a segurança de suas contas.
Pesquisadores apresentam o Prompt-to-Paper, um sistema de IA agentica projetado para superar as alucinações em manuscritos de bioinformática. A tecnologia promete revolucionar a produção científica com fundamentação verificável.
A polícia espanhola prendeu em Madrid um homem suspeito de atuar nos grupos CARR e Z-Pentest, hacktivistas pró-Rússia. A ação reflete o aumento da vigilância internacional sobre redes de atacantes que visam governos e empresas. O caso reforça a necessidade de reforçar defesas cibernéticas no Brasil.
A Agência de Segurança Cibernética dos EUA (CISA) ordenou que agências federais corrijam uma vulnerabilidade de máxima severidade no Adobe ColdFusion antes do fim da semana. A falha, já explorada ativamente, coloca dados sensíveis em risco e pode impactar empresas brasileiras que utilizam o mesmo software.
Estudo recente revela que técnicas de monitoramento comportamental podem enganar sistemas de controle de segurança em modelos de linguagem. A pesquisa, publicada em julho de 2026, demonstra que 80% das barreiras podem ser contornadas em cenários de produção. Empresas brasileiras que utilizam IA devem revisar suas defesas e monitorar logs em tempo real.