Autoridades arrestaram mais de 5.800 criminosos e confiscaram US$ 293 milhões em ativos ilícitos em 97 países. A ação, coordenada pelo FBI, Europol e Interpol, mostra a complexidade das fraudes digitais que afetam usuários e empresas brasileiras.
A Microsoft anunciou que desativará o cliente OWA Light em versões futuras do Exchange Server. A mudança reflete a necessidade de consolidar recursos e reforçar a segurança dos e-mails corporativos. Empresas brasileiras que dependem do cliente leve devem planejar a migração para a versão completa do OWA.
Pesquisadores criam uma nova metodologia que integra modelos de linguagem de grande porte em simulações baseadas em agentes, permitindo que esses sistemas se adaptem em tempo real a mudanças complexas. A abordagem promete transformar a previsão de cenários sociais e econômicos no Brasil, com impactos diretos na formulação de políticas públicas. O estudo, publicado em 2026, já desperta atenção de governos e universidades nacionais.
Um grupo de ameaças vinculado à China está aproveitando uma vulnerabilidade no Roundcube para acessar contas de pesquisadores acadêmicos nos EUA e Canadá, roubando credenciais e instalando backdoors. A falha, que afeta servidores de e‑mail usados por instituições de pesquisa, destaca a urgência de atualizar o software e reforçar a segurança de e‑mail no Brasil.
A inteligência artificial está tornando os ataques de impersonação em help desks mais convincentes, personalizados e escaláveis. A Specops Software alerta que atacantes podem usar IA para gerar scripts de atendimento e solicitar credenciais. Organizações brasileiras precisam reforçar processos de verificação de identidade para mitigar riscos.
Pesquisadores da comunidade de IA apresentaram uma teoria que define os limites da chamada in‑context search, técnica que permite que grandes modelos de linguagem refinem respostas em tempo real. O trabalho traz implicações para o uso de IA generativa no Brasil, especialmente em aplicações corporativas e na conformidade com a LGPD.
Um detalhado estudo de caso mostra como atacantes avançaram de enumeração de hosts virtuais até hoogte privilegiado em um alvo WordPress. A cadeia de ataques explora SSRF, injeção em Memcached e elevação via LDAP, revelando vulnerabilidades ainda comuns em ambientes brasileiros.
Pesquisadores apresentam uma nova técnica que combina grafos e gradientes para explicar decisões de IA em sistemas ciber-físicos. A proposta pode melhorar a segurança e a conformidade de dispositivos IoT no Brasil.
A Aliyun Security revelou que a ausência de verificação de identidade em respostas OPTIONS pode permitir acesso indevido a recursos protegidos. A vulnerabilidade, que afeta serviços que geram respostas dinamicamente, já foi explorada em testes internos. Usuários e empresas brasileiras devem revisar suas rotinas de CORS e autenticação para evitar brechas semelhantes.
Especialistas da Sophos descobriram que ferramentas de programação assistida por IA, como Claude Code, Cursor e OpenAI Codex, acionam regras de detecção de segurança em endpoints. Embora não sejam maliciosas, suas ações simulam padrões de invasores, gerando alarmes falsos e exigindo ajustes nas políticas de segurança.