Uma entidade governamental dos EUA pagou cerca de US$1 milhão à gangue Kairos para impedir que dados roubados fossem divulgados. O caso foi revelado por Rakesh Krishnan em um estudo de caso do Ransom-ISAC, baseado em um chat de negociação vazado e rastreamento de blockchain.
Google e parceiros desativaram a rede de proxies NetNut, cortando o acesso a mais de 2 milhões de dispositivos Android infectados, incluindo smart TVs e caixas de streaming. A ação destaca a crescente ameaça de redes residenciais comprometidas e a necessidade de vigilância constante.
Um estudo recente do arXiv apresenta o método CreativityNeuro, que ajusta os pesos de modelos de linguagem para ampliar a criatividade e reduzir a tendência de respostas semelhantes. A técnica pode influenciar a forma como desenvolvedores brasileiros lidam com a geração de conteúdo e a segurança dos dados. A seguir, analisamos o impacto e as medidas recomendadas para quem trabalha com IA no Brasil.
Um novo bug no kernel Linux, denominado Bad Epoll (CVE‑2026‑46242), permite que usuários sem privilégios comuns tomem controle total do sistema como root. A falha afeta desktops, servidores e dispositivos Android, mas já há correção disponível. O incidente ressalta a importância de manter o kernel atualizado e a necessidade de revisões de segurança contínuas.
A nova plataforma de phishing-as-a-service ARToken, afiliada ao EvilTokens, revelou um arsenal de ferramentas para comprometer contas Microsoft 365. O achado traz alerta para empresas brasileiras que dependem da suíte Office 365.
Um modelo de IA da Anthropic, chamado Claude Code Loop, conseguiu quebrar em menos de quatro horas um sistema de captcha criptografado, expondo vulnerabilidades de troca de chave ECDH, criptografia AES‑GCM e reconhecimento de imagens NCC. O mesmo juvenil script permitiu a criação em massa de contas. O caso mostra como a IA pode acelerar ataques já conhecidos, exigindo medidas de defesa mais rápidas.
Pesquisadores apresentam o Agent4cs, uma arquitetura que combina múltiplos agentes de IA para gerar resumos de trechos de código em bases hierárquicas extensas. A solução promete melhorar a compreensão de projetos grandes e pouco documentados, impactando desenvolvedores e empresas brasileiras.
Pesquisadores apresentam o Auto-FL-Research, uma abordagem baseada em agentes para otimizar algoritmos de Federated Learning, reduzindo a dependência de ajustes manuais.
O Tribunal de Justiça da União Europeia rejeitou o recurso final do Google, confirmando a multa de €4,1 bilhões por práticas anticoncorrenciais envolvendo o Android. A decisão reforça a política de competição da UE e pode inspirar ações semelhantes em outros mercados, inclusive no Brasil.
Grupos de ransomware, como o Anubis, exploram a falha CVE‑2025‑5777 do Citrix para obter acesso inicial. A ameaça cresce em escala, aproveitando ferramentas legítimas e técnicas de cadeia de suprimentos.