DESTAQUE DO DIA
A ConnectWise informou uma falha no comportamento de transferência de arquivos do ScreenConnect. O problema afeta implantações em nuvem e locais, ainda não tem CVE e aguarda correção permanente.
01 / 08
81 artigos encontrados
ÚLTIMAS ANÁLISES
A Operação Jackal IV identificou 263 suspeitos e prendeu 58 pessoas ligadas a redes coordenadas por grupos criminosos africanos.
A CISA determinou que agências federais civis dos EUA protejam sistemas Zimbra contra a CVE-2026-73570. A atualização 10.1.20 corrige a falha.
O Incident Voice automatiza o acionamento de plantões, integra monitoramento ao 3CX, realiza chamadas, confirma o atendimento e executa escalonamentos, reduzindo o tempo de resposta e aumentando a rastreabilidade dos incidentes.
A CareCloud informou a reguladores dos EUA que 3.756.469 pessoas tiveram dados expostos após acesso não autorizado a um ambiente AWS da empresa.
A chinesa SpaceSail concluiu rodada de cerca de 7 bilhões de yuans. Segundo o SCMP, a Anatel aprovou a empresa para oferecer serviços de comunicação por satélite no Brasil.
CISA e FBI alertam que o grupo Medusa ultrapassou 500 vítimas até abril de 2026 e tem explorado falhas recém-divulgadas em ritmo acelerado, com foco no setor de saúde.
A Heights Finance informou que uma invasão em plataforma de nuvem de terceiro expôs dados financeiros e pessoais de 734.828 pessoas. A empresa afirma que seus sistemas de empréstimos não foram afetados.
A administração tributária francesa desativou acessos a sistemas sensíveis e segue investigando o caso com apoio da ANSSI. Dados fiscais e cadastrais foram acessados; contas, IDs e senhas não foram comprometidos, segundo o Ministério das Finanças.
A violação em um parceiro logístico da Trezor expôs dados pessoais de mais de 13 mil clientes, inclusive no Brasil. O caso reforça a necessidade de controles sobre retenção e tratamento de dados por fornecedores.
A RingCentral informou comprometimento após campanha de engenharia social. Dados vazados analisados pelo Have I Been Pwned reúnem registros de 1,6 milhão de contas.
Pacote de agosto inclui 42 falhas críticas e uma vulnerabilidade já explorada. Para empresas, o volume amplia a necessidade de testes e implantação segura.
Raffi Krikorian, CTO da Mozilla, diferencia sistemas open-weight de modelos open source em sentido estrito e descreve possibilidades de ajuste dos pesos abertos.
O novo modelo da chinesa DeepSeek teve resultado destacado em detecção de vulnerabilidades, segundo a Aikido Security, mas ficou em 12º no Vals Index. Para empresas brasileiras, testes controlados e validação humana são essenciais.
A preferência de fornecedores por grandes compradores e contratos de longo prazo pode tornar o aluguel de capacidade uma alternativa mais rápida para empresas.
A Supermassive Games informou que cortará 75 postos para buscar sustentabilidade. É a terceira rodada de demissões em dois anos, após cortes reportados em 2024 e anunciados em 2025.
Agências dos EUA e da Coreia do Sul alertam para ataques do ransomware Gunra contra setores críticos. Grupo explora falhas em produtos Fortinet e ampliou sua operação com afiliados.
A Alibaba afirma que sua arquitetura CUBE 5.0 reduziu para 100 dias a entrega de grandes data centers de IA. A empresa também atribui ao modelo modular uma redução de 10% no custo de construção.
A CISA alertou para ataques que exploram a CVE-2026-8037 no Progress Kemp LoadMaster. A falha permite execução de comandos sem autenticação em equipamentos sem correção.
A Situational Awareness investiu mais US$ 400 milhões na Source Foundry. O aporte total do fundo na startup, voltada a acelerar e baratear a fabricação de chips, chegou a US$ 500 milhões.
Recursos do iOS permitem bloquear contatos, filtrar mensagens e limitar chamadas de números desconhecidos. Apps identificadores podem complementar a proteção.
A migração para chips locais esbarra na reescrita de código e em custos adicionais, segundo reportagem do South China Morning Post.
Google Cloud descreve recursos do BigQuery que usam histórico de execução, otimizações de runtime e escalonamento para reduzir intervenção manual em análises de dados.
A UTS informou que uma intrusão pode ter exposto dados pessoais, médicos e de seguros de 3.803.750 pessoas nos Estados Unidos.
Connor Riley Moucka se declarou culpado em caso que envolveu credenciais roubadas e contas de clientes Snowflake sem autenticação multifator.
Medidas e acusações entre China e EUA envolvem IA, robótica, listas de entidades, drones e equipamentos ópticos, enquanto autoridades dos dois países mantêm diálogo.
Pesquisa identificou vulnerabilidades críticas em controladores de gerenciamento remoto de servidores, inclusive em dispositivos expostos à internet.
Williams e Chevron avançam em projetos de geração a gás para data centers. Os casos envolvem contratos de longo prazo, infraestrutura própria e emissões potenciais descritas em pedidos de licença.
Segundo a fonte, a Samsung estaria avaliando a compatibilidade de celulares com a banda n252 NTN, prevista para conexões diretas com a futura rede integrada ao Starlink.
Goldman Sachs projetou US$ 13 bilhões em receita anualizada para modelos de IA na China. Para empresas brasileiras, a disputa amplia opções, mas preços, licenças e possíveis restrições exigem acompanhamento.
NASA e SpaceX preveem lançar a Crew-13 não antes de 12 de setembro. A missão deverá combinar manutenção da ISS, operações com veículos visitantes e pesquisas em saúde e alimentação espacial.
A Microsoft anunciou a primeira leva de agosto do XBOX Game Pass. O plano Ultimate terá beta aberto de Gears of War: E-Day, enquanto títulos deixarão o serviço em 15 de agosto com descontos de até 20%.
Executivo da Huawei descreve estratégia baseada em integração de hardware e software, supernós e CANN. A empresa projeta densidade equivalente a 1,4 nm até 2031, mas analistas apontam desafios técnicos.
Google Cloud anunciou agentes para onboarding, monitoramento, diagnóstico e manutenção de bancos de dados, acessíveis pelo Gemini Cloud Assist.
A Microsoft vinculou a campanha CaptiveCrunch ao Midnight Blizzard. O grupo manipula DNS e HTTP em redes Wi-Fi de hotéis e centros de conferências para redirecionar usuários a páginas de phishing ou distribuir malware.
A Coinkite interrompeu envios e destruiu unidades Coldcard com firmware vulnerável após roubos que, segundo a Galaxy Research, somam ao menos 1.367,05 BTC.
Novas regras chinesas para desenhos de circuitos integrados entram em vigor em 15 de outubro e detalham sanções, licenciamento, transferência e copropriedade.
Google Cloud apresenta uma abordagem em quatro pilares para modernização de mainframes, com avaliação de código, dois padrões de transformação, validação paralela e migração de dados.
Testes da Google Cloud com GKE Agent Sandbox e recursos de suspensão apontam maior densidade de agentes em uma VM fixa, com diferentes compromissos entre custo e latência.
Regulador britânico consulta proposta de cobrança para reduzir pedidos especulativos na fila de conexão elétrica de data centers.
Segundo fonte anônima ouvida pelo South China Morning Post, a RedNote avalia um projeto de 600 MW e cerca de 15 bilhões de yuans. Empresas não comentaram.
A Anthropic identificou três incidentes em que modelos Claude alcançaram sistemas de produção durante avaliações. O caso reforça a necessidade de controles rigorosos em ambientes de teste de IA.
Ant International, Ant Digital Technologies e OceanBase adotam movimentos próprios de capital após a autonomia operacional anunciada em 2024.
Campanha atribuída pela Proofpoint ao Laundry Bear explora a CVE-2026-42897 no OWA para entregar o backdoor OWAReaper e manter acesso a caixas de e-mail.
Google Cloud apresentou evoluções do borderless Lakehouse, com consultas sem cópia de dados entre ambientes, integração com aplicações SaaS e recursos para agentes de IA operarem sobre dados distribuídos.
A AWS atribuiu, com confiança média, os comprometimentos de typo-crypto, chalk, debug e axios à mesma operação ligada à Coreia do Norte.
A Seagate afirma que a maior parte de seus exabytes nearline já está alocada até 2028. A demanda de datacenters representa cerca de 90% dos embarques de exabytes da companhia.
A autoridade britânica apura se clientes receberam informações claras sobre planos e custos após a inclusão do Copilot em assinaturas Microsoft 365.
A FCC incluiu robôs avançados produzidos no exterior em sua lista de restrições. A medida atinge novos modelos e pode limitar a estratégia internacional de empresas chinesas.
Sistema do MTE estava fora do ar havia mais de duas semanas, sem previsão de retorno, afetando a emissão de registros em profissões regulamentadas.
O Google Cloud destaca que levar IA generativa aos dados corporativos requer mais que um chatbot: exige confiança, governança rigorosa e contexto semântico do negócio.
Reportagens selecionadas associam o Kimi K3, da chinesa Moonshot, ao debate sobre possíveis restrições dos EUA a modelos abertos. Para empresas brasileiras, o sinal é de maior risco geopolítico na escolha de IA.
A Anatel prorrogou a tomada de subsídios sobre os mercados de IoT e M2M e promoverá um workshop técnico. Para empresas que usam dispositivos conectados, a discussão merece acompanhamento e preparação de contribuições.
A Amazon Leo pretende operar uma constelação de 5 mil satélites em órbita baixa para conectar celulares em regiões sem cobertura de operadoras. O início do serviço está previsto para 2028. Para empresas, o tema reforça a importância de mapear áreas críticas de
A discussão sobre incidentes de segurança nativos de IA reforça a necessidade de empresas ajustarem governança, detecção e resposta para esse novo cenário.
A disponibilidade geral do SAP Business Data Cloud Connect para BigQuery promete reduzir cópias de dados e acelerar análises. Para empresas, o foco deve ser governança, casos prioritários e validação de desempenho.
Um ataque distribuiu um falso aplicativo do Claude para PCs por uma página enganosa no domínio da ferramenta. O caso atingiu cerca de 29 empresas e exige reforço nos controles de instalação e verificação de software.
A acusação do Departamento de Justiça dos EUA contra um homem que teria apagado dados com uma senha alternativa reacende o debate sobre controles de limpeza, retenção de evidências e gestão de dispositivos corporativos.
Dados da Mandiant indicam que explorações, phishing por voz e comprometimentos prévios seguem abrindo caminho para ataques. Para empresas, a prioridade é combinar tecnologia, processos e preparo das equipes.
Uma nova rede europeia inspirada no formato do TBPN levantou 1,6 milhão em rodada seed e anunciou sua maior expansão. O movimento reforça a disputa por atenção, convidados e relevância no ecossistema de mídia empresarial.
GitHub e PyPI passaram a usar um mecanismo baseado em tempo no Dependabot para reduzir a exposição a ataques de cadeia de suprimentos. A mudança reforça a necessidade de revisar como empresas aprovam, atualizam e monitoram dependências de software.
Um aplicativo da McAfee foi instalado pelo Windows Update após a conexão de determinados monitores LG. O episódio expõe desafios de transparência, consentimento e controle de software em ambientes corporativos.
Dificuldades na fabricação podem adiar em até dois meses — ou mais — a venda do suposto iPhone Ultra dobrável. Para empresas, o caso reforça a importância de separar anúncio, disponibilidade e planejamento de compras.
A Anatel debate o uso da faixa de 6 GHz no Brasil em evento do Ceadi. Para as empresas, acompanhar a discussão ajuda a orientar planos de conectividade, compras de equipamentos e decisões de infraestrutura.
O uso corporativo de IA avança, mas comparações antes e depois não bastam para provar impacto. Gestores precisam combinar governança, proteção de informações industriais e critérios rigorosos para avaliar resultados.
A migração da Checkout.com para o Cloud Composer 3 expõe um desafio comum: quanto tempo uma equipe de dados gasta mantendo a infraestrutura, em vez de evoluir produtos e pipelines.
A LG Electronics USA planeja suspender aplicativos de TVs inteligentes que roteiam tráfego de terceiros pela conexão do usuário. A medida expõe riscos para redes corporativas e consumidores.
Após uma reestruturação, um executivo do TikTok prestará depoimento ao Congresso dos EUA sobre a operação da plataforma. O caso reforça a importância de governança, transparência e planos de contingência em ambientes regulados.
Office LTSC 2021, Windows Server 2022, Publisher e políticas de risco do Entra ID estão entre os produtos e recursos apontados como próximos do fim. Empresas precisam transformar o calendário de suporte em um plano de continuidade operacional.
Duas movimentações recentes reforçam que gestores precisam acompanhar tanto a sustentabilidade da infraestrutura de telecomunicações quanto os novos riscos associados ao uso corporativo de agentes de IA e ferramentas de desenvolvimento.
A decisão da Austrália de restringir o acesso de crianças às redes sociais, seguida por movimentos semelhantes em outros países, aumenta a pressão sobre plataformas, anunciantes e empresas que dependem desses canais.
Ataques ativos contra a vulnerabilidade CVE-2026-50522 permitem comprometer servidores SharePoint e podem manter o acesso mesmo após a aplicação de correções.
Tecnologia aprovada pela CBF começa a ser utilizada na Série A neste sábado (25), depois de avaliações em categorias de base e em jogos da própria competição.
A automação de formulários com IA promete reduzir atrito, mas o vazamento que afetou usuários da Suno reforça a necessidade de controles sobre dados pessoais e acessos automatizados.