sexta-feira, 16 de outubro de 2026
Nova teoria pode ajudar cientistas a entender como a IA “pensa”
Pesquisador que trabalhou na OpenAI propõe uma teoria para interpretar padrões de atividade de neurônios artificiais. A abordagem ainda é teórica, mas pode contribuir para a segurança de sistemas avançados de IA.
China quer restringir exportações de tecnologias de IA e biotecnologia
Proposta chinesa prevê proibir a exportação de 14 tipos de tecnologia e restringir outros 26, incluindo sistemas de IA e biotecnologia. As medidas podem alterar exigências de conformidade no comércio internacional dessas tecnologias.
MITRE ATT&CK v20 adiciona nove técnicas de ataque
O MITRE ATT&CK v20 adiciona nove técnicas ao domínio Enterprise, abrangendo ataques a sistemas de IA, roubo de senhas de aplicativo para contornar MFA e evasão de CAPTCHA. A atualização amplia a base de referência para modelagem de ameaças e detecção.
Falha crítica no BlockStrap permite RCE no Magento
A vulnerabilidade CVE-2026-103849 no BlockStrap afeta Magento e Adobe Commerce e pode permitir execução arbitrária de código PHP nos servidores das lojas. Pesquisadores alertam para possível exploração em breve, sem confirmação de ataques no trecho fornecido.
Lenovo aposta em Cibersegurança para fortalecer a resiliência do setor financeiro
A Lenovo amplia sua atuação em cibersegurança e considera o setor financeiro estratégico para sua expansão. A oferta inclui proteção de dispositivos e gestão de vulnerabilidades.
BeyondTrust corrige zero-day explorado desde agosto
A BeyondTrust disponibilizou correção para uma falha crítica no Remote Support explorada como zero-day desde o fim de agosto de 2026. A empresa alertou os clientes para aplicar a atualização na solução de suporte remoto corporativo.
Anatel libera frequência para futura internet da Starlink no celular
A Anatel autorizou o uso da banda S pela Starlink. A futura conexão direta com celulares ainda depende de testes, regulamentação e dispositivos compatíveis.
TSE aprova regras para vincular canais de WhatsApp a campanhas eleitorais
O TSE aprovou regras com seis critérios para identificar vínculos entre canais de WhatsApp e candidaturas. A resolução prevê registro na Justiça Eleitoral e busca reduzir disputas sobre a associação desses canais a campanhas.
Ataque cibernético aquece geladeiras de supermercados franceses a 50 °C
Segundo a notícia, um ataque comprometeu sistemas de refrigeração de centenas de supermercados franceses e elevou temperaturas a até 50 °C. O incidente teria provocado incêndios e perdas de grandes volumes de alimentos.
Gartner aponta cinco prioridades de cibersegurança para CISOs até 2027
O Gartner recomenda que CISOs priorizem segurança da IA, agentes autônomos, deepfakes, defesa preventiva e criptografia pós-quântica até 2027. A consultoria orienta que decisões sobre essas frentes sejam tomadas ainda em 2026.
Ataques cibernéticos crescem 48% e acendem alerta sobre riscos da IA nas empresas
Levantamento da Check Point aponta crescimento de 48% nos ataques cibernéticos e exposição de dados sensíveis no uso corporativo de IA. O cenário reforça a necessidade de governança das informações e controles na integração dessas tecnologias.
Reino Unido mira domínio da Microsoft em softwares empresariais
Uma agência regulatória britânica investiga o domínio da Microsoft em softwares empresariais e as barreiras à troca de provedores de nuvem. A apuração aborda questões concorrenciais no mercado de tecnologia.
EUA propõem lei para garantir que jogadores sejam donos dos games que compram
Um projeto de lei nos EUA busca garantir a propriedade de jogos digitais e impedir que fiquem inacessíveis após o desligamento de servidores. A proposta trata da proteção dos direitos dos consumidores.
Empresas investem abaixo da referência internacional em cibersegurança e pecam na governança de IA
Os gastos anuais das empresas com cibersegurança devem crescer 49%, mas permanecem abaixo da referência internacional. Além disso, 87% das empresas não possuem política formal de governança de IA.
Falha remota sem autenticação atinge o NGINX
A CVE-2026-15176, de nota 8.1, permite exploração remota sem autenticação de um estouro de buffer no NGINX, dependendo da configuração. A falha afeta versões desde a 0.1.29 e recebeu correção em 14 de outubro.
Falha crítica no conector do GitHub do ChatGPT permite roubo de repositórios
Pesquisador demonstrou uma injeção de instruções no conector do GitHub do ChatGPT que permite acessar repositórios privados, gravar workflows e exfiltrar dados. O ataque utiliza instruções ocultas em um repositório público e recebeu nota 9.3 atribuída pelo pesquisador.
IA facilita fraudes com deepfakes e desafia segurança de apps mobile
Deepfakes, técnicas para contornar autenticação facial e exploração de APIs ampliam os riscos de fraude em aplicativos bancários. Especialista alerta para o uso de IA contra mecanismos de verificação em jornadas digitais.
Burger King Japão confirma vazamento de 11 milhões de registros de usuários
O Burger King Japão confirmou o vazamento de cerca de 11,18 milhões de registros de membros de seu aplicativo após acesso não autorizado entre 2 e 7 de outubro. Os dados expostos incluem identificadores de membros e endereços de e-mail.
Resumo do OD: Anthropic com IPO reduzido, vazamento de dados da Ticketmaster e mais
Compilação destaca vazamento de dados da Ticketmaster e uma invasão envolvendo o Pix, além de notícias de tecnologia e meio ambiente. O trecho não informa o alcance nem os impactos dos incidentes.