segunda-feira, 19 de outubro de 2026
"Grampo" na OpenAI: juiz vê risco de fuga e nega liberdade a ex-engenheiro da empresa
Um juiz negou liberdade sob fiança ao ex-engenheiro da OpenAI Abdulrahman Alfozan por risco de fuga, em caso descrito como envolvendo um suposto grampo na empresa. Promotores alegam contatos frequentes com um integrante da família real saudita.
Lula vai pedir cassação da chapa de Flávio Bolsonaro por atuação da Meta
Segundo a notícia, Lula pretende pedir a cassação da chapa de Flávio Bolsonaro, enquanto o PT acusa a Meta de favorecimento eleitoral por meio de algoritmos e ferramentas de IA. O caso envolve alegações de irregularidades na atuação de plataformas digitais em eleições.
Sicredi confirma: fornecedor expôs dados da cooperativa
O Sicredi confirmou a exposição de dados relacionados à cooperativa no ambiente de um fornecedor. Segundo a instituição, a exposição foi pontual e envolveu informações técnicas internas; o trecho disponível não detalha o alcance do incidente.
Ataque cibernético de 50 °C em supermercados franceses alerta para a vulnerabilidade dos ativos industriais
Um ciberataque alterou remotamente as temperaturas de geladeiras e freezers em centenas de supermercados franceses. Alguns equipamentos chegaram a 50 °C por horas, causando perdas e evidenciando riscos à segurança de ativos industriais.
Noruega quer restringir TikTok, Snapchat e Roblox para menores de 16 anos
Projeto de lei na Noruega pretende restringir o acesso de menores de 16 anos a serviços como TikTok, Snapchat e Roblox. A proposta exigirá que as empresas implementem sistemas de verificação de idade.
Visagio fortalece a governança e leva Segurança para a origem dos negócios
Estudo de caso da Visagio defende incorporar segurança desde a concepção de produtos e serviços, associando Secure by Design à governança e à resiliência cibernética.
Drupal corrige falhas críticas de RCE e alerta para exploits
O Drupal corrigiu duas vulnerabilidades críticas de execução remota de código nos módulos Field UI e Entity List. O alerta menciona exploits e afeta sites em versões suportadas, mas o trecho não confirma exploração ativa.
F5 corrige falhas críticas no NGINX com patches emergenciais
A F5 publicou patches emergenciais para múltiplas falhas no NGINX, incluindo três vulnerabilidades críticas que permitem execução de código em sistemas afetados.
Microsoft amplia controle dos agentes de IA em clientes
A Microsoft anunciou recursos para ampliar o controle de agentes de IA nas organizações, em iniciativa da área de identidade e acesso à rede.
Competência mais valorizada por gestores de TI: cyber
Levantamento da Robert Half aponta cibersegurança como a competência mais valorizada por gestores de tecnologia no Brasil, citada por 64% dos entrevistados.
Como a boa governança fortalece a resiliência de infraestruturas críticas
A notícia destaca a importância da governança e de rotas alternativas de conexão para garantir a resiliência de infraestruturas críticas e reduzir impactos de indisponibilidade.
Cadeia de fornecedores é desafio de resiliência
O avanço dos ciberataques evidencia fragilidades no controle de fornecedores, softwares e serviços externos. A notícia reforça a necessidade de visibilidade, monitoramento contínuo e governança para melhorar a resiliência da cadeia de fornecimento.
Hacker usou IA para invadir mais de 100 sites com baixo custo, diz Reuters
Segundo a Reuters, um hacker utilizou agentes de IA para invadir sites de mais de 100 empresas com baixo custo. Os agentes exploraram falhas e executaram ataques com pouca intervenção humana.
Refrigeração conectada exige reforço na segurança de redes OT
Um ataque a supermercados na França evidenciou riscos de sistemas de refrigeração conectados a redes OT. A notícia destaca restrição de acessos, atualização de firmware e segmentação de redes como medidas de proteção.
Menores conseguem baixar apps que criam nudes com IA, aponta investigação
Uma investigação identificou 135 aplicativos que criam imagens íntimas falsas acessíveis a adolescentes, mesmo com controles parentais ativados. O resultado evidencia falhas de proteção de menores e riscos de abuso de imagem com IA.
Carta aberta: parlamentares e entidades cobram regulamentação do Redata
Parlamentares e entidades cobram a regulamentação do Redata, alertando que a demora pode adiar investimentos e prejudicar a competitividade brasileira.
Claude resolve em 30 minutos enigma criptográfico da NSA
Segundo a notícia, um modelo interno da Anthropic identificou em menos de 30 minutos a origem das sementes usadas em cinco curvas elípticas do NIST, esclarecendo uma questão histórica sobre esses parâmetros criptográficos.
Credencial comprometida do ConnectWise foi usada em 173 ambientes Microsoft
Uma credencial comprometida do ConnectWise Cloud Backup foi usada para acessar ao menos 173 ambientes Microsoft 365 de parceiros e clientes. A Microsoft classificou o caso como ataque ativo à cadeia de fornecimento.
Tokenização pode baratear investimentos, mas segurança jurídica ainda é desafio
A tokenização pode reduzir custos de investimentos, mas sua adoção enfrenta desafios de segurança jurídica. A comprovação da titularidade dos ativos digitais é apontada como requisito central.
Grupo ligado à China explorou zero day no BeyondTrust
O grupo ARMORY CASTLE, suspeito de ligação com a China, explorou como zero-day a CVE-2026-102764 no BeyondTrust Remote Support e obteve acesso root. A vulnerabilidade recebeu pontuação CVSS 9,3.
Resumo do OD: programa espacial chinês, Amazônia e mais
O resumo de notícias inclui bancos dos EUA barrando agentes de IA e desafios impostos por deepfakes à Justiça, além de assuntos científicos e ambientais.