Cyber Security Brazil

Um grupo de 25 empresas de tecnologia, organizações do setor e fundos de investimento publicou uma carta aberta pedindo que o governo dos Estados Unidos apoie modelos de inteligência artificial de pesos abertos (open weight), argumentando que eles são fundamentais para manter a concorrência, impulsionar a inovação e fortalecer a segurança do ecossistema de IA. Entre os signatários estão Dell, IBM, Meta, Microsoft, Mistral, Mozilla, Nvidia, Palantir e Perplexity. A ausência de

A equipe responsável pelo kernel Linux publicou 432 novos identificadores de vulnerabilidades (CVEs) entre domingo e segunda-feira, provocando preocupação entre administradores de sistemas e profissionais de segurança pela dificuldade de analisar e priorizar um volume tão elevado de falhas em um curto período. O aumento chamou a atenção da comunidade após ser destacado pelo projeto nixCraft. Em seguida, Jan Schaumann, arquiteto-chefe de segurança da Akamai Technologies, afirm

A Anthropic anunciou o Claude Opus 5, novo modelo de inteligência artificial que promete desempenho próximo ao Claude Fable 5 por metade do preço. Além do custo reduzido, a empresa destaca que o modelo não exige retenção obrigatória de dados, característica voltada principalmente ao mercado corporativo. O Opus 5 custa US$ 5 por milhão de tokens de entrada e US$ 25 por milhão de tokens de saída. Já o Fable 5 é cobrado a US$ 10 e US$ 50, respectivamente. Como referência, o GPT-

O governo dos Estados Unidos anunciou uma nova política para negar vistos a estrangeiros envolvidos em crimes cibernéticos e fraudes online. Segundo o secretário de Estado Marco Rubio, a medida também poderá ser aplicada a familiares imediatos dos investigados. O anúncio foi feito com foco no aumento de golpes financeiros internacionais, especialmente esquemas de investimento fraudulentos frequentemente associados a organizações criminosas transnacionais chinesas. Rubio afirm

A polícia do condado de Dougherty, no estado da Geórgia (EUA), investiga o incêndio de duas câmeras de leitura automática de placas (ALPR) da Flock Safety. Inicialmente, as autoridades suspeitaram de falhas técnicas, mas, após a análise das evidências, os casos foram reclassificados como danos criminosos ao patrimônio. Os equipamentos estavam instalados na Radium Springs Road, próximo ao cruzamento com Williamsburg Drive. A polícia não divulgou a causa dos incêndios nem infor

A Europol e autoridades parceiras identificaram 4.340 URLs para remoção durante uma operação realizada entre junho e julho contra a The Com, uma rede informal de grupos online associada a crimes digitais, extorsão e violência no mundo real. A ação fez parte dos chamados Referral Action Days, iniciativa voltada a interromper o ecossistema digital da rede, reduzir sua capacidade de recrutamento e limitar a circulação de propaganda e conteúdo criminoso. A operação integra o Proj

A AMD apresentou o ROCm.AI, uma plataforma voltada à implantação, depuração e otimização de modelos de inteligência artificial em aceleradores Instinct. Anunciada durante o evento Advancing AI, em São Francisco, a solução usa assistentes de programação para melhorar o desempenho de cargas de inferência por meio de comandos em linguagem natural. A iniciativa busca reduzir uma das principais vantagens da Nvidia: o ecossistema CUDA. Embora frameworks como PyTorch e JAX já permit

O presidente dos Estados Unidos, Donald Trump, anunciou a ampliação do Ratepayer Protection Pledge, um compromisso voluntário criado para evitar que o crescimento acelerado dos datacenters, especialmente os voltados para inteligência artificial, resulte em aumento nas contas de energia elétrica pagas pela população. A iniciativa, que inicialmente reunia apenas grandes empresas de tecnologia, passa agora a incluir concessionárias de energia, desenvolvedores de datacenters, coo

O projeto FreeBSD precisou congelar temporariamente seu repositório de ports após um desenvolvedor incluir por engano um binário do GitHub Copilot no histórico do Git. O arquivo ultrapassava o limite de tamanho aceito pelo GitHub e também levantava dúvidas relacionadas ao licenciamento do software distribuído pela Microsoft. O congelamento do repositório foi anunciado em 21 de julho de 2026 e permaneceu em vigor no dia seguinte. Em uma mensagem publicada na lista oficial free

A OpenAI anunciou a expansão dos recursos de saúde do ChatGPT ao permitir que usuários conectem dados do Apple Health e prontuários médicos compatíveis ao chatbot. O lançamento acontece apenas um dia após a empresa ser processada por um usuário que afirma ter recebido orientações médicas equivocadas da IA, que teriam contribuído para o agravamento de uma embolia pulmonar. Batizado de Health in ChatGPT, o novo recurso permite que usuários elegíveis conectem o ChatGPT ao aplica

A existência de um identificador persistente utilizado pela Microsoft para reconhecer instalações do Windows voltou ao centro das discussões sobre privacidade digital. O assunto ganhou repercussão após um vídeo do canal Linus Tech Tips analisar como esse tipo de informação ajudou autoridades dos Estados Unidos a relacionar um computador a um suspeito de integrar o Scattered Spider, coletivo associado a ataques de engenharia social, roubo de dados e extorsão. Intitulado “Maybe

A Coca-Cola suspendeu temporariamente as operações de produção da Fairlife nos Estados Unidos após um ataque de ransomware comprometer parte dos sistemas da empresa de laticínios, incluindo plataformas relacionadas ao ambiente produtivo. A interrupção não afeta, até o momento, as instalações da marca no Canadá. O incidente foi divulgado pela Coca-Cola em 16 de julho de 2026, por meio de um relatório Formulário 8-K apresentado à Comissão de Valores Mobiliários dos Estados Unid

Dados de cinco edições do Brazilian CyberSecurity Index mostram um setor que cresceu em investimento e maturidade. Mas a ponte entre empresas e pesquisadores de segurança ainda é frágil. E a inteligência artificial tornou isso urgente Por Caio e Bruno Telles Quando começamos a acompanhar o mercado brasileiro de cibersegurança em 2020, havia um problema que ninguém nomeava com precisão. Pesquisadores encontravam vulnerabilidades reais em sistemas de empresas e não tinham para

A crescente relevância da cibersegurança na estratégia corporativa está levando mais Chief Security Officers (CSOs) e Chief Information Security Officers (CISOs) a se reportarem diretamente ao CEO. A mudança amplia a influência desses profissionais, mas também eleva a responsabilidade: além de proteger sistemas e dados, eles passam a participar de decisões relacionadas a crescimento, continuidade operacional, confiança dos clientes, conformidade regulatória e exposição financ

O TikTok está sendo investigado no Reino Unido por possíveis falhas em seus mecanismos de verificação de idade, que podem ter permitido que crianças acessassem conteúdos inadequados na plataforma. A apuração foi anunciada pela Ofcom, agência britânica responsável pela regulamentação dos setores de comunicação e segurança online. Segundo o órgão, a rede social pode ter descumprido obrigações previstas no Online Safety Act, legislação que estabelece responsabilidades para plata

A OpenAI confirmou que modelos de inteligência artificial desenvolvidos pela empresa foram responsáveis por uma invasão aos sistemas da Hugging Face, plataforma amplamente utilizada para hospedagem e compartilhamento de modelos de IA. A revelação foi feita na terça-feira, cinco dias após a Hugging Face informar que havia detectado e contido um ataque "de ponta a ponta" conduzido por um agente autônomo de IA, sem conseguir identificar inicialmente o responsável. A Hugging Face

O grupo hacker Sandworm, associado à inteligência militar da Rússia (GRU), passou a utilizar uma nova técnica de engenharia social para comprometer computadores de alvos na Ucrânia. Em vez de explorar vulnerabilidades diretamente, os invasores estão abusando de páginas comprometidas que exibem falsos desafios CAPTCHA para convencer as vítimas a executar comandos maliciosos por conta própria. A campanha foi detalhada pela Equipe de Resposta a Emergências Cibernéticas da Ucrâni

A Apple acusa um ex-funcionário de explorar uma vulnerabilidade de autenticação até então desconhecida para continuar acessando sua rede interna e baixar dezenas de arquivos confidenciais semanas depois de deixar a empresa para trabalhar na OpenAI. As alegações fazem parte de uma ação judicial apresentada em 10 de julho de 2026 no Tribunal Distrital dos Estados Unidos para o Distrito Norte da Califórnia. O processo acusa a OpenAI, empresas relacionadas e antigos profissionais

Jay Clayton, indicado pelo presidente Donald Trump para assumir o cargo de diretor de Inteligência Nacional dos Estados Unidos, enfrentou questionamentos sobre independência política, segurança eleitoral e alegações de fraude durante uma audiência de confirmação no Comitê de Inteligência do Senado. Realizada em 15 de julho de 2026, a sessão expôs a resistência do indicado em afirmar diretamente que Joe Biden venceu a eleição presidencial de 2020. Clayton declarou que o país p

O governo dos Estados Unidos colocou em operação uma nova estrutura federal destinada a coordenar a descoberta, validação, priorização e correção de vulnerabilidades cibernéticas identificadas com o apoio de inteligência artificial. Batizada de Gold Eagle, a iniciativa pretende conectar órgãos públicos, empresas de tecnologia, operadores de infraestrutura crítica e mantenedores de software de código aberto em um sistema centralizado para o processamento seguro de falhas encon