A Inteligência Artificial (IA) está transformando rapidamente o cenário empresarial mundial, criando um pequeno grupo de vencedores e deixando a maioria das empresas apenas observando à margem. Um novo relatório da Boston Consulting Group (BCG) revelou que apenas 5% das mais de 1.250 empresas analisadas globalmente em 2025  estão conseguindo gerar valor real a partir da tecnologia. O estudo indica que 60% das companhias relataram poucos ou nenhum benefício tangível , mesmo após altos investimentos, com ganhos limitados em receita e redução de custos. Os setores de software, telecomunicações e fintech  foram classificados como os mais “maduros em IA”, conceito que a BCG define como a capacidade de gerar valor em larga escala . Em contrapartida, indústrias como moda e luxo, produtos químicos, construção e mercado imobiliário  permanecem atrasadas na adoção efetiva. Segundo Amanda Luther, líder global de IA e transformação digital da BCG, o valor mencionado no relatório se refere a impactos financeiros e operacionais mensuráveis  — como crescimento de receita, redução de custos e melhorias no fluxo de caixa —, além de ganhos em produtividade, eficiência de processos e inovação , que aprimoram a tomada de decisão e a qualidade das execuções  em diversos fluxos de trabalho. A consultoria denomina as empresas bem-sucedidas como “organizações preparadas para o futuro” , e aponta cinco características principais  que as diferenciam. Essas companhias mantêm planos de IA de longo prazo, contam com lideranças entusiastas que utilizam a tecnologia no dia a dia  e frequentemente nomeiam chief AI officers e chief data officers  para garantir a integração da IA em toda a estrutura corporativa. Além disso, adotam um modelo de “co-gestão”  entre as áreas de negócios e TI, equilibrando autonomia e responsabilidade. Outro ponto crucial é a reformulação dos fluxos de trabalho . Quase 90% das empresas “future-built”  esperam que o principal valor da IA venha da reinvenção de processos de negócio . A BCG cita como exemplo o uso de modelos de visão computacional  em restaurantes, capazes de monitorar operações e gerar relatórios para otimizar o atendimento, a eficiência e o desempenho operacional. Via - BI

Empresa Esclarece que Credenciais Comprometidas Derivam de Malware Ladrão de Informações e Não de um Ataque Direto O Google foi forçado a intervir publicamente para desmentir  alegações disseminadas por veículos de notícias  e empresas de segurança de que o Gmail teria sofrido uma violação de dados massiva, expondo milhões de contas de usuários. As notícias sensacionalistas, que afirmavam que até 183 milhões de contas haviam sido comprometidas, levaram a empresa a publicar uma série de esclarecimentos em suas plataformas. Em comunicado oficial, o Google classificou os relatos de "violação de segurança do Gmail afetando milhões de usuários" como "falsos" e garantiu que as defesas do Gmail permanecem robustas, mantendo os usuários protegidos. A origem das informações incorretas, segundo a empresa, está em uma má interpretação dos chamados "bancos de dados de ladrões de informações". Tais bancos, frequentemente compartilhados em canais de cibercrime, não representam um ataque novo ou direcionado à plataforma Google, mas sim uma compilação de credenciais roubadas ao longo do tempo por malware  ladrão de informações, phishing  e outras técnicas de intrusão. Origem das Alegações e o Papel do HIBP A mais recente onda de notícias infundadas foi desencadeada pela inclusão de uma vasta coleção de 183 milhões de credenciais comprometidas na plataforma Have I Been Pwned  (HIBP), mantida por Troy Hunt . Esses dados foram fornecidos pela plataforma de inteligência de ameaças Synthient. Hunt esclareceu que o volume de credenciais não foi resultado de uma única violação de dados, mas sim de uma agregação de informações obtidas por meio de malware  ladrão, phishing  e preenchimento de credenciais, abrangendo milhares de sites, e não apenas o Gmail. Após o carregamento dos dados no HIBP, verificou-se que 91% dos endereços de e-mail  já eram conhecidos da plataforma, indicando que as credenciais têm circulado em fóruns de hackers  e canais de cybercrime  por anos. Apenas 16,4 milhões de endereços eram inéditos na base de dados. O Google utiliza rotineiramente coleções como essa para identificar senhas expostas e forçar redefinições, uma prática proativa que ajuda a proteger as contas dos usuários. Impacto Real e o Perigo das Credenciais Expostas Embora as alegações de uma violação direta do Gmail sejam falsas e causem "estresse indevido e trabalho extra" para os usuários, o Google alerta que as credenciais expostas não devem ser ignoradas. Os hackers  usam frequentemente essas informações combinadas para realizar ataques devastadores, como visto no ataque de ransomware  à UnitedHealth Change Healthcare, que se originou de credenciais Citrix expostas. A reincidência de notícias sensacionalistas sobre alegadas violações do Google sem verificação tem sido um problema crescente. No mês anterior, a empresa já havia tido que desmentir falsas alegações sobre o comprometimento de 2,5 bilhões de contas do Gmail, uma história que havia se originado de uma violação muito menor na Salesloft, mas que foi exagerada pela mídia. Usuários preocupados podem verificar se suas credenciais fazem parte da coleção Synthient acessando o HIBP,  realizando uma varredura antivírus e alterando imediatamente todas as senhas comprometidas. Via - BC

Um grupo hacker vinculado à China está explorando uma vulnerabilidade zero-day no Windows em ataques direcionados a diplomatas de países europeus, incluindo Hungria e Bélgica. De acordo com pesquisadores da Arctic Wolf Labs, a campanha de espionagem começa com e-mails de spear phishing  cuidadosamente elaborados, que utilizam arquivos LNK maliciosos com temas ligados a eventos diplomáticos e de defesa da OTAN, reuniões da Comissão Europeia e outros encontros internacionais. Esses arquivos exploram uma falha crítica no Windows, identificada como CVE-2025-9491 , permitindo a instalação do malware   PlugX RAT (Remote Access Trojan) . Uma vez ativo, o trojan oferece aos invasores controle persistente sobre os sistemas comprometidos, possibilitando o monitoramento de comunicações diplomáticas e o roubo de informações sigilosas. A campanha foi atribuída ao grupo UNC6384 , também conhecido como Mustang Panda , amplamente reconhecido por suas operações de espionagem cibernética em alinhamento com os interesses estratégicos do governo chinês. Inicialmente, as investidas focavam em alvos diplomáticos da Hungria e Bélgica, mas agora se expandiram para agências governamentais da Sérvia e entidades diplomáticas da Itália e dos Países Baixos. Segundo os pesquisadores da Arctic Wolf Labs  e da StrikeReady , a atribuição ao Mustang Panda foi confirmada com alto grau de confiança com base em diversas evidências técnicas, incluindo o uso de ferramentas específicas, táticas recorrentes e infraestrutura compatível com operações anteriores do grupo. A vulnerabilidade CVE-2025-9491  permite a execução remota de código nos sistemas Windows, mas depende de interação do usuário — como abrir um arquivo ou acessar um link malicioso. O problema está no tratamento de arquivos .LNK, que pode ser explorado para ocultar comandos maliciosos e executar código sem o conhecimento da vítima. Pesquisadores da Trend Micro  já haviam identificado, em março de 2025, que essa falha estava sendo amplamente explorada por pelo menos 11 grupos de hackers patrocinados por Estados  e redes criminosas, incluindo Evil Corp, APT43 (Kimsuky), Bitter, APT37, SideWinder, RedHotel, Konni , entre outros. Diversos malwares  — como Ursnif, Gh0st RAT e Trickbot  — vêm sendo distribuídos por meio dessa vulnerabilidade, tornando o cenário de ameaças ainda mais complexo devido ao uso de plataformas de malware-as-a-service  (MaaS). Apesar da gravidade, a Microsoft afirmou em março que avaliaria a correção da falha, embora ela “não atendesse ao critério para atualização imediata”. Até o momento, nenhum patch oficial foi disponibilizado. Como medida de mitigação, especialistas recomendam bloquear o uso de arquivos .LNK  e restringir conexões com as infraestruturas de comando e controle (C2) identificadas pela Arctic Wolf Labs. Via - BC

A Microsoft confirmou na noite de quarta-feira (29) que restabeleceu os serviços do Azure , sua plataforma de computação em nuvem, após uma falha mundial  que deixou fora do ar serviços corporativos, sistemas críticos e sites de grandes empresas por mais de oito horas. O problema, iniciado por volta das 12h (horário de Brasília) , também afetou Microsoft 365, Xbox, Outlook, Teams, Copilot e Minecraft , além de diversos sites de empresas como Costco, Starbucks, Heathrow Airport, Vodafone e Alaska Airlines . De acordo com a empresa , a causa foi uma “mudança inadvertida de configuração”  no Azure Front Door , rede de distribuição de conteúdo (CDN) que dá suporte a vários serviços da Microsoft e de seus clientes. A falha causou lentidão, erros de acesso e interrupções em massa. A companhia informou ter revertido a configuração para o “último estado estável conhecido”  e bloqueado alterações temporárias até a conclusão das medidas de mitigação. Segundo a Microsoft, o incidente afetou diversos serviços , incluindo Azure Active Directory B2C, Azure Databricks, Media Services, Microsoft Defender External Attack Surface Management, Microsoft Sentinel e Microsoft Purview . Apesar da restauração, a empresa alertou que “um pequeno número de clientes ainda pode enfrentar instabilidades”. Empresas de diferentes setores relataram impactos diretos. A Alaska Airlines  afirmou que sistemas essenciais, como check-in e emissão de passagens, ficaram fora do ar, recomendando que passageiros buscassem atendimento presencial nos aeroportos. O Heathrow Airport , em Londres, e a Vodafone , no Reino Unido, também confirmaram interrupções. No Canadá, a Santé Québec  suspendeu temporariamente ferramentas de acesso a pacientes. A falha coincidiu com o anúncio dos resultados financeiros da Microsoft, no qual a empresa destacou que a receita do Azure e de outros serviços em nuvem cresceu 40% em relação ao ano anterior , consolidando-se como o segmento de crescimento mais rápido da companhia. O incidente ocorre uma semana após uma pane semelhante na Amazon Web Services (AWS) , que gerou instabilidade em milhares de sites, bancos e até serviços públicos em diferentes países. O episódio reacendeu o debate sobre a dependência global de poucos provedores de nuvem , que concentram a infraestrutura digital de boa parte das operações corporativas e governamentais. Especialistas e líderes do setor reagiram com preocupação. Nicky Stewart , conselheira da Open Cloud Coalition , alertou que “a dependência da Europa de dois grandes provedores de nuvem representa um risco sistêmico”, defendendo uma política que promova “um mercado mais aberto, competitivo e interoperável”. Já Mark Boost , CEO da Civo , questionou por que instituições críticas do Reino Unido dependem de infraestruturas hospedadas “a milhares de quilômetros de distância” e pediu investimentos em alternativas soberanas. Para Matthew Hodgson , CEO da plataforma Element , o problema reforça os perigos da centralização: “Sistemas gigantescos e centralizados — como Azure, AWS, Teams, Slack ou Zoom — são suscetíveis a falhas globais. A verdadeira resiliência vem da descentralização e do auto-hospedamento.” O ex-diretor da Federal Trade Commission (FTC) , Rohit Chopra , também comentou o caso, dizendo que “a extrema concentração nos serviços de nuvem não é apenas um incômodo, mas uma vulnerabilidade real”. Mesmo com os serviços normalizados, o apagão digital deixou um alerta claro: a dependência de poucos provedores de nuvem pode transformar falhas técnicas em colapsos globais  — com impacto direto em negócios, transportes, comunicações e até sistemas de saúde.

A empresa de consultoria e auditoria EY (Ernst & Young)  deixou expostos na internet mais de 4 terabytes de dados confidenciais , incluindo credenciais de acesso, tokens de autenticação, senhas e chaves de API , após uma falha de configuração em um servidor SQL. A descoberta foi feita por pesquisadores da empresa holandesa Neo Security , que encontraram o enorme arquivo de backup — no formato .BAK  — disponível publicamente na web, sem qualquer tipo de criptografia ou restrição de acesso. De acordo com o relatório da Neo Security , o arquivo continha informações altamente sensíveis, como tokens de sessão, credenciais de contas de serviço e dados de autenticação em cache , o que poderia permitir que invasores tivessem acesso total a sistemas internos da EY. “Encontrar um backup SQL de 4 TB exposto publicamente é como encontrar a planta-mestra e as chaves físicas de um cofre deixadas à vista, com um bilhete dizendo ‘leve para casa’”, afirmou a equipe de pesquisa. O incidente ocorreu devido a uma configuração incorreta em um bucket de nuvem , erro comum em ambientes de armazenamento online. Segundo a Neo Security, esse tipo de falha pode acontecer com apenas um clique errado ou um erro de digitação , tornando informações privadas acessíveis a qualquer pessoa na internet. “As plataformas em nuvem são criadas para facilitar o uso, não para garantir segurança. Elas partem do pressuposto de que o usuário sabe o que está fazendo”, alertou a empresa. Embora não se saiba por quanto tempo o banco de dados permaneceu exposto , os pesquisadores afirmam que é prudente assumir que os dados foram comprometidos . A descoberta ocorreu durante o fim de semana, e o contato com a EY foi feito às pressas por meio de mensagens diretas no LinkedIn, até que o caso fosse encaminhado à equipe de resposta a incidentes da companhia. A Neo Security elogiou a postura da EY, destacando que a resposta foi rápida e profissional , com a falha sendo corrigida em menos de uma semana  após a notificação. Ainda assim, o caso levanta novas preocupações sobre a segurança de dados corporativos armazenados em nuvem  e o risco de erros humanos em processos automatizados. A empresa de segurança comparou o episódio com um caso anterior em que uma organização sofreu um ataque de ransomware após deixar um banco de dados acessível por apenas cinco minutos . Naquele episódio, hackers automatizados  localizaram e baixaram o arquivo completo, levando ao vazamento de segredos comerciais e, posteriormente, à falência da empresa. Via - TR

O Chess.com , a maior e mais popular plataforma de xadrez online do mundo, confirmou que cerca de 4.541 usuários tiveram seus dados expostos em um ataque cibernético ocorrido em junho. A violação, que não comprometeu o código principal da plataforma, ocorreu através de uma vulnerabilidade em um aplicativo de transferência de arquivos de terceiros usado pela empresa. Segundo a empresa, o incidente foi descoberto em 19 de junho, após os hackers terem acessado as informações dos usuários entre 5 e 18 de junho. As autoridades federais foram imediatamente notificadas sobre o ataque. Em declarações enviadas a reguladores do Maine e Vermont , o Chess.com informou que os invasores conseguiram obter dados pessoais de uma pequena parcela de seus mais de 100 milhões de usuários registrados. Embora a empresa não tenha especificado quais informações foram roubadas, ela garantiu que dados bancários, nomes de usuários e senhas de contas não foram comprometidos. Um porta-voz do Chess.com reforçou que "o código do Chess.com não foi comprometido", e que o acesso não autorizado foi restrito a um aplicativo de transferência de arquivos. A empresa não revelou o nome da ferramenta violada, mas a notícia surge em um momento em que outras plataformas de transferência de arquivos, como Wing FTP e CrushFTP, também reportaram vulnerabilidades graves. Até o momento, nenhum grupo hacker reivindicou a autoria do ataque, e a plataforma informou às vítimas que não há indícios de que os dados expostos tenham sido compartilhados publicamente. Via - TR