Observatório de notícias

Notícias

Observatório de notícias mundiais sobre tecnologia da informação, cibersegurança, resiliência e continuidade e inteligência artificial. Cada notícia leva ao veículo que a publicou; os resumos são próprios e o conteúdo integral pertence a cada fonte.

Última atualização: . Os resumos são de elaboração própria; os títulos originais e o conteúdo integral pertencem aos veículos citados.

Cibersegurança ·

Apple corrige cerca de 200 vulnerabilidades com iOS 27, iPadOS 27 e macOS Golden Gate 27

As versões publicadas em 15 de setembro corrigem cerca de 200 falhas, uma centena delas comuns a sistemas móveis e de desktop, incluindo problemas de kernel que permitiam corrupção de memória, escalonamento de privilégios e vazamentos de informação; uma vulnerabilidade de processamento de mídia (CVE-2026-64752) foi fechada removendo o código afetado. Organizações com suporte a atualização no mesmo dia podem alcançar o estado de segurança vigente em horas.

Fonte: SecurityWeek · Ionut Arghire · Apple Patches 200 Vulnerabilities With New iOS 27, macOS Golden Gate 27 Releases

Ler na fonte →

Cibersegurança ·

A concessionária texana CenterPoint Energy confirma violação após vazamento de dados de clientes

A empresa, sediada em Houston e com cerca de sete milhões de clientes em quatro estados, confirmou à SEC um incidente em sistemas expostos à internet depois que um atacante afirmou ter subtraído cerca de 7,5 milhões de registros; o serviço elétrico não foi afetado. É o terceiro incidente conhecido com dados da companhia, após os vinculados à campanha MOVEit do grupo Cl0p em 2023.

Fonte: SecurityWeek · Eduard Kovacs · Texas Utility CenterPoint Energy Confirms Breach After Hacker Leaks Data

Ler na fonte →

Cibersegurança ·

Provedor tailandês de banda larga comprometido por meio de uma vulnerabilidade da Fortinet

Os atacantes exploraram a CVE-2024-21762, uma vulnerabilidade de SSL-VPN do FortiGate, para acessar a rede da operadora 3BB; seu conjunto de ferramentas (reconhecimento, força bruta, escalonamento de privilégios e MeshCentral como comando e controle) foi encontrado em um diretório exposto com 298 arquivos. Segundo a Hunt.io, tentaram extrair chaves SSH, configurações PHP e credenciais de bancos de dados, e apagaram rastros mantendo portas dos fundos.

Fonte: SecurityWeek · Ionut Arghire · Thai Broadband Provider Hacked via Fortinet Vulnerability

Ler na fonte →

Inteligência artificial ·

OpenAI, Anthropic e Google DeepMind coordenam há semanas medidas de segurança em IA

O responsável global de políticas da OpenAI, Chris Lehane, confirmou que as três empresas colaboram em medidas de segurança para modelos de fronteira, após o ensaio do diretor-executivo da Anthropic, Dario Amodei, pedindo à indústria que modere o ritmo de desenvolvimento para evitar riscos catastróficos. A coordenação pode atrair escrutínio concorrencial, enquanto o governo dos Estados Unidos prioriza a vantagem competitiva frente à China.

Fonte: TechCrunch · Rebecca Bellan · OpenAI, Anthropic, Google have been in talks on AI safety for weeks

Ler na fonte →

Inteligência artificial ·

Microsoft publica minuta de código de conduta para seus modelos de IA com limites diante de ciberataques

A minuta do "Humanist AI Code of Conduct" impede que os modelos gerem código de exploração funcional, ferramentas de ataque ou metodologias de planejamento e seleção de alvos, permitindo o trabalho defensivo; estabelece uma cadeia de comando que evita que conteúdo externo anule as restrições de segurança e limita os agentes autônomos ao escopo definido pelo usuário com privilégios mínimos. A Microsoft abriu uma consulta pública de seis semanas antes de fixar as diretrizes para seus modelos de 2027.

Fonte: SecurityWeek · Eduard Kovacs · Microsoft AI Code of Conduct Sets Cyberattack Boundaries, Chain of Command, Safety Constraints

Ler na fonte →

Inteligência artificial ·

Salesforce e Nvidia apresentam Koa, um modelo de raciocínio especializado em tarefas empresariais

O Koa foi construído sobre a base de pesos abertos Nemotron da Nvidia para vendas, marketing e atendimento ao cliente, e foi treinado com dados sintéticos em vez de informações reais de clientes, o que reduz riscos de segurança de dados e o consumo de tokens. A colaboração aponta para alternativas empresariais especializadas que operam dentro da infraestrutura de cada organização preservando a soberania dos dados.

Fonte: TechCrunch · Julie Bort · Salesforce and Nvidia's new reasoning model is everything the AI labs should fear

Ler na fonte →

Resiliência e continuidade ·

O BCI publica documento sobre resiliência cibernética dos sistemas de transporte

O grupo de interesse especial em resiliência cibernética do Business Continuity Institute publicou um documento, reservado a seus membros, que examina as ameaças emergentes às redes de transporte, avalia suas implicações operacionais e de segurança e propõe estratégias práticas para fortalecer a resiliência. A transformação digital do transporte expõe infraestrutura crítica a ataques capazes de interromper a operação e comprometer a segurança pública.

Fonte: Business Continuity Institute (BCI) · Building Resilient Transport Systems Against Evolving Cyber Threats

Ler na fonte →

Tecnologia da informação ·

Teams e Copilot mudam de endereço: as organizações devem atualizar seus firewalls

A partir deste mês, a Microsoft redireciona os usuários web do Teams e do Microsoft 365 para os endereços teams.cloud.microsoft e copilot.cloud.microsoft. As áreas de TI devem atualizar firewalls, proxies, gateways e controles de rede até o início de outubro para manter o acesso; organizações que não cumprirem o prazo podem solicitar exceções limitadas para o Teams, disponíveis apenas até 31 de dezembro de 2026.

Fonte: Computerworld · Maxwell Cooter · Teams and Copilot are changing addresses: update your firewalls

Ler na fonte →

Tecnologia da informação ·

Apple apresenta o A20 Pro, o primeiro processador de 2 nanômetros em um telefone de grande consumo

O chip da série iPhone 18 Pro incorpora um motor neural duplo de 16 núcleos, 50 % mais largura de banda de memória e até 40 % mais desempenho gráfico que o A19 Pro. Seu encapsulamento de módulo multichip em nível de wafer coloca a memória ao lado do processador em vez de empilhá-la, o que melhora a dissipação térmica; Qualcomm e MediaTek preparam abordagens semelhantes de 2 nanômetros.

Fonte: Computerworld · Jonny Evans · Apple's A20 Pro rewrites the rules for chip design — again

Ler na fonte →

Tecnologia da informação ·

A troca do diretor-executivo da Automattic reabre o debate sobre a governança do WordPress

O conselho da Automattic colocou Matt Mullenweg em licença remunerada e nomeou o diretor financeiro Mark Davies como diretor-executivo interino. A decisão preocupa as organizações que usam WordPress, presente em mais de 40 % da web, porque Mullenweg controla pessoalmente o WordPress.org, que gerencia os patches e atualizações de segurança da plataforma; segundo os analistas, essa concentração de controle é um risco de governança que a troca de diretor não resolve.

Fonte: Computerworld · Evan Schuman · Automattic CEO Matt Mullenweg is out: Does this mean long-term viability, or liability, for WordPress customers?

Ler na fonte →

Resiliência e continuidade ·

Quedas simultâneas de quatro serviços de IA expõem uma lacuna de resiliência empresarial

Em 3 de setembro de 2026, o ChatGPT da OpenAI, o Claude da Anthropic, o Grok da xAI e o Gemini do Google registraram interrupções em questão de horas, com duração de três a quatro horas, afetando milhões de usuários. A análise aponta que muitas organizações integraram a IA ao atendimento a clientes, ao desenvolvimento, à segurança e à análise de dados sem planos de redundância, o que transforma essas dependências em risco de continuidade.

Fonte: Info-Tech Research Group · Overlapping AI Outages Expose an Enterprise Resilience Gap

Ler na fonte →

Resiliência e continuidade ·

O risco oculto de depender de uma única plataforma em nuvem

O artigo publicado pelo BCI expõe que as funções de backup nativas da nuvem não bastam quando produção e cópias residem na mesma plataforma, o que cria um ponto único de falha. Propõe aplicar o esquema 3-2-1 (três cópias, dois meios, uma cópia independente fora da plataforma) junto com cibersegurança e planejamento de continuidade para sustentar a operação durante interrupções do provedor.

Fonte: Business Continuity Institute (BCI) · Martin Lewis (Wavenet) · The Hidden Risk of Cloud Reliance

Ler na fonte →
Feed RSS de notícias

Vamos conversar?

Um sócio-diretor atenderá você pessoalmente. Diagnóstico executivo gratuito de 30 minutos, presencial ou virtual.

Agende seu diagnóstico +52 55 3626 2700