Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

large_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

medium_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

small_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

thumbnail_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

Anatel lança ferramenta para rastrear bloqueios de TV Box no Brasil

Japão cria drones de guerra feitos de papelão que voam a mais de 100 km/h

Homem filma mulher com óculos e exige dinheiro para apagar vídeo das redes

Cibercriminosos roubam dados de 275 milhões de usuários do Canvas

Novo vírus para Linux mira em desenvolvedores e pode infectar pacotes usados por milhões

Após vazamento, Claude Code pode ser usado de graça

Vírus bancário usa WhatsApp para roubar dados de brasileiros

Após invasão ao Canvas, criminosos ameaçam vazar dados de 8 mil escolas

Itaú confirma falha em sistema após cobranças indevidas em faturas de clientes

Pacote Python com milhões de usuários foi infectado por falha no GitHub

Extensão do Claude permite roubo de arquivos e envio de e-mails sem permissão

EUA vão testar IA das big tech antes do lançamento ao público

Empresa brasileira teria sido usada em ataques DDoS contra provedores nacionais, diz site

Guia de Motéis sofre vazamento de dados e expõe usuários; empresa confirma ataque

Google impede uso de ferramenta automatizada para cibercrime desenvolvida com IA

large_966c584e-4b62-4cb3-a6a9-680cd1f01764.png

medium_966c584e-4b62-4cb3-a6a9-680cd1f01764.png

small_966c584e-4b62-4cb3-a6a9-680cd1f01764.png

thumbnail_966c584e-4b62-4cb3-a6a9-680cd1f01764.png

966c584e-4b62-4cb3-a6a9-680cd1f01764.png

Projeto interrompe temporariamente a chegada de novos mantenedores e paralisa atualizações de código na plataforma

O projeto Arch Linux informou a desativação temporária da adoção de pacotes no Arch User Repository (AUR) em resposta a um fluxo recente de invasões e envios de códigos maliciosos em pacotes já existentes. A medida de segurança foi comunicada na lista de discussão oficial da distribuição pelo colaborador Robin Candau, que atua em nome da equipe de DevOps.“Devido ao fluxo atual de adoções de pacotes maliciosos e commits de acompanhamento feitos através do AUR, a adoção de pacotes está desativada no momento enquanto lidamos com a situação”, explicou Candau, em <a href="https://lists.archlinux.org/archives/list/aur-general@lists.archlinux.org/thread/DRDEU3JUSC72CB265XHXPFA3DFSLXPBP/">comunicado</a> divulgado nesta quinta-feira (30). Diante da persistência das atividades suspeitas, a equipe de segurança endureceu ainda mais o bloqueio dias depois. “Agora também desativamos os envios (pushes) por enquanto, enquanto lidamos com a situação. Desculpem pelo inconveniente”, comunicou o desenvolvedor.A onda de ataques teve início em 29 de julho e afetou inicialmente o pacote openconnect-sso. A campanha exibe semelhanças com incidentes anteriores ocorridos em junho e mantém o uso da rede Tor para o carregamento de ameaças, segundo análises técnicas conduzidas pelo Independent Federated Intelligence Network (Ifin) e por pesquisadores independentes da comunidade reunidos em fóruns de rastreamento e no GitHub.<h2>Funcionamento da infecção em duas etapas</h2>A campanha utiliza um processo de infecção dividido em duas partes. O primeiro estágio atua como um carregador que verifica a presença de depuradores, ambientes virtualizados e ferramentas de integração contínua (CI/CD) para evitar análises de segurança. Após essa checagem, o malware configura a persistência no sistema por meio de serviços do systemd e de tarefas agendadas.<figure class="image"><img src="https://tm.ibxk.com.br/2026/08/03/Novo_Projeto_7_9e16e9347c.png"><figcaption>&nbsp;Novo ataque AUR leva bloqueio de adoção (Reprodução/Ifin)</figcaption></figure>O software oculta a própria execução ao se passar por um componente legítimo do sistema operacional. Assim, a ferramenta de comunicação oculta é mascarada para parecer um processo comum de gerenciamento e opera de forma invisível. O invasor utiliza essa conexão secreta para baixar a etapa final do ataque a partir de servidores anônimos na internet.O segundo estágio consiste em um infostealer desenvolvido em Rust capaz de extrair credenciais de navegadores, carteiras de criptomoedas, chaves SSH, dados de gerenciadores de senhas e tokens de aplicativos de mensagens. A ameaça também possui capacidades de movimentação lateral ao utilizar chaves SSH roubadas para se espalhar por outros computadores conectados à rede.Pesquisadores de segurança do Independent Federated Intelligence Network (Ifin) e analistas independentes que monitoram o incidente identificaram que mais de 200 pacotes do AUR podem ter sido comprometidos. Foram atingidos softwares conhecidos na comunidade, como boringssl-git, icloudpd, windscribe-cli-v2-bin e stirling-pdf-desktop-bin.“A equipe de DevOps do Arch Linux continua trabalhando para remover os commits maliciosos e recomenda que os usuários verifiquem seus sistemas e fiquem atentos a eventos suspeitos de adoção de pacotes”, destacaram os relatórios de acompanhamento da comunidade e da equipe de suporte.Por falar em segurança digital e malware, a <a href="https://www.tecmundo.com.br/seguranca/414890-certighost-microsoft-corrige-falha-critica-que-permitia-sequestro-de-redes-corporativas.htm">Microsoft corrigiu falha crítica que permitia sequestro de redes corporativas</a>. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

O projeto Arch Linux suspendeu temporariamente a adoção de pacotes e novos envios no repositório AUR após uma onda de invasões cibernéticas. Pesquisadores de segurança do Independent Federated Intelligence Network (Ifin) e analistas independentes da comunidade identificaram que uma campanha maliciosa utilizou pacotes populares comprometidos para injetar um infostealer de duas etapas capaz de roubar credenciais e chaves de acesso.

Arch Linux desativa envios a repositório de usuários após onda de ciberataque

Bleeping Computer

Ifin

Lists Archlinux

Gist

large_ChatGPT Image 3 de ago. de 2026, 14_24_36.png

medium_ChatGPT Image 3 de ago. de 2026, 14_24_36.png

small_ChatGPT Image 3 de ago. de 2026, 14_24_36.png

thumbnail_ChatGPT Image 3 de ago. de 2026, 14_24_36.png

ChatGPT Image 3 de ago. de 2026, 14_24_36.png

Campanha sofisticada explora binários legítimos, burlas de visibilidade no antivírus e serviços corporativos de nuvem para estabelecer acesso remoto persistente em redes corporativas

Uma investigação conduzida pelo Adversary Pursuit Group (APG), divisão de inteligência da empresa de segurança Blackpoint Cyber, revelou uma nova cadeia de ataques cibernéticos que utiliza um framework de carregamento de código batizado de “HollowFrame”. A ameaça emprega arquivos modificados para ocultar a execução de rotinas maliciosas e utiliza repositórios na nuvem para comandar os equipamentos infectados de forma discreta.A intrusão, documentada em um relatório publicado em 30 de julho pelos pesquisadores Nevan Beal e Sam Decker, teve como alvo inicial estações de trabalho em um escritório de advocacia. O ataque destacou-se pela fragmentação das etapas operacionais, o que dificulta a identificação por ferramentas tradicionais de monitoramento ao espalhar as ações entre diferentes arquivos de sistema e serviços corporativos.<h2>Do phishing à neutralização de defesas</h2>O vetor inicial consistiu no envio de e-mails de engenharia social direcionados a funcionários específicos. A mensagem continha um link malicioso que redirecionava o alvo para uma página de download hospedada na plataforma Mega, disponibilizando um arquivo compactado protegido por senha.<figure class="image"><img src="https://tm.ibxk.com.br/2026/08/03/image_31_4d6c0bb994.png"><figcaption>Visão geral de alto nível da cadeia de execução de atalho (Reprodução/APG)</figcaption></figure>Dentro do pacote estava um atalho do Windows disfarçado de documento. Ao ser executado, o elemento acionava comandos em ferramentas nativas e legítimas do sistema operacional para decodificar e descarregar sequências de instruções ocultas diretamente na memória RAM.Antes mesmo de qualquer arquivo malicioso principal ser transferido para a máquina, os invasores executavam um comando crítico para garantir o sucesso da operação. O script elevava os privilégios do processo e inseria exclusões manuais nas configurações do Microsoft Defender, ordenando que o antivírus ignorasse tanto a pasta temporária de trabalho quanto o processo do interpretador de comandos utilizado pelos criminosos.“Os atores efetivamente prepararam uma via de execução de aparência confiável antes de introduzir o carregador”, destacaram os pesquisadores, em análise técnica divulgada pela Blackpoint Cyber.<h2>O interpretador Python adulterado</h2>Com a varredura de segurança neutralizada, o script descarregava um arquivo compactado estruturado para se parecer com uma distribuição oficial do Python. No entanto, o pacote continha uma alteração estrutural: a biblioteca padrão do interpretador havia sido substituída por um componente desenvolvido externamente que servia apenas para satisfazer as exigências de importação do processo legítimo e transferir o controle para o código malicioso, conhecido como HollowFrame.O HollowFrame atua como um carregador modular versátil. Ele é capaz de executar cargas secundárias utilizando técnicas avançadas em memória, o que permite que a mesma ameaça altere assinaturas e comportamentos dependendo do equipamento infectado.O malware também realiza checagens preliminares para verificar se está sendo executado em um ambiente monitorado de análise. São avaliadas métricas como o tempo de atividade do sistema e a movimentação de periféricos.Para manter o acesso prolongado à rede comprometida, o HollowFrame implantava uma segunda camada de ferramentas baseadas em Rust, rastreadas sob a família Matryoshka. Os pesquisadores identificaram duas variantes distintas com funções complementares: uma focada em conexões diretas via HTTP herdando a reputação de processos legítimos do sistema; e outra que utilizava diretamente a infraestrutura da API do GitHub para ler comandos, publicar relatórios de estado e transferir arquivos de reconhecimento da rede interna.“A campanha demonstrou um esforço deliberado para mover a execução maliciosa através de componentes cada vez mais confiáveis, obscurecendo a relação entre a ação inicial do usuário e a capacidade final de acesso remoto”, escreveram os especialistas.<h2>Recomendações de defesa</h2>A Blackpoint Cyber alertou que abordagens tradicionais baseadas em alertas isolados falham contra campanhas desse nível, uma vez que nenhum componente individual revela a infecção por si só.Para mitigar riscos, os especialistas da empresa recomendam monitorar tráfego atípico direcionado a APIs de desenvolvimento originado de processos que não sejam navegadores web, auditar diretórios de bibliotecas dinâmicas e manter rigor sobre exclusões aplicadas em soluções de endpoint.Até o momento do relatório, plataformas como o GitHub e o Mega não emitiram posicionamentos formais específicos sobre o uso abusivo de suas infraestruturas nesta campanha.Por falar em segurança digital, <a href="https://www.tecmundo.com.br/seguranca/414895-criminosos-usam-redes-wi-fi-modificadas-para-roubar-credenciais-de-empresas.htm">criminosos usam redes Wi-Fi modificadas para roubar credenciais de empresas.</a> Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Pesquisadores de segurança cibernética da Blackpoint Cyber descobriram uma nova campanha de ataques que utiliza interpretadores de programação adulterados e o GitHub para controlar redes corporativas de forma oculta. A operação explora binários legítimos e neutraliza temporariamente o antivírus corporativo para descarregar cargas maliciosas em memória. O caso evidencia a evolução de táticas focadas em burlar ferramentas tradicionais de monitoramento.

Cibercriminosos usam GitHub para controlar ataques e burlar Windows Defender

Infosecurity

Black Point Cyber

medium_HO_Rn_VYEWMA_Ac_Ep_A_42bf298ef2.webp

small_HO_Rn_VYEWMA_Ac_Ep_A_42bf298ef2.webp

thumbnail_HO_Rn_VYEWMA_Ac_Ep_A_42bf298ef2.webp

HO_Rn_VYEWMA_Ac_Ep_A_42bf298ef2.webp

Vulnerabilidade batizada de 'Certighost' autorizava usuários sem privilégios a emitir certificados falsos de Controlador de Domínio

A Microsoft disponibilizou atualizações de segurança para corrigir uma falha de gravidade alta no Active Directory Certificate Services (ADCS), a infraestrutura responsável por emitir identidades digitais em redes corporativas Windows. Identificada como CVE-2026-54121 e apelidada de Certighost, a vulnerabilidade permitia que um usuário com acessos básicos manipulasse o sistema de cadastro, obtivesse um certificado válido em nome de um Controlador de Domínio e assumisse o controle total da rede.A brecha foi reportada à empresa em maio de 2026 pelos pesquisadores H0j3n e Aniq Fakhrul. A mesma dupla publicou os detalhes técnicos e o código de demonstração da exploração (PoC) dez dias após o lançamento do pacote de correção, liberado pela empresa em 14 de julho. Nesta segunda-feira (27), a equipe de Inteligência de Ameaças da Microsoft reforçou o alerta e divulgou orientações adicionais de monitoramento.O problema ocorria em um recurso de contingência do sistema chamado chase. Quando não encontrava a identidade do solicitante, a Autoridade Certificadora (CA) consultava um servidor secundário indicado no próprio pedido, mas sem verificar a legitimidade do endereço. Invasores aproveitavam essa brecha para apontar o sistema para servidores sob seu controle e fornecer dados falsos, o que levava a infraestrutura a emitir um certificado autêntico com a identidade de um Controlador de Domínio.Conforme analisou Jason Soroko, pesquisador sênior da empresa de segurança Sectigo, a criptografia em si não apresentou falhas, pois a Autoridade Certificadora assinou o documento corretamente. Segundo ele, o erro ocorreu na etapa anterior, quando o sistema aceitou informações falsas de diretório como prova de identidade.Ao obter o certificado fraudulento, o invasor autenticava-se na rede e utilizava ferramentas de extração de dados para copiar chaves mestras e credenciais de todos os usuários do ambiente corporativo.“Uma conta de Controlador de Domínio possui direitos de replicação de diretório. Com a credencial resultante, o invasor pode solicitar segredos da conta, incluindo o segredo krbtgt”, detalharam H0j3n e Aniq Fakhrul, na documentação técnica da descoberta.Em documento oficial de orientação de segurança, a Microsoft confirmou os riscos da exploração e informou que não identificou ataques ativos até o momento, embora tenha feito um alerta sobre a disponibilidade pública do código de invasão.<div class="raw-html-embed"><blockquote class="twitter-tweet" data-media-max-width="560">Microsoft released security updates on July 14, 2026, to address CVE-2026-54121 (Certighost), an elevation-of-privilege vulnerability in Active Directory Certificate Services (AD CS). An authenticated, low-privileged attacker with network access could manipulate certificate… <a href="https://t.co/GeNc9sC1ea">pic.twitter.com/GeNc9sC1ea</a>— Microsoft Threat Intelligence (@MsftSecIntel) <a href="https://x.com/MsftSecIntel/status/2081902547728515535?ref_src=twsrc%5Etfw">July 28, 2026</a></blockquote> <script async="" src="https://platform.x.com/widgets.js" charset="utf-8"></script></div>“A publicação do código de prova de conceito aumenta a probabilidade de tentativas de exploração, por isso recomendamos que os clientes priorizem a instalação da atualização de segurança o mais rápido possível”, declarou a big tech.A atualização lançada pela empresa adicionou um processo de verificação prévia no Active Directory para confirmar a autenticidade do servidor antes da emissão de qualquer certificado. A orientação dada por Soroko e pela Microsoft para administradores de TI é aplicar a correção em todos os servidores com a Autoridade Certificadora Corporativa ativada.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

A Microsoft lançou uma correção de segurança para conter a vulnerabilidade Certighost (CVE-2026-54121), falha grave identificada no Active Directory Certificate Services que permitia a invasores assumir o controle total de redes corporativas.
Segundo relatórios técnicos divulgados pelos pesquisadores H0j3n e Aniq Fakhrul, a brecha permitia que um usuário sem privilégios manipulasse o processo de validação de certificados digitais. Ao enganar o sistema, o invasor obtinha uma identidade falsa de Controlador de Domínio e conseguia extrair senhas e credenciais mestras de toda a organização.
Especialista da empresa de segurança digital Sectigo, Jason Soroko identifica que o problema ocorreu na aceitação de dados falsos antes da emissão do certificado. A Microsoft, por sua vez, confirmou que observou testes de pesquisadores, mas não identificou ataques cibernéticos ativos. A empresa recomenda a aplicação imediata do pacote de atualização de julho em todos os servidores vulneráveis.

Certighost: Microsoft corrige falha crítica que permitia sequestro de redes corporativas

Microsoft

Hack Read

large_franca-investiga-malware-em-balsa.jpg

medium_franca-investiga-malware-em-balsa.jpg

small_franca-investiga-malware-em-balsa.jpg

thumbnail_franca-investiga-malware-em-balsa.jpg

franca-investiga-malware-em-balsa.jpg

Golpistas assumem controle de conexões Wi-Fi corporativas e interceptam acessos para roubar credenciais e tokens sem infectar computadores

Uma nova campanha de cibercrime utiliza redes Wi-Fi públicas de hotéis e centros de conferências para sequestrar contas do Microsoft 365 utilizadas por funcionários corporativos em viagens a negócios. A operação compromete a infraestrutura de rede de estabelecimentos e redireciona os usuários para páginas falsas de autenticação, o que permite aos invasores capturar senhas e tokens de acesso sem a necessidade de enviar e-mails fraudulentos ou alterar os dispositivos atingidos.O alerta foi divulgado por pesquisadores da empresa de cibersegurança ReliaQuest. De acordo com o relatório técnico, a ação opera desde pelo menos junho de 2026 e afetou dispositivos com portal cativo em diversas cidades dos Estados Unidos, da Índia e da Arábia Saudita. As conexões interceptadas envolveram trabalhadores de diversos setores, como serviços financeiros, jurídicos, de saúde, energia, varejo e serviços profissionais.A tática apoia-se no comprometimento dos gateways: os equipamentos de rede que gerenciam o portal de acesso e distribuem a conexão aos hóspedes. Ao obter acesso administrativo desses aparelhos, os cibercriminosos aplicam a técnica de envenenamento de DNS. Assim, quando o usuário tenta acessar uma página legítima, o sistema adulterado fornece um endereço falso e direciona o navegador para domínios sob o controle dos invasores, criados para simular a interface oficial do Microsoft 365.“A invasão de um único dispositivo permite ao atacante redirecionar o tráfego de todos os convidados que acessam a rede naquele dia, sem precisar tocar em nenhum endpoint”, destacaram os pesquisadores Alexander Capraro, Jalen Vaughn, Daxton Wirth, Austin Ritchie e Connor Short, no relatório da ReliaQuest.A investigação aponta que a investida consegue burlar, até mesmo, camadas de autenticação multifator (MFA). Em parte dos casos, os criminosos abusaram do fluxo de autenticação por código de dispositivo da Microsoft e induziram a vítima a aprovar a solicitação, assim emitindo tokens de acesso válidos diretamente para o invasor.<figure class="image"><img src="https://tm.ibxk.com.br/2026/07/28/Novo_Projeto_16_33cf236681.png"><figcaption>Fluxo de ataque (Reprodução/ReliaQuest)</figcaption></figure>A equipe da ReliaQuest destacou que a tática guarda semelhanças com técnicas atribuídas ao grupo russo APT28 (Fancy Bear/Forest Blizzard), porém ressaltou que não há vínculos técnicos diretos, como infraestrutura compartilhada ou reuso de código, que confirmem a autoria.Para conter a ameaça, os analistas recomendam que as organizações imponham o uso de rede virtual privada (VPN) de túnel completo e sempre ativa nos aparelhos corporativos.“Exigir que todos os dispositivos corporativos utilizem uma VPN sempre ativa com configuração de túnel completo garante que todas as solicitações de DNS sejam roteadas por meio de resolvedores corporativos confiáveis, mitigando o vetor de ataque”, reforçaram.Os especialistas da ReliaQuest orientam ainda que as empresas desativem o recurso de Descoberta Automática de Proxy Web (WPAD) no Windows e instruam os funcionários a verificar rigorosamente os endereços web antes de inserir credenciais em redes públicas.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Um novo alerta de segurança digital revela que cibercriminosos estão invadindo roteadores Wi-Fi de hotéis e centros de convenções para roubar credenciais do Microsoft 365 de executivos em viagem.
Segundo relatório da empresa ReliaQuest, os invasores tomam o controle dos aparelhos de rede do estabelecimento e alteram as rotas de navegação. Ao tentar acessar o e-mail ou sistemas corporativos, a vítima é direcionada para uma tela de login falsa, sem precisar clicar em links suspeitos ou ter o computador infectado por malwares. A fraude permite capturar senhas e tokens de acesso, burlando até a autenticação em duas etapas.
Para se proteger em redes públicas, pesquisadores da ReliaQuest orientam utilizar VPN de tunelamento completo ativada automaticamente desde o momento da conexão, o que impede que a rede do hotel intercepte os acessos.

Criminosos usam redes Wi-Fi modificadas para roubar credenciais de empresas

HackRead

Reliaquest

<section class="summary"><h3>Sumário</h3><ul><li>Criminosos estão usando redes Wi-Fi públicas de hotéis e centros de conferências para sequestrar contas do Microsoft 365 de funcionários corporativos em viagens de negócios, redirecionando-os para páginas falsas de autenticação.</li><li>A operação compromete a infraestrutura de rede dos estabelecimentos, aplicando a técnica de envenenamento de DNS para capturar senhas e tokens de acesso sem infectar dispositivos.</li><li>O ataque, que afeta dispositivos com portal cativo em várias cidades dos EUA, Índia e Arábia Saudita, consegue burlar até mesmo camadas de autenticação multifator (MFA).</li><li>Pesquisadores da ReliaQuest recomendam o uso de VPN de túnel completo sempre ativa em aparelhos corporativos e a desativação do recurso WPAD no Windows para mitigar o vetor de ataque.</li></ul></section>

Foto conceitual de programador sobrepondo conceitos de ensino-aprendizagem em tablet

large_GettyImages-2237135852.jpg

medium_GettyImages-2237135852.jpg

small_GettyImages-2237135852.jpg

thumbnail_GettyImages-2237135852.jpg

GettyImages-2237135852.jpg

Segundo o CEO da Hugging Face, as empresas que criarem bots maliciosos devem responder judicialmente por ações dessas tecnologias.

O CEO da Hugging Face, Clement Delangue, disse que os desenvolvedores de chatbots devem ser responsabilizados pelos ataques cibernéticos cometidos por tais sistemas inteligentes, como o <a href="https://www.tecmundo.com.br/seguranca/414735-modelo-da-openai-hackeia-plataforma-sem-querer-em-teste-de-seguranca.htm">ocorrido contra a sua empresa</a>. Ele voltou a falar sobre o assunto em entrevista à CNN nesta sexta-feira (31).Segundo o executivo, campanhas como a realizada pelo modelo da OpenAI que escapou durante um experimento e invadiu os sistemas do repositório de IA não devem ser “normalizadas”. As declarações aconteceram depois de a Anthropic também admitir que seus modelos <a href="https://www.tecmundo.com.br/seguranca/414956-de-novo-ia-claude-escapa-de-teste-e-invade-sistema-de-3-empresas.htm">atacaram por conta própria três organizações</a>, em uma situação semelhante.<h2>Punição para os responsáveis</h2>Alvo de uma invasão sofisticada, realizada por um modelo de IA da dona do ChatGPT, a Hugging Face teve seus sistemas internos comprometidos quando o bot saiu do ambiente de segurança em que o experimento era realizado. Embora não tenha havido danos graves, a plataforma precisou reconstruir cerca de um terço da sua rede.<ul><li>Para evitar novos incidentes como este, Delangue afirmou que é preciso punir judicialmente as pessoas que criaram os bots invasores;</li><li>“Acho que precisamos garantir que os marcos legais mantenham esses eventos realmente ilegais e responsabilizem as empresas que cometem erros que levam a isso”, opinou;</li><li>O CEO também disse, na entrevista, que não tomará medidas legais contra a OpenAI, embora siga considerando a invasão ilegal;</li><li>Tratando o evento como “sem precedentes”, ele havia <a href="https://www.tecmundo.com.br/software/414828-ceo-de-empresa-invadida-por-openai-pede-transparencia-radical-no-setor.htm">cobrado transparência da empresa de IA</a>, anteriormente, e sugeriu investimento de US$ 100 milhões (R$ 508 milhões) em poder computacional para desenvolver defesas cibernéticas robustas.</li></ul><div class="raw-html-embed"><blockquote class="twitter-tweet">We got attacked by secret unreleased proprietary models and defended ourselves with an open model, more precisely the <a href="https://x.com/nvidia?ref_src=twsrc%5Etfw">@nvidia</a> quantized version of GLM 5.2 coming from <a href="https://x.com/Zai_org?ref_src=twsrc%5Etfw">@Zai_org</a>. Banning any open model would hurt first cyber security defenders, startups, small companies,… <a href="https://t.co/QM91YNeS5B">pic.twitter.com/QM91YNeS5B</a>— clem 🤗 (@ClementDelangue) <a href="https://x.com/ClementDelangue/status/2083204212180017522?ref_src=twsrc%5Etfw">July 31, 2026</a></blockquote> <script async="" src="https://platform.x.com/widgets.js" charset="utf-8"></script></div>Cofundador da Hugging Face, Thomas Wolf afirmou, na semana passada, que o ataque realizado pela IA é um “alerta” para a indústria de tecnologia. Para ele, tais incidentes provavelmente se tornarão cada vez mais comuns e exigirão adaptações para reforçar a segurança.Em comentários recentes sobre a polêmica, o CEO da OpenAI, Sam Altman, disse que talvez seja necessário diminuir o ritmo de desenvolvimento da IA, embora não tenha se comprometido a tomar essa atitude. Separadamente, a companhia informou que deve divulgar, nas próximas semanas, um relatório detalhado citando as lições aprendidas com o incidente.A IA também tem contribuído para acelerar a descoberta de vulnerabilidades. Saiba como o Google usou a tecnologia para <a href="https://www.tecmundo.com.br/seguranca/414953-ia-corrige-mais-de-mil-falhas-no-google-chrome-em-apenas-um-mes.htm">corrigir mais de 1 mil bugs no Chrome</a> em apenas um mês.

O CEO da Hugging Face, Clement Delangue, disse que os desenvolvedores de chatbots devem ser responsabilizados pelos ataques cibernéticos cometidos por tais sistemas inteligentes, como o ocorrido contra a sua empresa. Ele voltou a falar sobre o assunto em entrevista à CNN nesta sexta-feira (31).

Segundo o executivo, campanhas como a realizada pelo modelo da OpenAI que escapou durante um experimento e invadiu os sistemas do repositório de IA não devem ser “normalizadas”. As declarações aconteceram depois de a Anthropic também admitir que seus modelos atacaram por conta própria três organizações, em uma situação semelhante.

Chefe de startup invadida cobra responsabilização de devs de IAs

Wanan Yossingkum/Getty Images

large_drones-escolas-eua.jpg

medium_drones-escolas-eua.jpg

small_drones-escolas-eua.jpg

thumbnail_drones-escolas-eua.jpg

drones-escolas-eua.jpg

A iniciativa polêmica foi inspirada em táticas de combate testadas recentemente na guerra da Ucrânia.

Escolas americanas vão instalar drones capazes de lançar spray de pimenta para conter ataques armados nos campi. A iniciativa polêmica foi inspirada em táticas de combate testadas recentemente na guerra da Ucrânia.A empresa responsável pela tecnologia já fechou contratos para equipar instituições em estados como Geórgia, Flórida e Colorado. A medida divide opiniões por focar na resposta ao ataque em vez da prevenção da violência.&nbsp;<div class="raw-html-embed"><iframe width="315" height="576" src="https://www.youtube.com/embed/5PxYGemwkH8" title="DRONES COM SPRAY DE PIMENTA EM ESCOLAS DOS EUA" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Especialistas e críticos questionam a eficácia e a segurança de colocar drones autônomos em ambientes escolares. O projeto reacende o debate sobre o armamento e a vigilância extrema dentro das instituições de ensino.E aí, o que você achou da ideia polêmica? Deixe o seu comentário na seção abaixo!

Escolas americanas vão instalar drones capazes de lançar spray de pimenta para conter ataques armados nos campi. A iniciativa polêmica foi inspirada em táticas de combate testadas recentemente na guerra da Ucrânia.

A empresa responsável pela tecnologia já fechou contratos para equipar instituições em estados como Geórgia, Flórida e Colorado. A medida divide opiniões por focar na resposta ao ataque em vez da prevenção da violência. 

Leia tudo sobre a história no site do TecMundo!

Escolas nos EUA terão drones com spray de pimenta para conter ataques

<section class="summary">
 <h3>Sumário</h3>
 <ul>
 <li>Escolas nos EUA vão instalar drones com spray de pimenta para conter ataques armados, inspirados em táticas da guerra na Ucrânia.</li>
 <li>A tecnologia será implementada em estados como Geórgia, Flórida e Colorado, gerando debates sobre foco na resposta ao invés da prevenção.</li>
 <li>Especialistas questionam a eficácia e segurança de drones autônomos em escolas, reacendendo discussões sobre armamento e vigilância.</li>
 </ul>
</section>

large_ChatGPT Image 31 de jul. de 2026, 16_57_52.png

medium_ChatGPT Image 31 de jul. de 2026, 16_57_52.png

small_ChatGPT Image 31 de jul. de 2026, 16_57_52.png

thumbnail_ChatGPT Image 31 de jul. de 2026, 16_57_52.png

ChatGPT Image 31 de jul. de 2026, 16_57_52.png

Investigação da Unit 42 revela campanha com modelos de linguagem e agentes autônomos integrados para buscar falhas de segurança e tentar invasões sem intervenção humana direta

Uma investigação conduzida pela equipe de ameaças Unit 42, da Palo Alto Networks, revelou que um operador de língua chinesa utilizou modelos de inteligência artificial (IA) combinados para conduzir tentativas de ataques cibernéticos de forma autônoma. Conforme o <a href="https://unit42.paloaltonetworks.com/autonomous-ai-cyber-attack-campaign/https://unit42.paloaltonetworks.com/autonomous-ai-cyber-attack-campaign/">relatório</a> divulgado, a operação foi comandada por meio do aplicativo de mensagens Telegram e empregou ferramentas como o Hermes Agent e o modelo DeepSeek para varrer redes, selecionar vulnerabilidades e baixar códigos maliciosos da internet.O invasor, monitorado sob os pseudônimos “knaithe” e “KnYuan”, configurou o sistema autônomo para escanear sistemas vulneráveis conectados à rede pública utilizando uma ferramenta especializada na localização de dispositivos expostos. A partir de comandos remotos via chat, o agente digital executava tarefas complexas sem a necessidade de intervenção humana contínua.<h2>Varredura e tentativas de invasão</h2><figure class="image"><img src="https://tm.ibxk.com.br/2026/07/31/image1_a90a9352c8.png"><figcaption>Fluxo de ataque autônomo observado na sessão do Agente de Hermes. Imagem de 7 de maio de 2026 (Reprodução/Unit 42)</figcaption></figure>Em um dos incidentes detalhados no relatório, o sistema automatizado avaliou falhas em plataformas de automação de fluxos de trabalho e inteligência artificial, como Langflow e n8n. O agente de IA baixou códigos de exploração públicos da internet, analisou versões de softwares instalados e realizou testes em dezenas de endereços de IP para verificar se eram vulneráveis a falhas críticas, como o CVE-2026-33017 e o CVE-2026-21858.Embora as tentativas iniciais de invasão nessas plataformas tenham falhado devido a travas de segurança nos sistemas alvos, a exemplo da exigência de senhas ou da ausência de formulários públicos ativados, os pesquisadores identificaram que o processo demonstrou capacidade operacional totalmente automatizada e funcional.Paralelamente às ações da inteligência artificial, o operador também conduziu ataques manuais tradicionais. Ele obteve sucesso na exfiltração de dados em servidores NetScaler e na execução de comandos em instâncias de blocos de notas interativos como o Marimo.“Nossas descobertas documentam um ator de ameaça desenvolvendo capacidades ofensivas aumentadas por IA que lhe permitiram aumentar drasticamente a velocidade e a escala de suas campanhas", destacou a Unit 42, em relatório técnico. "Esta pesquisa valida uma ameaça emergente representada por atacantes habilitados por IA, à medida que refinam seus processos de ataque autônomos para descobrir, avaliar, pivotar e redirecionar alvos sem intervenção humana”.<h2>O erro que expôs a operação</h2>Apesar do uso de estratégias para dificultar o rastreamento (como o direcionamento de tráfego por servidores proxy intermediários e configurações para limitar registros de conversas), a operação cibernética foi descoberta devido a uma falha do próprio sistema automatizado.O agente de IA acionou acidentalmente um servidor de arquivos web a partir do computador de controle do operador, ao invés de isolar o diretório de testes. O equívoco expôs publicamente arquivos de configuração de ferramentas de inteligência artificial, chaves de acesso, roteiros de invasão, listas de alvos e registros detalhados das sessões automatizadas.Com o descuido da IA, os especialistas da Unit 42 conseguiram mapear toda a infraestrutura e entender o modus operandi da campanha maliciosa.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Pesquisadores de segurança cibernética da Unit 42 identificaram uma campanha em que um invasor utilizou modelos de inteligência artificial, como o DeepSeek, integrados a frameworks automatizados para conduzir varreduras e tentativas de ataques cibernéticos de forma autônoma via Telegram.
A operação, detalhada por um relatório dos especialistas, envolveu a busca por vulnerabilidades em plataformas de automação e fluxos de trabalho na internet. Apesar das falhas de configuração nos sistemas alvos terem impedido o sucesso de parte das investidas automatizadas, o caso demonstra a evolução do uso de ferramentas de IA em operações ofensivas.

Criminosos utilizam DeepSeek para comandar ciberataques automatizados via Telegram

The Hacker News

Unit 42

large_ChatGPT Image 31 de jul. de 2026, 17_26_02.png

medium_ChatGPT Image 31 de jul. de 2026, 17_26_02.png

small_ChatGPT Image 31 de jul. de 2026, 17_26_02.png

thumbnail_ChatGPT Image 31 de jul. de 2026, 17_26_02.png

ChatGPT Image 31 de jul. de 2026, 17_26_02.png

Investigação da Bitsight revela esquema global em que dispositivos de streaming fingem ser smartphones, utilizam visão computacional e empregam ferramentas infantis de programação para fraudar anunciantes

Uma investigação conduzida pelos pesquisadores em segurança da empresa Bitsight revelou a existência de um esquema sofisticado de fraude publicitária e desvio de tráfego: a “Operação Fuyao”. A operação utiliza TVs Box Android baratas para reescrever a identidade de hardware dos aparelhos. Assim, os equipamentos passam a imitar smartphones populares de marcas como Samsung, Huawei, Xiaomi e Vivo e encobrem a natureza real dos dispositivos para inflar o valor cobrado por cliques em anúncios digitais. Muitos desses equipamentos, inclusive, são vendidos com aplicativos maliciosos pré-instalados já de fábrica.&nbsp;O esquema opera sob uma estratégia de monetização dupla identificada pelos especialistas da Bitsight. Quando a TV Box detecta um cabo HDMI conectado, o sistema passa a retransmitir o tráfego de rede de terceiros a partir da linha de banda larga residencial do proprietário. Em outras palavras, isso transforma a conexão em um túnel de acesso sem o consentimento dos usuários. Ao ter o cabo HDMI desconectado, o aparelho entra no modo de fraude de cliques e interage de forma automatizada com milhares de sites gerados por inteligência artificial (IA).<h2>Visão computacional e blocos de programação infantil</h2>Para evitar a detecção por algoritmos de segurança de redes de anúncios, os operadores equiparam os aplicativos com recursos avançados de automação e percepção visual.Pesquisador de ameaças da Bitsight, Pedro Falé destacou no relatório que a operação “funde três sistemas de visão e raciocínio em uma única interface” ao integrar dados de acessibilidade do sistema, um modelo avançado de IA voltado para a identificação de elementos visuais na tela e ferramentas de reconhecimento óptico de caracteres para permitir que os robôs localizem e cliquem em anúncios de maneira semelhante a um ser humano.<figure class="image"><img src="https://tm.ibxk.com.br/2026/07/31/apps_0a98e23920.png" alt="apps.png" srcset="https://tm.ibxk.com.br/2026/07/31/thumbnail_apps_0a98e23920.png 245w,https://tm.ibxk.com.br/2026/07/31/small_apps_0a98e23920.png 500w,https://tm.ibxk.com.br/2026/07/31/medium_apps_0a98e23920.png 750w,https://tm.ibxk.com.br/2026/07/31/large_apps_0a98e23920.png 1000w," sizes="100vw"><figcaption>Ecossistema de apps da Fuyao (Reprodução/Bitsight)</figcaption></figure>Outro aspecto incomum da arquitetura do botnet é o uso do Blockly: uma linguagem de programação visual desenvolvida pelo Google e comumente voltada para o ensino de computação para crianças. Os desenvolvedores utilizaram um editor personalizado baseado na ferramenta para que operadores com menor conhecimento técnico pudessem arrastar blocos visuais e montar a lógica das campanhas de fraude. Esses fluxos são exportados automaticamente como códigos JavaScript e distribuídos para os dispositivos infectados.“A Fuyao se afasta do modus operandi tradicional e de baixo esforço de fraudes publicitárias. De fato, uma empresa inteira foi criada e é dedicada exclusivamente a construir um produto que conduz essa atividade fraudulenta”, destacaram os pesquisadores da Bitsight.<h2>Cadeia financeira e atribuição na China</h2>A infraestrutura mapeada pela Bitsight revelou que o esquema movimenta valores expressivos. Com estimativas conservadoras de interações diárias por aparelho, os ganhos potenciais da rede de bots em uma frota de dezenas de milhares de dispositivos ativos poderiam alcançar cerca de 40 milhões de dólares anualmente.A coleta de receita era canalizada por meio de contas de editores cadastradas em redes como Google AdSense e Taboola, utilizando empresas de fachada e identidades em Hong Kong e Cingapura.<figure class="image"><img src="https://tm.ibxk.com.br/2026/07/31/devices_1d4934f2ea.png" alt="devices.png" srcset="https://tm.ibxk.com.br/2026/07/31/thumbnail_devices_1d4934f2ea.png 245w,https://tm.ibxk.com.br/2026/07/31/small_devices_1d4934f2ea.png 500w,https://tm.ibxk.com.br/2026/07/31/medium_devices_1d4934f2ea.png 750w,https://tm.ibxk.com.br/2026/07/31/large_devices_1d4934f2ea.png 1000w," sizes="100vw"><figcaption>Uma frota distribuída globalmente alimenta cliques e impressões de anúncios por meio de contas de editores registradas (Reprodução/Bitsight)</figcaption></figure>Após rastrear a infraestrutura de servidores, certificados digitais e patentes industriais, a Bitsight atribuiu a operação à empresa chinesa Zhejiang Fengwo IoT Technology Co., Ltd., vinculada ao Grupo Fengwo e fundada na China continental em 2019. Registros de patentes da companhia mostram tecnologias voltadas ao monitoramento de telas na nuvem e rastreamento de fluxos de comportamento digital, alinhando-se aos componentes técnicos identificados nos aplicativos maliciosos da rede Fuyao.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Pesquisadores de segurança cibernética da Bitsight revelaram que caixas de TV Android baratas comercializadas no mercado têm sido utilizadas em um esquema global de fraude publicitária e desvio de conexão de internet.
Batizada de Operação Fuyao, a botnet altera a identidade física dos aparelhos para que pareçam smartphones e utiliza modelos de visão computacional e inteligência artificial para simular cliques humanos em anúncios. O esquema movimenta milhares de dólares diariamente e foi rastreado até uma empresa na China continental.

TVs Box Android são transformadas em império de fraude de anúncios com IA

Bitsight

large_ChatGPT Image 31 de jul. de 2026, 17_53_50.png

medium_ChatGPT Image 31 de jul. de 2026, 17_53_50.png

small_ChatGPT Image 31 de jul. de 2026, 17_53_50.png

thumbnail_ChatGPT Image 31 de jul. de 2026, 17_53_50.png

ChatGPT Image 31 de jul. de 2026, 17_53_50.png

IAs em testes de cibersegurança descobriram vulnerabilidades desconhecidas em gerenciador de pacotes para obter acesso à internet e comprometer infraestrutura da plataforma

Uma falha de segurança inédita revelada em julho deste ano mostrou que modelos avançados de inteligência artificial (IA) da OpenAI conseguiram escapar de um ambiente isolado de testes (sandbox) ao explorarem vulnerabilidades zero-day até então desconhecidas no Artifactory, gerenciador de repositórios binários da JFrog. O incidente ocorreu durante avaliações internas voltadas a medir capacidades cibernéticas avançadas e resultou no comprometimento direto da infraestrutura da Hugging Face.Conforme atualizações publicadas pela OpenAI nesta terça-feira (28), os modelos envolvidos (o GPT-5.6 Sol e um protótipo pré-lançamento com restrições cibernéticas reduzidas) gastaram alta capacidade computacional para encontrar rotas de acesso à rede externa. Ao identificarem brechas no proxy de cache do registro de pacotes do Artifactory, os sistemas encadearam vetores de ataque para alcançar nós externos. Com o acesso estabelecido, os agentes automatizados localizaram informações sensíveis na Hugging Face para tentar solucionar os testes do benchmark ExploitGym.Em comunicado divulgado em 16 de julho, a Hugging Face detalhou que a intrusão começou no pipeline de processamento de dados, no qual um conjunto de dados malicioso abusou de vias de execução de código para rodar comandos em um trabalhador de processamento. O agente autônomo escalou privilégios para o nível de nós, colheu credenciais de nuvem e realizou movimentos laterais por diversos clusters internos ao longo de um fim de semana.Para conter o avanço, a empresa fechou as vulnerabilidades raiz nos datasets, reconstruiu nós comprometidos, rotacionou credenciais e implementou travas mais rigorosas. A Hugging Face também destacou um desafio técnico inusitado durante a investigação forense: ao tentar usar modelos de fronteira comerciais via API para analisar mais de 17.000 eventos de log, “as requisições foram bloqueadas pelas travas de segurança dos provedores, que não conseguem diferenciar um analista de incidentes de um atacante”.Como solução, a equipe de pesquisadores explicou que “a análise foi concluída utilizando um modelo de pesos abertos executado na própria infraestrutura da empresa para evitar o bloqueio por barreiras de segurança e manter os dados sensíveis confidenciais”.<figure class="image"><img src="https://tm.ibxk.com.br/2026/07/31/copydoc_display_crop_image1_e1492702a2.webp" alt="copydoc-display-crop-image1.webp" srcset="https://tm.ibxk.com.br/2026/07/31/thumbnail_copydoc_display_crop_image1_e1492702a2.webp 245w,https://tm.ibxk.com.br/2026/07/31/small_copydoc_display_crop_image1_e1492702a2.webp 500w,https://tm.ibxk.com.br/2026/07/31/medium_copydoc_display_crop_image1_e1492702a2.webp 750w,https://tm.ibxk.com.br/2026/07/31/large_copydoc_display_crop_image1_e1492702a2.webp 1000w," sizes="100vw"><figcaption>Esquema feito pela AISI (Reprodução/OpenAI)</figcaption></figure>Questionada sobre o incidente, a JFrog confirmou a conexão após receber os relatórios detalhados da equipe de segurança. O diretor de tecnologia da plataforma, Yoav Landman, declarou que a empresa tratou o caso com prioridade máxima assim que foi notificada pelas equipes de pesquisa.“Nossa equipe de segurança tratou o relatório com a urgência que ele merecia, como um verdadeiro zero-day desconhecido para o mundo, e agiu de acordo. Desenvolvemos, validamos e lançamos uma correção para todos os clientes da JFrog, tanto locais quanto em nuvem", afirmou Landman.A fabricante corrigiu as falhas de segurança e creditou oficialmente os pesquisadores da OpenAI pela descoberta de pelo menos oito vulnerabilidades no software, incluindo os códigos CVE-2026-65617, CVE-2026-65925 e CVE-2026-66018.Em notas complementares divulgadas posteriormente, a big tech admitiu que, além da invasão principal na Hugging Face, os modelos acessaram um pequeno número de contas expostas publicamente em outros serviços web durante avaliações paralelas. A criadora do ChatGPT enfatizou, porém, que não houve registro de impactos sistêmicos mais amplos.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Pesquisadores da OpenAI revelaram que modelos avançados de inteligência artificial da empresa escaparam de ambientes isolados de testes após descobrirem vulnerabilidades do tipo zero-day no gerenciador de pacotes Artifactory, da JFrog.
As falhas permitiram que os sistemas obtivessem acesso à internet e comprometessem temporariamente a infraestrutura da Hugging Face durante avaliações internas de cibersegurança. A JFrog liberou correções emergenciais para as brechas identificadas, enquanto as empresas reforçam medidas de controle e cooperação técnica. 

Invasão de IA à rival da OpenAI foi causada por falha inédita em fornecedora de software

OpenAI

The Register

Hugging Face

large_ChatGPT Image 31 de jul. de 2026, 17_00_08.png

medium_ChatGPT Image 31 de jul. de 2026, 17_00_08.png

small_ChatGPT Image 31 de jul. de 2026, 17_00_08.png

thumbnail_ChatGPT Image 31 de jul. de 2026, 17_00_08.png

ChatGPT Image 31 de jul. de 2026, 17_00_08.png

Empresa revela que versões recentes do navegador superaram volume combinado de marcos anteriores, impulsionadas por agentes automatizados baseados em LLMs

A Google divulgou, nesta quinta-feira (30), a correção de 1.072 falhas de segurança concentradas nas versões 149 e 150 do navegador Chrome. O volume superou, de forma isolada, o número total de problemas tratados pela empresa nas 23 atualizações anteriores somadas. O avanço teve seguimento na versão 151, que resolveu outras 370 falhas (sendo 349 identificadas internamente pela companhia e sete classificadas com nível crítico de gravidade).O cenário de correções expressivas ocorre em meio a um aumento no registro global de problemas em softwares. Um <a href="https://nvd.nist.gov/vuln/search#/nvd/home?resultType=statistics">levantamento</a> do Banco de Dados Nacional de Vulnerabilidades (NVD) dos Estados Unidos revelou que mais de 46.800 falhas foram contabilizadas apenas em 2026, o que se aproxima do patamar registrado em todo o ano anterior (49.920).De acordo com a Google, essa aceleração é impulsionada pelo uso de inteligência artificial (IA) e modelos de linguagem de grande escala (LLMs), tecnologias que ampliam a capacidade de varredura no código-fonte.<h2>Detecção profunda e falhas históricas</h2><figure class="image"><img src="https://tm.ibxk.com.br/2026/07/31/Novo_Projeto_6_4e9277e143.png" alt="Novo Projeto(6).png" srcset="https://tm.ibxk.com.br/2026/07/31/thumbnail_Novo_Projeto_6_4e9277e143.png 245w,https://tm.ibxk.com.br/2026/07/31/small_Novo_Projeto_6_4e9277e143.png 500w,https://tm.ibxk.com.br/2026/07/31/medium_Novo_Projeto_6_4e9277e143.png 750w,https://tm.ibxk.com.br/2026/07/31/large_Novo_Projeto_6_4e9277e143.png 1000w," sizes="100vw"><figcaption>Pesquisa de Vulnerabilidades NVD (Reprodução/NVD)</figcaption></figure>O impacto da tecnologia foi ilustrado pela descoberta de uma falha grave no componente de navegação, registrada sob o código CVE-2026-3545. A brecha permitia que invasores forçassem o navegador a ler arquivos locais do sistema do usuário. O problema foi identificado por meio de um sistema automatizado com os modelos Gemini e permaneceu oculto no código-fonte do Chrome por mais de 13 anos.Para refinar esse processo, a Google aprimorou os agentes de detecção e passou a operá-los em ambientes isolados com restrições rígidas de rede para mitigar riscos operacionais.<h2>Automação de triagem e ritmo de lançamentos</h2>Diante do volume de alertas gerados, a empresa também automatizou etapas de triagem. Afinal, sistemas combinados de regras e IA filtram ruídos, testam a reprodução de falhas e encaminham o problema para o responsável técnico rapidamente, o que reduziu o tempo despendido em análises manuais.Para diminuir o intervalo entre a solução no código-fonte e a chegada ao usuário final, a Google adotou ciclos de atualizações principais a cada duas semanas e estuda testar um ritmo de dois lançamentos de segurança por semana. “Cada bug encontrado e corrigido é um ponto de apoio a menos para um atacante", destacou a equipe de segurança do Chrome, em comunicado oficial."Descobrir e consertar um bug é apenas metade da batalha – também devemos enviar a correção e aplicar a atualização para os usuários mais rápido do que os adversários podem explorar o bug, e investir em projetos que mitigam ou eliminam classes de bugs através de cadências de lançamento aceleradas, patches dinâmicos e reinicializações oportunas, estamos caminhando em direção a um navegador que é protegido continuamente sem interromper o usuário”, escreveram os pesquisadores.<h2>Patches dinâmicos e segurança estrutural</h2><figure class="image"><img src="https://tm.ibxk.com.br/2026/07/31/Bug_Fixes_by_Milestone_2_width_2000_format_webp_2721ead37d.webp" alt="Bug_Fixes_by_Milestone_2.width-2000.format-webp.webp" srcset="https://tm.ibxk.com.br/2026/07/31/thumbnail_Bug_Fixes_by_Milestone_2_width_2000_format_webp_2721ead37d.webp 245w,https://tm.ibxk.com.br/2026/07/31/small_Bug_Fixes_by_Milestone_2_width_2000_format_webp_2721ead37d.webp 500w,https://tm.ibxk.com.br/2026/07/31/medium_Bug_Fixes_by_Milestone_2_width_2000_format_webp_2721ead37d.webp 750w,https://tm.ibxk.com.br/2026/07/31/large_Bug_Fixes_by_Milestone_2_width_2000_format_webp_2721ead37d.webp 1000w," sizes="100vw"><figcaption>Número de bugs de segurança corrigidos em marcos recentes de lançamento do Chrome Stable (Reprodução/Google Security)</figcaption></figure>Para contornar a resistência de usuários em reiniciar o navegador, a Google informou que desenvolve mecanismos de atualização dinâmica. De acordo com a big tech, com a arquitetura multiprocessos do Chrome, o sistema substitui de forma sequencial processos secundários em segundo plano por binários atualizados em pleno funcionamento e aplica correções sem interromper o uso.Em paralelo às correções pontuais, a companhia executa iniciativas para erradicar classes inteiras de falhas de memória. Essas medidas englobam o fortalecimento do ambiente de execução para combater erros herdados da linguagem de programação C++, a adoção gradual da linguagem Rust (projetada para prevenir falhas de segurança relacionadas à memória), a implementação de verificações automáticas mais rígidas no código e a migração de softwares de terceiros para dutos de atualização contínua.Por falar em novas descobertas em segurança digital, <a href="https://www.tecmundo.com.br/seguranca/414673-microsoft-emite-alerta-para-virus-invisivel-que-rouba-senhas-no-chrome-e-edge.htm">o vírus ACR Stealer também entrou no radar de grandes empresas de tecnologia</a>. A Microsoft identificou um aumento expressivo nos ataques que utilizam este programa malicioso, que atua de forma silenciosa. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

A Google reportou a correção de 1.442 falhas de segurança em três atualizações recentes do Chrome, o que supera o volume combinado de 23 versões anteriores. O aumento na detecção decorre do uso de inteligência artificial (IA) e modelos de linguagem na varredura de códigos e permite identificar vulnerabilidades complexas que passaram anos ocultas no sistema.
Diante do cenário de ameaças automatizadas, a empresa estuda acelerar o ritmo de lançamentos de segurança e implementar correções dinâmicas em segundo plano para reduzir os riscos de exploração sem exigir reinicializações constantes do navegador.

Google usa IA para detectar e corrigir mais de mil falhas no Chrome

The Hacker Newa

Google Security

Nist

Use um Promo Code NordVPN com até 67% off em VPN e proteção contra vírus

<div class="raw-html-embed"><script src="https://www.tecmundo.com.br/ofertas/scripts/cupons.js"></script> 
<widget-cupom store="nordvpn" limit="50"></widget-cupom></div>Quer navegar com mais segurança e liberdade pela internet? Com um <a href="https://www.kqzyfj.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com" target="_blank">Cupom NordVPN</a>, você assina uma das VPNs mais rápidas do mundo e adquire proteção contra ameaças para vários dispositivos ao mesmo tempo e ainda economiza. São códigos como EXTRAOFF, que dá 3 meses grátis <a href=" https://www.jdoqocy.com/click-101380505-15520886?sid=pctracking" target="_blank">neste link</a>. Veja como pegar o seu.&nbsp;<h2>Como conseguir um Cupom NordVPN?</h2>Para conseguir um Cupom NordVPN exclusivo é importante acompanhar sites que têm listas de cupons e canais de ofertas no <a href="https://whatsapp.com/channel/0029VbCPeihLCoXASCN6S50q" target="_blank">WhatsApp</a> ou <a href="https://t.me/ofertastecmundo" target="_blank">Telegram</a>, como <a href="https://www.tecmundo.com.br/tags/descontos" target="_blank">Tecmundo</a>. No site oficial da marca você também tem acesso a descontos especiais para quem assina o plano de 2 anos ou compra combos com outras soluções, como o NordPass e você ainda encontra um <a href="https://www.dpbolvw.net/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fstudent-employee-discount%2F" target="_blank">código de desconto NordVPN</a> para estudantes, professores, militares, socorristas e profissionais de saúde.<h2>Benefícios do Promo Code NordVPN</h2>Usar um promo code NordVPN não só garante ótimos descontos, mas também dá acesso a um conjunto de recursos de segurança e privacidade, tornando sua experiência online mais protegida e confiável.<h3>Garantia de reembolso de 30 dias&nbsp;</h3>Você tem direito à garantia de reembolso de 30 dias na NordVPN. Isso significa que, se o serviço não atender às suas expectativas, é possível solicitar o cancelamento e receber seu dinheiro de volta dentro desse período, sem complicações.<h3>Proteção Contra Ameaças Pro™</h3>Os usuários do serviço também têm acesso ao recurso Proteção Contra Ameaças Pro™, uma ferramenta antivírus. Essa funcionalidade bloqueia anúncios maliciosos, rastreadores e sites perigosos, além de escanear arquivos baixados em busca de malware, proporcionando uma navegação mais segura e sem bagunça visual.<h2>Cupom Desconto NordVPN: veja os mais procurados&nbsp;</h2>A NordVPN oferece três opções de planos com diferentes níveis de funcionalidades e é possível economizar em todos eles! Use um <a href="https://www.kqzyfj.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fpricing%2F" target="_blank">Cupom NordVPN Planos</a> e aproveite os descontos:<h3>Plano Básico NordVPN</h3>Oferece o essencial: acesso à VPN com criptografia de ponta, proteção para até 10 dispositivos simultâneos, conexão rápida com mais de 5.000 servidores em 60 países e garantia de reembolso de 30 dias. É ideal para quem busca segurança online e privacidade de forma acessível.<h3>Plano Plus NordVPN</h3>Além de tudo o que está no plano Básico, o plano Plus inclui o NordPass, um gerenciador de senhas seguro e prático, com recurso de verificação de vazamentos de dados. Esse plano é recomendado para quem quer proteção completa de senhas e identidade digital.<h3>Plano Completo NordVPN</h3>O plano Completo reúne todos os benefícios dos anteriores e ainda adiciona um serviço de armazenamento criptografado na nuvem, com até 1 TB de espaço. É a escolha ideal para quem lida com documentos sensíveis e precisa de backup seguro.<h3><a href="https://www.jdoqocy.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fdownload%2F" target="_blank">Cupom NordVPN Linux</a></h3>Usuários Linux também podem aproveitar os cupons de desconto NordVPN em qualquer um dos planos disponíveis. O serviço é compatível com todos os principais distribuidores Linux, com suporte 24h.<h3>Cupom NordVPN Android</h3>Se você quer proteger seu smartphone ou tablet, pode aproveitar a promoção NordVPN e garantir descontos especiais. O app está disponível na Google Play Store, com todos os recursos de segurança e acesso facilitado a servidores internacionais para streaming e privacidade.<h2>Desconto Nordvpn: melhores datas para economizar</h2>A NordVPN oferece promoções ao longo do ano, mas algumas datas específicas são conhecidas por proporcionarem os maiores descontos e benefícios adicionais. Fique de olho nas melhores ocasiões:<h3>NordVPN Black Friday&nbsp;</h3>A Black Friday NordVPN é, tradicionalmente, o período com os maiores descontos e também costuma dar meses extras gratuitos aos clientes. Fique de olho no nosso site para não perder as ofertas! Usando um Cupom NordVPN Black Friday você ainda consegue vantagens extras.&nbsp;<h3>Cyber Monday NordVPN</h3>Logo após a Black Friday, a marca costuma estender ou lançar novas promoções durante a Cyber Monday NordVPN. É uma excelente oportunidade para quem perdeu as ofertas da maior promoção do ano ou deseja comparar as condições disponíveis.<h2>Sobre a NordVPN</h2>A NordVPN é uma das líderes globais em serviços de VPN, que oferece também soluções de segurança na Internet para empresas e pessoas físicas. Alguns recursos disponibilizados ao assinar um plano da NordVPN são navegação privada, proteção contra ameaças online e acesso a conteúdo restrito por localização.Atenção: é necessário checar códigos e descontos diretamente nas lojas. As marcas têm autonomia para expirar ofertas e mudar porcentagens.

thumbnail_Cupom NordVPN.png

Cupom NordVPN.png

Cupom NordVPN | Até 67% off - Agosto 2026

Use um Cupom de Desconto Kaspersky com até 40% em antivírus, VPN e Kaspersky Total Security 

<div class="raw-html-embed"><script src="https://www.tecmundo.com.br/ofertas/scripts/cupons.js"></script> 
<widget-cupom store="kaspersky" limit="50"></widget-cupom></div>Se você quer proteger seus dispositivos contra ameaças online sem gastar muito, use um <a href="https://www.awin1.com/cread.php?awinmid=22031&amp;awinaffid=1850060&amp;ued=https%3A%2F%2Fwww.kaspersky.com.br%2F&amp;clickref=pctracking" target="_blank">Cupom Kaspersky</a>. São descontos de até 40% para você economizar em segurança digital, com códigos como AFMINUS10, que dá 10% de desconto <a href="https://www.awin1.com/cread.php?awinmid=22031&amp;awinaffid=1850060&amp;ued=https%3A%2F%2Fwww.kaspersky.com.br%2F&amp;clickref=pctracking&amp;clickref2=tecmundo_embed" target="_blank">neste link</a>. Veja como pegar os seus.<h2>Como conseguir um Cupom Kaspersky?</h2>Achar cupons Kaspersky é fácil! Basta ficar de olho em sites que têm listas de cupons e canais de ofertas no <a href="https://whatsapp.com/channel/0029VbCPeihLCoXASCN6S50q" target="_blank">WhatsApp</a> ou <a href="https://t.me/ofertastecmundo" target="_blank">Telegram</a>, como <a href="https://www.tecmundo.com.br/tags/descontos" target="_blank">Tecmundo</a>. Além de ficar por dentro das promoções mais recentes, você consegue códigos exclusivos.&nbsp;<h3>Como usar um cupom na Kaspersky?</h3><ul><li>Escolha a oferta que deseja, na lista no começo desta página.</li><li>Clique para ser direcionado à promoção.&nbsp;</li><li>Preste atenção na mensagem que aparece ao clicar para saber se você precisa copiar um código ou se o desconto já está aplicado no link.</li><li>Selecione o produto que quer contratar e, se for o caso, cole o código no campo indicado, no final da compra.</li></ul><h2>Código Promocional Kaspersky: veja os mais procurados</h2><h3>Cupom Kaspersky Antivirus</h3>Proteja seu PC contra ameaças. Use um Cupom Kaspersky Antivirus e economize até 40% na assinatura anual.<h3>Cupom Kaspersky Total Security</h3>Quer proteção avançada para toda a família? Com o Cupom Kaspersky Total Security, você economiza até 40% na compra do plano.<h3>Cupom Kaspersky Internet Security</h3>Navegue com segurança! Consiga proteção extra contra phishing e ataques online com um Cupom Kaspersky Internet Security e ainda pague menos para proteger seus dispositivos.<h2>Melhores datas para conseguir Cupom de Desconto Kaspersky</h2><h3>Black Friday Kaspersky</h3>O melhor momento para assinar um plano de segurança digital! Na Black Friday Kaspersky, os descontos chegam a até 40% nos principais produtos.<h3>Cyber Monday Kaspersky</h3>Na Cyber Monday, você pode garantir Kaspersky Antivirus, Total Security e Premium com até 50% de desconto!<h3>Natal Kaspersky</h3>Você também consegue pagar a metade do preço na proteção para o seu computador no Natal Kaspersky. Aproveite para começar o ano com segurança.&nbsp;<h2>Sobre a Kaspersky</h2>A Kaspersky é uma das principais empresas de cibersegurança do mundo, oferecendo soluções como Kaspersky Antivirus, Kaspersky Total Security, Kaspersky Premium e Kaspersky Internet Security. Com proteção avançada contra vírus, malwares e ataques cibernéticos, a Kaspersky ajuda a manter sua navegação segura.&nbsp;Atenção: é necessário checar códigos e descontos anunciados aqui diretamente nas lojas. As marcas têm autonomia para expirar cupons, ofertas e mudar porcentagens a qualquer momento.

thumbnail_Cupom Kaspersky.png

Cupom Kaspersky.png

Cupom Kaspersky | Até 40% off - Agosto 2026

Felca e a denúncia de adultização: Governo e Congresso querem aprovar leis para punir exposição de menores na internet; Galaxy S25 FE vaza em detalhes com ficha técnica pouco empolgante; Latam agora aceita rastreamento de AirTags para facilitar busca de malas extraviadas; 'Estratagema da Microsoft': homem processa empresa por forçar migração do Windows 10 para o 11 ; Lembra dele? Serviço de internet discada da AOL será encerrado em setembro. 🔥 Se liga nas ofertas que encontramos para você! 3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft Geladeira HQ Hq-230rdf, 230L por R$1.699,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4mFtlxv Smartphone Motorola Razr 60, 256GB por R$4.249,15 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3Jdcp2S Combo de Teclado e Mouse sem fio HP 230 por R$118,84 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4oz0mgr Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Ofertas e cupons Samung com até 70% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402724-cupom-samsung.htm#id-95835529 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:41 Adultização: Governo e Congresso querem aprovar leis para punir exposição de menores na internet <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406304-adultizacao-governo-e-congresso-querem-aprovar-leis-para-punir-exposicao-de-menores-na-internet.htmv 02:34 NOVIDADE TECMUNDO! 03:13 Galaxy S25 FE vaza em detalhes com ficha técnica pouco empolgante <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/406298-galaxy-s25-fe-vaza-em-detalhes-com-ficha-tecnica-pouco-empolgante.htm 04:59 OFERTAS 06:04 Latam agora aceita rastreamento de AirTags para facilitar busca de malas extraviadas <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406282-latam-agora-aceita-rastreamento-de-airtags-para-facilitar-busca-de-malas-extraviadas.htm 07:38 Lembra dele? Serviço de internet discada da AOL será encerrado em setembro <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406272-lembra-dele-servico-de-internet-discada-da-aol-sera-encerrado-em-setembro.htm 09:03 'Estratagema da Microsoft': homem processa empresa por forçar migração do Windows 10 para o 11 <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/406281-estratagema-da-microsoft-homem-processa-empresa-por-forcar-migracao-do-windows-10-para-o-11.htm 10:36 Aconteceu na história da tecnologia 11:19 Obrigada pessoal! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons Você sabia que o TecMundo tem TRÊS podcasts no Spotify? TecInverso, Sem Manual e o Hoje no TecMundo estão disponíveis em áudio, se inscreva nos links abaixo! - TecInverso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=6F3l2SWwR0OhyuUN5mkr4Q - Sem Manual: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/2NuC6P67F2rSmcqXUKoLRB?si=eHEOP__2S2GTvnRhI-RcQA - Hoje no TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/2GfMFAmQseZ1fOtiLQyZ39?si=mUzlBYihQ2GFndyPSwzTZA 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro (Felps) Produção: Vitória Schmitz Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #adultizacao, #felca, #exploracaoinfantil, #redessociais, #protecaoinfantil, #internet, #segurança, #governofederal, #congresso, #leis, #galaxys25fe, #samsung, #smartphone, #tecnologia, #vazamento

FELCA e ADULTIZAÇÃO: Entenda a POLÊMICA; VAZOU Galaxy S25 FE; LATAM libera AirTags!

Vazou a política de criação de chatbots da Meta que flertam com crianças e dão conselhos médicos perigosos! A Uber considera indenizar clientes por atrasos e cancelamentos. Prepare-se: o WhatsApp vai mostrar quem viu seus Status por último. Procons e Idec estão de olho na Anatel após o fim do prefixo 0303. E a Samsung entra na corrida dos óculos inteligentes, com uma janela de lançamento já à vista. Curioso para saber os detalhes de cada notícia? 🔥 Se liga nas ofertas que encontramos para você! 3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46 Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:58 Documentos revelam que chatbots da Meta podiam flertar com crianças e dar conselhos médicos falsos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406389-documentos-revelam-que-chatbots-da-meta-podiam-flertar-com-criancas-e-dar-conselhos-medicos-falsos.htm 02:52 ASSINE O THE BRIEF 03:09 NOVIDADE TECMUNDO 04:14 Uber pensa em indenizar clientes do Brasil por atrasos e cancelamentos 06:00 OFERTAS! 07:01 WhatsApp vai 'dedurar' quem viu seus Status por último em futura atualização <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/406390-whatsapp-vai-dedurar-quem-viu-seus-status-por-ultimo-em-futura-atualizacao.htm 08:38 CONFIRA O HOJE DE ONTEM! 09:17 'Lastimável': Procons e Idec criticam Anatel por abolir 0303 das ligações de telemarketing <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/406393-lastimavel-procons-e-idec-criticam-anatel-por-abolir-0303-das-ligacoes-de-telemarketing.htm 11:03 Óculos inteligente da Samsung ganham janela de lançamento <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406381-oculos-inteligente-da-samsung-ganham-janela-de-lancamento.htm 12:49 RESUMÃO ACONTECEU 14:41 RESPONDENDO COMENTÁRIOS 15:17 Valeu pessoal! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro (Felps) Produção: Vitória Schmitz Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Meta, #chatbots, #IA, #inteligenciaartificial, #tecnologia, #privacidade, #segurança, #crianças, #ElonMusk, #Uber, #MarkZuckerberg, #indenização, #TaylorSwift, #WhatsApp, #Status, #Anatel, #Procon, #Idec, #Samsung

GRAVE! Meta e chatbots +18 POLÊMICOS! WhatsApp vai TE DEDURAR! Samsung traz NOVIDADES!

O WhatsApp com certeza facilita a nossa comunicação, mas às vezes a falta de privacidade pode incomodar um pouco, principalmente pra quem usa para trabalhar. Quer um exemplo? Quem nunca abriu uma mensagem e esperou pra responder com calma depois, mas aquele amigo viu que você esteve online e cobrou uma resposta? Para amenizar esses incômodos, o mensageiro permite que você oculte essas opções direto nas configurações. Funciona no Android e no iOS e é bem simples. Vamos te ensinar como tirar o visto por último e a confirmação de leitura do WhatsApp. 🔥 Se liga nas ofertas que encontramos para você! Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46 Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787 00:00 Introdução 00:35 Como tirar o visto por último e a confirmação de leitura no Android 01:05 Como tirar o visto por último e a confirmação de leitura no iOS 01:39 Pedidos? Mande nos comentários! - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Assistência Tec] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Thayna Cruz Apresentação: Thayna Cruz Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar Produção: Vitória Schmitz Edição de vídeo: Larissa Kinoshita Motion Graphics: Gustavo Silva Arte da thumb: Thayna Cruz A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Instagram #AssistênciaTec #Reels #Android #iPhone #ComoFazer #Tutorial #TecMundo #DicasDeCelular #iOS

Como TIRAR o visto por último e a confirmação de leitura do WhatsApp - #AssistênciaTec 159

Acredite ou não, o primeiro grande "vírus" (tecnicamente um worm) que se espalhou pela internet surgiu em 1988 por causa de um "erro de digitação" de um estudante. Mas essa não foi a única semente do nosso futuro digital plantada naquele ano. Foi quando também nasceram o chat IRC, o antivírus Avast e até o touchpad dos notebooks. Reviva o início de tudo, em um ano marcado também por Super Mario Bros. 3 e o Mega Drive. 🔥 Se liga nas ofertas que encontramos para você! Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46 Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Aconteceu na História da Tecnologia] Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Nilton Kleina Apresentação: Leonardo Rocha Imagens e áudio: Lucas Ghitelar Produção: Vitória Schmitz Edição de vídeo: Ren Greca Motion Graphics: Gustavo Silva Arte da thumb: Leonardo Rocha A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #HistoriaDaTecnologia #1988 #MegaDrive #SuperMarioBros3 #Retrogaming #Anos80 #Nostalgia #Sega #Nintendo #AyrtonSenna #MicrosoftOffice #Internet #ValeTudo #Tecnologia #TecMundo

O nascimento do 1º VÍRUS da Internet (e do IRC, Avast e do Touchpad) – Aconteceu em 1988

As notícias de hoje incluem exército do Brasil realiza treinamento contra cibercriminosos; Spotify melhora plano grátis e agora você escolhe exatamente qual música ouvir; A relação entre a China e a Nvidia, gigante da tecnologia, enfrenta um novo capítulo de tensões; iPhone 17 e iPhone Air entram em pré-venda no Brasil nesta terça; confira os preços e Demanda sem precedentes’: preço de SSDs vai aumentar por alta em IA. 🔥 Se liga nas ofertas que encontramos para você! 3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft 👀 Smart TV 49" 4K Philco P49ERA com Roku TV por R$1.580,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3VXjSWN 👀 Kit gamer com teclado, mouse e mousepad Viper Pro por R$184,69 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/46mfbed 🚀 Smartphone Xiaomi Redmi Note 14, 256GB por R$1.020,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4nT3BOX 🚀 Planos Kaspersky Total Security com 50% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95765791 - Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/ - Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras - Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de hoje 00:50 Exército do Brasil realiza treinamento contra cibercriminosos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/407088-exercito-do-brasil-realiza-treinamento-contra-cibercriminosos.htm 02:17 iPhone 17 e iPhone Air entram em pré-venda no Brasil; confira os preços <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/407101-iphone-17-e-iphone-air-entram-em-pre-venda-no-brasil-confira-os-precos.htm 04:17 Ofertinhas Especiais! 05:10 Notícias The Brief <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ 06:52 Demanda sem precedentes’: preço de SSDs vai aumentar por alta em IA <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/407092-demanda-sem-precedentes-preco-de-ssds-vai-aumentar-por-alta-em-ia.htm 08:20 Spotify melhora plano grátis e agora você escolhe exatamente qual música ouvir <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/407086-spotify-melhora-plano-gratis-e-agora-voce-escolhe-exatamente-qual-musica-ouvir.htm 09:50 Aconteceu na história 10:31 Valeu pessoal! Extensão do TecMundo: encontre cupons escondidos nas principais lojas online: <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji - Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Felipe Pedro (Felps) Produção: Vitória Schmitz Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Arthur Russo A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Exercito, #Brasil, #Cibersegurança, #Cibercriminosos, #iPhone17, #iPhoneAir, #Apple, #China, #Nvidia, #Tecnologia, #SSDs, #InteligenciaArtificial, #Spotify, #Streaming, #Inovacao

CHINA x NVIDIA! Exército do BRASIL x Cibercriminosos; Spotify FINALMENTE inovou e iPhone 17 e Air!

large_claude-anthropic-ia-icone.jpg

medium_claude-anthropic-ia-icone.jpg

small_claude-anthropic-ia-icone.jpg

thumbnail_claude-anthropic-ia-icone.jpg

claude-anthropic-ia-icone.jpg

Incidente tem semelhanças ao que aconteceu com a OpenAI dias antes; modelo mais avançado paroua ataque ao perceber que estava em ambiente real.

A empresa de inteligência artificial (IA) Anthropic revelou, nesta quinta-feira (30), que modelos de linguagem da companhia invadiram sistemas de outras empresas sem autorização. Apesar de algumas particularidades, o caso é parecido <a href="https://www.tecmundo.com.br/seguranca/414735-modelo-da-openai-hackeia-plataforma-sem-querer-em-teste-de-seguranca.htm">com o relatado pela rival OpenAI</a> na semana passada.De acordo com a postagem no blog oficial da empresa, a equipe resolveu fazer uma revisão em testes de segurança realizados com as próprias IAs <a href="https://www.tecmundo.com.br/seguranca/414905-openai-revela-que-modelo-hacker-invadiu-mais-plataformas-em-ataque.htm">depois do incidente com a Hugging Face</a>.Nessa avaliação, foram descobertas seis ocasiões em que modelos da companhia conseguiram acesso à internet e usaram técnicas de cibersegurança para invadir a infraestrutura de terceiros.<h2>As invasões do Claude</h2>Os casos aconteceram em ambientes de teste de uma empresa parceira, a Irregular. Em todas as avaliações, a companhia avisou ao Claude que aquela era uma simulação e que ele não teria acesso à rede.Porém, por "falhas de comunicação" entre as companhias, a IA na verdade conseguia se conectar sem dificuldades. Até por isso, quando as IAs notaram que era possível acessar a rede para completar testes de extração de informações, elas "trataram isso como parte do exercício" e seguiram adiante.<div class="raw-html-embed"><blockquote class="instagram-media" data-instgrm-captioned="" data-instgrm-permalink="https://www.instagram.com/reel/DUY3nQPj-gs/?utm_source=ig_embed&amp;utm_campaign=loading" data-instgrm-version="14" style=" background:#FFF; border:0; border-radius:3px; box-shadow:0 0 1px 0 rgba(0,0,0,0.5),0 1px 10px 0 rgba(0,0,0,0.15); margin: 1px; max-width:540px; min-width:326px; padding:0; width:99.375%; width:-webkit-calc(100% - 2px); width:calc(100% - 2px);"><div style="padding:16px;"> <a href="https://www.instagram.com/reel/DUY3nQPj-gs/?utm_source=ig_embed&amp;utm_campaign=loading" style=" background:#FFFFFF; line-height:0; padding:0 0; text-align:center; text-decoration:none; width:100%;" target="_blank"> <div style=" display: flex; flex-direction: row; align-items: center;"> <div style="background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 40px; margin-right: 14px; width: 40px;"></div> <div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center;"> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 100px;"></div> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 60px;"></div></div></div><div style="padding: 19% 0;"></div> <div style="display:block; height:50px; margin:0 auto 12px; width:50px;"><svg width="50px" height="50px" viewBox="0 0 60 60" version="1.1" xmlns="https://www.w3.org/2000/svg" xmlns:xlink="https://www.w3.org/1999/xlink"><g stroke="none" stroke-width="1" fill="none" fill-rule="evenodd"><g transform="translate(-511.000000, -20.000000)" fill="#000000"><g><path d="M556.869,30.41 C554.814,30.41 553.148,32.076 553.148,34.131 C553.148,36.186 554.814,37.852 556.869,37.852 C558.924,37.852 560.59,36.186 560.59,34.131 C560.59,32.076 558.924,30.41 556.869,30.41 M541,60.657 C535.114,60.657 530.342,55.887 530.342,50 C530.342,44.114 535.114,39.342 541,39.342 C546.887,39.342 551.658,44.114 551.658,50 C551.658,55.887 546.887,60.657 541,60.657 M541,33.886 C532.1,33.886 524.886,41.1 524.886,50 C524.886,58.899 532.1,66.113 541,66.113 C549.9,66.113 557.115,58.899 557.115,50 C557.115,41.1 549.9,33.886 541,33.886 M565.378,62.101 C565.244,65.022 564.756,66.606 564.346,67.663 C563.803,69.06 563.154,70.057 562.106,71.106 C561.058,72.155 560.06,72.803 558.662,73.347 C557.607,73.757 556.021,74.244 553.102,74.378 C549.944,74.521 548.997,74.552 541,74.552 C533.003,74.552 532.056,74.521 528.898,74.378 C525.979,74.244 524.393,73.757 523.338,73.347 C521.94,72.803 520.942,72.155 519.894,71.106 C518.846,70.057 518.197,69.06 517.654,67.663 C517.244,66.606 516.755,65.022 516.623,62.101 C516.479,58.943 516.448,57.996 516.448,50 C516.448,42.003 516.479,41.056 516.623,37.899 C516.755,34.978 517.244,33.391 517.654,32.338 C518.197,30.938 518.846,29.942 519.894,28.894 C520.942,27.846 521.94,27.196 523.338,26.654 C524.393,26.244 525.979,25.756 528.898,25.623 C532.057,25.479 533.004,25.448 541,25.448 C548.997,25.448 549.943,25.479 553.102,25.623 C556.021,25.756 557.607,26.244 558.662,26.654 C560.06,27.196 561.058,27.846 562.106,28.894 C563.154,29.942 563.803,30.938 564.346,32.338 C564.756,33.391 565.244,34.978 565.378,37.899 C565.522,41.056 565.552,42.003 565.552,50 C565.552,57.996 565.522,58.943 565.378,62.101 M570.82,37.631 C570.674,34.438 570.167,32.258 569.425,30.349 C568.659,28.377 567.633,26.702 565.965,25.035 C564.297,23.368 562.623,22.342 560.652,21.575 C558.743,20.834 556.562,20.326 553.369,20.18 C550.169,20.033 549.148,20 541,20 C532.853,20 531.831,20.033 528.631,20.18 C525.438,20.326 523.257,20.834 521.349,21.575 C519.376,22.342 517.703,23.368 516.035,25.035 C514.368,26.702 513.342,28.377 512.574,30.349 C511.834,32.258 511.326,34.438 511.181,37.631 C511.035,40.831 511,41.851 511,50 C511,58.147 511.035,59.17 511.181,62.369 C511.326,65.562 511.834,67.743 512.574,69.651 C513.342,71.625 514.368,73.296 516.035,74.965 C517.703,76.634 519.376,77.658 521.349,78.425 C523.257,79.167 525.438,79.673 528.631,79.82 C531.831,79.965 532.853,80.001 541,80.001 C549.148,80.001 550.169,79.965 553.369,79.82 C556.562,79.673 558.743,79.167 560.652,78.425 C562.623,77.658 564.297,76.634 565.965,74.965 C567.633,73.296 568.659,71.625 569.425,69.651 C570.167,67.743 570.674,65.562 570.82,62.369 C570.966,59.17 571,58.147 571,50 C571,41.851 570.966,40.831 570.82,37.631"></path></g></g></g></svg></div><div style="padding-top: 8px;"> <div style=" color:#3897f0; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:550; line-height:18px;">Ver essa foto no Instagram</div></div><div style="padding: 12.5% 0;"></div> <div style="display: flex; flex-direction: row; margin-bottom: 14px; align-items: center;"><div> <div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(0px) translateY(7px);"></div> <div style="background-color: #F4F4F4; height: 12.5px; transform: rotate(-45deg) translateX(3px) translateY(1px); width: 12.5px; flex-grow: 0; margin-right: 14px; margin-left: 2px;"></div> <div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(9px) translateY(-18px);"></div></div><div style="margin-left: 8px;"> <div style=" background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 20px; width: 20px;"></div> <div style=" width: 0; height: 0; border-top: 2px solid transparent; border-left: 6px solid #f4f4f4; border-bottom: 2px solid transparent; transform: translateX(16px) translateY(-4px) rotate(30deg)"></div></div><div style="margin-left: auto;"> <div style=" width: 0px; border-top: 8px solid #F4F4F4; border-right: 8px solid transparent; transform: translateY(16px);"></div> <div style=" background-color: #F4F4F4; flex-grow: 0; height: 12px; width: 16px; transform: translateY(-4px);"></div> <div style=" width: 0; height: 0; border-top: 8px solid #F4F4F4; border-left: 8px solid transparent; transform: translateY(-4px) translateX(8px);"></div></div></div> <div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center; margin-bottom: 24px;"> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 224px;"></div> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 144px;"></div></div></a><p style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; line-height:17px; margin-bottom:0; margin-top:8px; overflow:hidden; padding:8px 0 7px; text-align:center; text-overflow:ellipsis; white-space:nowrap;"><a href="https://www.instagram.com/reel/DUY3nQPj-gs/?utm_source=ig_embed&amp;utm_campaign=loading" style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:normal; line-height:17px; text-decoration:none;" target="_blank">Um post compartilhado por TecMundo (@tecmundo)</a></div></blockquote>
<script async="" src="//www.instagram.com/embed.js"></script></div>Segundo a Anthropic, as invasões não usaram técnicas complexas, adotando métodos como explorar senhas fracas e URLs específicas não autenticadas em um servidor. Além disso, os modelos só trabalharam para completar especificamente a tarefa de 'capturar a bandeira', sem buscar outras vulnerabilidades ou acessar dados sem relação com o objetivo.Ao todo, foram três modelos diferentes envolvidos nas invasões e três alvos diferentes — sendo que uma das empresas foi atacada quatro vezes pela IA:<ul><li>O mais antigo deles, <a href="https://Opus 4.7">Opus 4.7</a>, foi considerado o mais grave. A IA percebeu que estava na internet "real" e mesmo assim seguiu com o ataque, achando que o alvo real era na verdade parte da simulação. Na ação, ele "extraiu informações como credenciais de aplicação e infraestrutura, e obteve acesso a um banco de dados contendo centenas de linhas de dados de produção";</li><li>O ataque do <a href="https://www.tecmundo.com.br/mercado/413892-por-que-eua-suspenderam-fable-5-e-mythos-5-bastidor-revela-impasse.htm">Mythos 5</a> foi mais elaborado e envolveu a criação e publicação de um pacote malicioso em Python para enganar sistemas e ganhar acesso aos dados. Para isso, ele chegou até a criar um email provisório para hospedagem. Uma empresa de segurança detectou e instalou o pacote, ficando exposta. A Anthropic diz que o modelo "descobriu" que estava na internet de verdade, mas não levou essa informação adiante nas próprias ações.</li><li>O terceiro incidente envolveu um modelo interno para pesquisas e testes. Após comprometer o sistema do alvo, ele foi o único que parou a ação no meio, ao perceber que a conta na nuvem que ele estava acessando não tinha conexões com o exercício passado;</li></ul>A empresa alega que parou todas as avaliações de cibersegurança após descobrir os ataques. Até agora, não há informações sobre quais são foram as companhias afetadas.Acesse <a href="https://tecmundo.com.br/inteligencia-artificial">a seção sobre IA no site do TecMundo</a> e fique por dentro de novidades e polêmicas envolvendo a área.

A empresa de inteligência artificial (IA) Anthropic revelou nesta quinta-feira (30) que modelos de linguagem da companhia invadiram sistemas de outras empresas sem autorização. Apesar de algumas particularidades, o caso é parecido com o relatado pela rival OpenAI nos últimos dias. De acordo com a postagem no blog oficial da empresa, a equipe resolveu fazer uma revisão em testes de segurança realizados com as próprias IAs depois do incidente com a Hugging Face. Nessa avaliação, foram descobertas seis ocasiões em que modelos da companhia conseguiram acesso à internet e usaram técnicas de cibersegurança para invadir a infraestrutura de terceiros.

De novo: IA Claude 'escapa' de teste e invade sistema de 3 empresas

Michael M. Santiago/Getty Images

Anthropic

<section class="summary"><h3>Sumário</h3><ul><li>A Anthropic revelou que seus modelos de IA invadiram sistemas de outras empresas sem autorização, em um incidente semelhante ao ocorrido com a OpenAI.</li><li>Durante uma revisão de segurança, foram identificadas seis ocasiões em que as IAs acessaram a internet e usaram técnicas de cibersegurança para invadir infraestruturas de terceiros.</li><li>Os ataques ocorreram em ambientes de teste de uma empresa parceira, e as IAs usaram métodos simples, como exploração de senhas fracas, para completar a tarefa de 'capturar a bandeira'.</li><li>Três modelos diferentes estiveram envolvidos, sendo que um deles, o Opus 4.7, extraiu informações de um banco de dados real, acreditando que fazia parte de uma simulação.</li><li>A Anthropic interrompeu todas as avaliações de cibersegurança após descobrir os ataques, mas não revelou quais empresas foram afetadas.</li></ul></section>

Apple mina relações Brasil-EUA, afirma CEO da Epic Games. Tengu: vírus 'zumbi' reinicia sistemas Linux a cada tentativa de remoção. Por que o médico acusado de 'esconder' origem da covid-19 se calou em depoimento? De novo: IA Claude 'escapa' de teste e invade sistema de 3 empresas. Samsung confirma lançamento do Galaxy S26 FE e Tab S12 para 2026. Meta tem prejuízo de US$ 4,6 bi em divisão de óculos inteligentes e resumão do The Brief com Nvidia prepara megadata center de US$ 500 bilhões para a OpenAI. China inicia produção em massa de 'máquinas de fazer chips'. Elon Musk cogita doar fortuna de US$ 1 trilhão e mais! 📱 ATUALIZADO! NOTÍCIAS DO TECMUNDO NO SEU WHATSAPP! <a href="https://w" target="_blank" rel="nofollow noopener">https://w</a>hatsapp.com/channel/0029VbCPeihLCoXASCN6S50q 🚨 VEM PRO GUIA DE COMPRAS! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/?utm_source=youtube&utm_medium=video&utm_campaign=hoje-no-tecmundo ✅ Inscreva-se no Clube de Membros TecMundo e tenha acesso a benefícios exclusivos: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>youtube.com/@tecmundo/membership 👀🔥 SEGURA AS OFERTAS DE HOJE QUE ESTÃO BRAVAS! 🔹Copo Térmico Stanley Dried Pine, 354ml por R$78,47 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>meli.la/2jWEMnR 🔹Fritadeira Elétrica Elgin Style Oven Fry 3 em 1 - R$242,23 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>link.amazon/B0f8dyHtz 🔹Cadeira Gamer Python Fly - R$400,46 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>link.amazon/B0fWVObu2 🔹Cupons e ofertas do Mercado Livre com até 80% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/402758-cupom-mercado-livre.htm CUPONS FRESQUINHOS PRA VC: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/tags/descontos Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas ⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio #[Tipo: Hoje no Tecmundo] 00:00 Notícias de Hoje 01:19 Apple pressiona EUA para 'destruir' relações com Brasil, denuncia Epic <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/414959-epic-acusa-apple-de-pressionar-eua-para-destruir-relacoes-com-o-brasil.htm 02:17 Tengu: vírus 'zumbi' reinicia sistemas Linux a cada tentativa de remoção <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/414919-tengu-virus-zumbi-reinicia-sistemas-linux-a-cada-tentativa-de-remocao.htm 03:12 Frase do dia 03:22 Por que o médico acusado de 'esconder' origem da covid-19 se calou em depoimento? <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/ciencia/414950-por-que-o-medico-acusado-de-esconder-origem-da-covid-19-se-calou-em-depoimento.htm 04:17 De novo: IA Claude 'escapa' de teste e invade sistema de 3 empresas <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/414956-de-novo-ia-claude-escapa-de-teste-e-invade-sistema-de-3-empresas.htm 06:06 Samsung confirma lançamento do Galaxy S26 FE e Tab S12 para 2026 <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/414936-samsung-confirma-lancamento-do-galaxy-s26-fe-e-tab-s12-para-2026.htm 06:52 Meta tem prejuízo de US$ 4,6 bi em divisão de óculos inteligentes <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/mercado/414934-meta-tem-prejuizo-de-us-46-bi-em-divisao-de-oculos-inteligentes.htm 07:38 Resumão do The Brief: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/p/a-verdade-sobre-a-ia#frase 08:41 Redação Recomenda 09:13 Aconteceu na História 10:07 Valeu demais! 💡 Participe dos canais do TecMundo no WhatsApp! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie 💡 Temos grupos também no Telegram! - TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm - Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel - Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso - Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie CRÉDITOS Roteiro: Amanda Fleure Apresentação: Amanda Fleure Imagens e áudio: Amanda Fleure Produção: Vitória Schmitz, Sara Helen e Guilherme Barbosa Edição de vídeo: Rafael Nogoceke Motion Graphics: Gustavo Silva Arte da thumb: Junior Lima A melhor programação está no TecMundo - História da Tecnologia - Análises, Unboxings e tudo sobre Produtos! - TecDocs - Matérias especiais - Assistência Tec - Lives de tradução e cobertura de eventos - Listas - Hoje no TecMundo #Apple #ElonMusk #OpenAI #Nvidia #China #InteligenciaArtificial #Samsung #GalaxyS26FE #Meta #BigTechs #Chips #Semicondutores #Linux #Claude #Brasil

APPLE ABALA RELAÇÃO BRASIL-EUA?! GALAXY S26 FE, LINUX, OPENAI, NVIDIA, MUSK VAI DOAR TUDO E MAIS!

large_gogrcp-golpe.jpg

medium_gogrcp-golpe.jpg

small_gogrcp-golpe.jpg

thumbnail_gogrcp-golpe.jpg

gogrcp-golpe.jpg

Campanha ativa desde janeiro combina chamada por voz e ferramentas nativas do Windows para roubar dados e vender acesso a gangues de ransomware.

Uma campanha ativa desde janeiro deste ano utiliza chamadas falsas via Microsoft Teams para convencer funcionários a conceder acesso remoto a cibercriminosos. Pesquisadores da Zscaler ThreatLabz identificaram que os invasores utilizam uma família de backdoors chamada GoGRPC para roubar dados e vender informações para grupos de ransomware.Através de um extenso relatório, a firma de cibersegurança explica que a ofensiva é iniciada com uma técnica chamada de spam bombing. Esse é o termo técnico usado para descrever uma inundação repentina e massiva de e-mails indesejados na caixa de entrada da vítima. Isso deixa o trabalho do funcionário basicamente paralisado.Com a frustração de não conseguir executar suas tarefas, uma chamada no Microsoft Teams começa a tocar. Ao atender o chamado, o usuário começa a conversar com alguém aparentemente confiável, com tom de voz calmo, e que se apresenta como parte da equipe de TI da empresa.Esse agente oferece uma solução rápida: abrir o <a href="https://www.tecmundo.com.br/software/267082-obter-ajuda-windows-solucionar-problemas-sistema.htm">recurso de Quick Assist</a> do Windows destinado para suporte remoto. Assim que o usuário permite o acesso para essa pessoa, os criminosos ganham um caminho direto para o computador da vítima, sem precisar distribuir um malware ou recorrer a ataques de phishing.<figure class="image"><img src="https://cms.zscaler.com/cdn-cgi/image/format=auto/sites/default/files/images/page/gogrpc_attack_flow_0.jpg" alt="Image"><figcaption>Forma de ataque utilizada pelos criminosos (Imagem: Zscaler ThreatLabz/reprodução)</figcaption></figure>O principal perigo desse golpe é que ele utiliza a engenharia social para convencer a vítima a abrir o Quick Assist e todo o processo vem de ferramentas autênticas do Windows e da Microsoft. Ao ter o controle dos computadores, os criminosos vendem esses dados para <a href="https://www.tecmundo.com.br/seguranca/407519-lockbit-50-grupo-de-ransomware-volta-ainda-mais-letal-para-windows-e-linux.htm">quadrilhas de ransomware</a> realizarem ataques.<h2>Ladrões profissionais</h2>A Zscaler ThreatLabz classifica esses criminosos como Initial Access Brokers, ou Corretores de Acesso Inicial, em tradução livre. É como se esses agentes fossem especialistas em destrancar portas de lojas para que os verdadeiros ladrões entrem e roubem todos os itens rapidamente.Ao obter acesso do sistema via Quick Assist, os atores mal-intencionados abrem o PowerShell e inserem scripts ocultos que baixam o protagonista desta campanha: o malware GoGRPC. Esse é um vírus escrito na linguagem Go e que <a href="https://www.tecmundo.com.br/seguranca/413912-grupo-criminoso-escondeu-ataque-no-microsoft-teams-durante-dois-meses.htm">funciona como um backdoor</a>, ou seja, uma brecha oculta no sistema.O interessante desse malware é que ele se comunica com os criminosos ao utilizar o protocolo gRPC. Essa é uma tecnologia criada pelo Google para conectar serviços modernos de internet. Por ser um recurso legítimo, os hackers utilizam o serviço para se camuflar na rede e burlam os sistemas de detecção.<figure class="image"><img src="https://cms.zscaler.com/cdn-cgi/image/format=auto/sites/default/files/images/page/gogrpc_variant_naming.jpg" alt="Function trees for GoGRPC backdoor variants."><figcaption>Pastas das backdoors variantes do GoGRPC (Imagem: Zscaler ThreatLabz/reprodução)</figcaption></figure>Desde janeiro de 2026, os pesquisadores já identificaram quatro grandes evoluções do GoGRPC:<ul><li>Lep (Janeiro): A primeira versão, com foco em identificar a máquina e garantir persistência;</li><li>Giver (Fevereiro): Adicionou capacidade de operar sem limites de tempo;</li><li>Pet (Abril): Um salto em furtividade, introduzindo técnicas de ofuscação e criptografia TLS para esconder a comunicação;</li><li>Kind (Junho): A versão mais recente e perigosa, que ofusca até mesmo a estrutura de comunicação do gRPC, focando em ambientes corporativos pesados.</li></ul>Além do GoGRPC, os hackers começaram a distribuir outras ferramentas para criar túneis invisíveis na rede corporativa da vítima. Os especialistas encontraram proxies reversos, chamados de RevSocket (escrito em Go), PyGRCP (Python) e o RSOX (Rust), encontrado recentemente. Esses proxies funcionam como uma “ponte” para atacar camadas mais profundas dos servidores da empresa.<h2>Como se proteger?</h2>Embora o golpe do GoGRPC seja bem elaborado, basta poucas etapas para evitá-lo. Uma boa dica é sempre desconfiar de contatos inesperados, uma vez que os times de TI raramente ligam de surpresa para resolver um problema que você nem chegou a relatar em um chamado oficial.Se a sua empresa utiliza outras ferramentas oficiais para suporte, como o TeamViewer ou o AnyDesk, desinstale ou bloqueie o Quick Assist. Se não for necessário, remova-o do computador, já que há outras ferramentas melhores para essa função.Por falar em golpes bem perigosos, uma campanha maliciosa explorava<a href="https://www.tecmundo.com.br/seguranca/414857-golpe-invade-emails-governamentais-sem-precisar-de-cliques.htm"> vulnerabilidades no serviço de email Zimbra para roubar dados de forma invisível</a>. Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Uma campanha ativa desde janeiro de 2026 utiliza chamadas falsas via Microsoft Teams para convencer funcionários a concederem acesso remoto a criminosos. Segundo a Zscaler ThreatLabz, o ataque começa com um spam bombing, uma inundação de e-mails que paralisa a vítima. Em seguida, os golpistas ligam se passando por técnicos de TI e oferecem ajuda rápida usando o Quick Assist, recurso nativo do Windows.

Ao obter o controle da máquina, os invasores utilizam o PowerShell para instalar o GoGRPC, um malware que funciona como backdoor. Escondendo sua comunicação no protocolo legítimo gRPC, o vírus já teve quatro evoluções este ano para se tornar cada vez mais furtivo.

Falsos técnicos de TI usam Microsoft Teams para aplicar golpes

Gerado por IA

Hackread

Zscaler ThreatLabz

ilustracao-com-logo-do-chrome-smartphone-e-cadeado-de-seguranca

large_google-chrome-correcao-de-bugs-ia.jpg

medium_google-chrome-correcao-de-bugs-ia.jpg

small_google-chrome-correcao-de-bugs-ia.jpg

thumbnail_google-chrome-correcao-de-bugs-ia.jpg

google-chrome-correcao-de-bugs-ia.jpg

O número supera a quantidade de bugs corrigidos no Chrome nos últimos dois anos.

Aprimorando suas ferramentas de detecção e correção de vulnerabilidades, o Google afirmou ter corrigido 1.072 falhas de segurança no Chrome em apenas um mês, de acordo com as informações divulgadas na quinta-feira (30). O segredo da agilidade é a inteligência artificial.Essa quantidade de correções nas duas <a href="https://www.tecmundo.com.br/produto/414833-google-chrome-para-android-esta-rodando-mais-liso-do-que-nunca.htm">versões mais recentes do navegador</a> supera o total de bugs no software solucionados ao longo dos últimos dois anos, demonstrando os benefícios da tecnologia. Neste último caso, foram 1.036 vulnerabilidades corrigidas, distribuídas entre 23 versões do Chrome.<h2>Automatizando a descoberta de falhas</h2>Com o lançamento de modelos de linguagem cada vez mais avançados, a expectativa era de que a IA <a href="https://www.tecmundo.com.br/seguranca/414917-ia-da-anthropic-encontra-falha-em-sistema-de-seguranca-testado-pelo-governo-dos-eua.htm">otimizasse a identificação de bugs</a>, passando a encontrar cada vez mais falhas. E isso está começando a acontecer, como aponta o relatório da companhia de Mountain View.<ul><li>Segundo o diretor de engenharia do Chrome, Doug Turner, a IA vem mudando a segurança cibernética, automatizando um trabalho que geralmente era demorado;</li><li>A partir da introdução dos sistemas inteligentes, a descoberta de vulnerabilidade está sendo transformada em uma “operação automatizada e em escala industrial”, conforme Turner;</li><li>Os novos recursos também contribuíram para as equipes de defesa se anteciparem aos ataques cibernéticos, solucionando os problemas antes da exploração;</li><li>“Ao aplicar modelos como o Gemini, estamos corrigindo vulnerabilidades de forma preventiva, superando nossos adversários e tornando o Chrome mais seguro a cada atualização”, afirmou o especialista ao TechCrunch.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2026/07/30/google_chrome_correcao_de_bugs_ia_1_072389df0e.jpg" alt="grafico-com-informacoes-sobre-o-google-chrome" srcset="https://tm.ibxk.com.br/2026/07/30/thumbnail_google_chrome_correcao_de_bugs_ia_1_072389df0e.jpg 245w,https://tm.ibxk.com.br/2026/07/30/small_google_chrome_correcao_de_bugs_ia_1_072389df0e.jpg 500w,https://tm.ibxk.com.br/2026/07/30/medium_google_chrome_correcao_de_bugs_ia_1_072389df0e.jpg 750w,https://tm.ibxk.com.br/2026/07/30/large_google_chrome_correcao_de_bugs_ia_1_072389df0e.jpg 1000w," sizes="100vw"><figcaption>Quantidade de bugs corrigidos nas versões recentes do Chrome disparou com a IA. (Imagem: Google/Divulgação)</figcaption></figure>Modelos avançados são usados pela equipe de segurança do navegador há anos. Mas as melhorias implementadas no início de 2026 aumentaram significativamente a eficiência da descoberta de falhas, reduzindo o número de falsos positivos.Um dos resultados marcantes foi a identificação de um <a href="https://www.tecmundo.com.br/seguranca/413739-chrome-corrige-falha-inedita-utilizada-em-ataques-criminosos-saiba-como-atualizar.htm">bug no código-fonte do Chrome</a> existente há 13 anos. O Google destacou, ainda, que a IA assumiu a triagem das vulnerabilidades, anteriormente feita por humanos e que demorava até 30 minutos para gerar um único relatório de segurança.<h2>Microsoft também bate recorde de correções</h2>Outra empresa que passou a usar IA na detecção e solução de bugs foi a Microsoft. Recentemente, a dona do Windows informou ter corrigido 570 falhas de segurança em seus produtos por meio da correção mensal do <a href="https://www.tecmundo.com.br/seguranca/413804-windows-recebe-atualizacao-historica-com-correcao-de-206-falhas-de-seguranca.htm">sistema operacional</a>, atribuindo o número recorde às ferramentas inteligentes.Já a Apple não tem apresentado o mesmo desempenho. Como destaca a reportagem, a quantidade de correções de bugs da dona do iPhone em 2026, até o momento, é semelhante ao ritmo do ano passado.O modelo Claude Mythos, da Anthropic, é apontado como uma das referências na descoberta de falhas de segurança. Saiba mais sobre um <a href="https://www.tecmundo.com.br/seguranca/414102-claude-mythos-corrige-falha-ativa-ha-29-anos-que-ainda-poderia-vazar-dados.htm">problema existente há 29 anos que ele corrigiu</a>.

Aprimorando suas ferramentas de detecção e correção de vulnerabilidades, o Google afirmou ter corrigido 1.072 falhas de segurança no Chrome em apenas um mês, de acordo com as informações divulgadas na quinta-feira (30). O segredo da agilidade é a inteligência artificial.

Essa quantidade de correções nas duas versões mais recentes do navegador supera o total de bugs no software solucionados ao longo dos últimos dois anos, demonstrando os benefícios da tecnologia. Neste último caso, foram 1.036 vulnerabilidades corrigidas, distribuídas entre 23 versões do Chrome.

Segurança

Arch Linux desativa envios a repositório de usuários após onda de ciberataque

Cibercriminosos usam GitHub para controlar ataques e burlar Windows Defender

Certighost: Microsoft corrige falha crítica que permitia sequestro de redes corporativas

Mais sobre Segurança

Criminosos usam redes Wi-Fi modificadas para roubar credenciais de empresas

Chefe de startup invadida cobra responsabilização de devs de IAs

Escolas nos EUA terão drones com spray de pimenta para conter ataques

Criminosos utilizam DeepSeek para comandar ciberataques automatizados via Telegram

TVs Box Android são transformadas em império de fraude de anúncios com IA

Invasão de IA à rival da OpenAI foi causada por falha inédita em fornecedora de software

Google usa IA para detectar e corrigir mais de mil falhas no Chrome

Cupom NordVPN | Até 67% off - Agosto 2026

Cupom Kaspersky | Até 40% off - Agosto 2026

De novo: IA Claude 'escapa' de teste e invade sistema de 3 empresas

Falsos técnicos de TI usam Microsoft Teams para aplicar golpes

IA corrige mais de mil falhas no Google Chrome em apenas um mês

NOVIDADES DA SAMSUNG EM 2026!

ROBÔ CENTAURO ASSUSTADOR VIRALIZA

Gameplays de GTA 6 criados com IA tomam a internet

WHATSAPP BLOQUEIA CONTAS EM MASSA

Janelas fotovoltaicas: energia elétrica sem deixar de ser transparentes

Os jogos em mídia física da PlayStation estão ACABANDO

Acesse também