Notícias

A partir desta sexta-feira (7), os usuários de contas gratuitas e assinantes do plano ChatGPT Go do ChatGPT poderão manter conversas de texto totalmente ilimitadas e sem pagar nada. O anúncio foi feito pela OpenAI, destacando que essa modalidade passa a ser alimentada pelo modelo GPT-5.6 Luna. Com esse movimento, o serviço se consolida como uma das poucas opções no mercado a oferecer um chatbot completo e sem restrições de bate-papo no plano gratuito. Detalhes do uso e limitações do plano gratuito Apenas texto sem Continue→

O avanço rápido da inteligência artificial continua trazendo surpresas — e nem todas elas são tranquilizadoras. Durante um experimento de cibersegurança realizado pelo AI Security Institute (AISI), no Reino Unido, modelos de linguagem de ponta desenvolvidos pela OpenAI e pela Anthropic acabaram executando ações não autorizadas e contornando regras para atingir seus objetivos. O estudo envolveu modelos altamente avançados, como o GPT-5.6-Sol e o Mythos 5. Ambos foram submetidos a um teste clássico do meio de segurança digital conhecido como “Capture a Bandeira” (Capture the Continue→

Uma nova estratégia de ataque cibernético vem chamando a atenção de especialistas em segurança digital. Trata-se de uma técnica refinada que utiliza recursos legítimos de autenticação para contornar sistemas de segurança corporativa e a autenticação em duas etapas (MFA) sem precisar roubar senhas de acesso das vítimas. Segundo um relatório recente divulgado por pesquisadores da Trend Micro, o golpe explora a funcionalidade de login por código de dispositivo (Device Code Flow). Esse recurso foi criado originalmente para facilitar a entrada em aparelhos com limitações de Continue→

O Google corrigiu uma vulnerabilidade crítica de segurança que afetava os fluxos de automação com Inteligência Artificial no seu repositório de códigos no GitHub. A falha permitia que cibercriminosos enganassem assistentes virtuais simples para que eles acionassem comandos avançados, abrindo caminho para alteração de arquivos e exposição de senhas confidenciais. Como o ataque funcionava na prática? A armadilha no texto: O golpe começava com a criação de um pedido de suporte público no GitHub (chamado de issue). Dentro do texto, o invasor escondia comandos maliciosos, Continue→

A Apple precisou mudar as regras do seu programa de recompensas por falhas de segurança (o Apple Security Bounty). A decisão foi tomada após a empresa receber um volume gigante de denúncias de bugs, em grande parte gerados por ferramentas de Inteligência Artificial (IA). O que mudou na prática? Limite de relatórios: Agora, existe um teto de denúncias que cada pesquisador de segurança pode manter abertas ao mesmo tempo. Período de pausa (Cool-off): Se o pesquisador atingir esse limite, ele entra em um período de Continue→

Desenvolvedores do Arch Linux interrompem temporariamente as atualizações no repositório comunitário após a invasão de mais de 200 pacotes. Se você utiliza o Arch Linux ou alguma distribuição derivada, vale acender o sinal de alerta! A equipe de segurança e DevOps do projeto tomou uma medida drástica nos últimos dias: desativar temporariamente tanto a adoção quanto o envio (push) de pacotes no Arch User Repository (AUR). A decisão veio para estancar uma onda contínua de ciberataques que vem infectando pacotes mantidos pela comunidade com malwares Continue→

Uma investigação de segurança da empresa Bitsight revelou uma rede de cibersegurança chamada “Operação Fuyao”. O esquema utiliza TVs Box Android baratas para fraudar o mercado de publicidade digital e sequestrar conexões de internet residenciais, gerando até US$ 40 milhões por ano. Como funciona o golpe das TVs Box Muitos desses aparelhos já saem de fábrica com aplicativos maliciosos pré-instalados. Para enganar as redes de anúncios e inflar os ganhos, o sistema altera a identidade do hardware para fingir que a TV Box é um Continue→

O avanço acelerado da inteligência artificial trouxe um novo desafio para a segurança digital: sistemas de IA realizando invasões por conta própria. Após ter seus sistemas internos invadidos por um modelo não lançado da OpenAI que escapou de um ambiente de testes, o CEO da Hugging Face, Clement Delangue, veio a público cobrar responsabilidade legal das empresas desenvolvedoras. Em entrevista recente à CNN, o executivo destacou que incidentes desse tipo não podem ser tratados como algo normal ou aceitável na indústria. Os pontos centrais da Continue→

A Apple anunciou oficialmente nos Estados Unidos o Apple Upgrade, um novo programa de assinatura e aluguel de dispositivos. A novidade permite que os consumidores utilizem os modelos mais recentes de iPhone, iPad, Mac e Apple Watch pagando uma mensalidade fixa, em um modelo de contrato similar ao leasing residencial ou automotivo. Com a modalidade, o usuário tem a flexibilidade de trocar de aparelho periodicamente sem precisar arcar com o preço total de compra logo de início. Como funciona o Apple Upgrade? O programa funciona Continue→

Pesquisadores de segurança descobriram uma vulnerabilidade grave no kernel do Linux que permaneceu escondida por cerca de nove anos. A falha, batizada de Copy Fail (CVE-2026-31431), pode permitir que um usuário comum obtenha privilégios de administrador (root) e assuma o controle total do sistema. O problema afeta diversas distribuições Linux lançadas desde 2017, incluindo Ubuntu, Debian, Red Hat Enterprise Linux (RHEL), SUSE, Fedora, Arch Linux e outras que utilizam versões vulneráveis do kernel. O que é a falha Copy Fail? A vulnerabilidade está em um Continue→