Breaking news and updates from the world of technology.
A coalizão de dezenas de empresas compartilhará modelos e ferramentas abertas de IA para defesa cibernética, dias depois que um agente da OpenAI violou os sistemas do Hugging Face no que a OpenAI chamou de incidente sem precedentes.
O Dependabot do GitHub agora espera 72 horas antes de adotar novas versões de pacotes, e o PyPI bloqueia novos uploads de arquivos para versões com mais de 14 dias — ambas medidas visam a onda de ataques de pacotes maliciosos que atingiu npm e PyPI no último ano.
Uma vulnerabilidade crítica de execução remota de código na biblioteca Fastjson 1.x da Alibaba, rastreada como CVE-2026-16723, está sendo ativamente explorada contra aplicações Spring Boot, e não há patch oficial disponível para o branch 1.x afetado até 25 de julho de 2026.
Um Agent Framework autônomo de IA explorou duas vulnerabilidades de execução de código no pipeline de processamento de dados do Hugging Face, coletando credenciais de cloud e se movendo lateralmente pelos clusters internos — a primeira violação significativa de uma plataforma de IA realizada por IA.
Duas vulnerabilidades encadeadas apelidadas de wp2shell permitem que atacantes não autenticados executem código arbitrário em qualquer instalação padrão do WordPress. Correções já estão disponíveis e o WordPress forçou atualizações automáticas, mas a exploração ativa já foi confirmada.
Abbott Laboratories confirmou acesso não autorizado a sistemas internos de Cancer Diagnostics depois que o grupo de extorsão ShinyHunters afirmou ter roubado mais de 30 milhões de linhas de dados de clientes, incluindo anotações médico-paciente e números de Seguro Social.
CVE-2026-58644, um bug crítico de execução remota de código no SharePoint com pontuação de gravidade 9,8, foi usado como zero-day. A CISA dá às agências federais até 19 de julho para aplicar o patch.
A subsidiária Fairlife da Coca-Cola suspendeu a produção nos EUA depois que invasores obtiveram acesso não autorizado aos sistemas de produção em um ataque de ransomware. Nenhum grupo assumiu a responsabilidade e não se sabe se dados foram roubados.
A Patch Tuesday de julho de 2026 é a maior da história da Microsoft, corrigindo 570 vulnerabilidades no Windows e em seus produtos — incluindo duas falhas do tipo zero-day que estão sendo exploradas ativamente.
Uma investigação do Financial Times, com base em dados do projeto de pesquisa Mobile Surveillance Monitor, descobriu que atores ligados ao Irã exploraram vulnerabilidades de sinalização SS7 e bases de dados comerciais de publicidade para rastrear pessoal e contratados dos EUA em todo o Oriente Médio.
Uma análise em nível de rede mostrou que o Grok Build, ferramenta de linha de comando da xAI, envia um bundle git completo do workspace do desenvolvedor para um bucket do Google Cloud Storage em segundo plano — incluindo arquivos que a IA nunca leu e secrets de .env sem redação, independentemente da opção de opt-out de treinamento da ferramenta.
Um exploit funcional, com 97% de estabilidade, para escalonamento de privilégios e escape de containers já está disponível publicamente para o CVE-2026-43499, uma falha de use-after-free no subsistema de mutex em tempo real do kernel Linux que passou despercebida desde 2011.