Breaking news and updates from the world of technology.
No que deve ser seu último keynote da WWDC como CEO, Tim Cook apresentou uma Siri turbinada por um modelo custom do Google Gemini, lançou o iOS 27 e introduziu um sistema de Extensions que permite ao usuário trocar qualquer IA que quiser.
O notório grupo de extorsão ShinyHunters publicou todo o espólio de 234 GB roubado da administradora de benefícios odontológicos DentaQuest depois que a empresa se recusou a pagar o resgate exigido. Os arquivos vazados contêm nomes, endereços, documentos de identidade emitidos pelo governo, números do Medicaid e detalhes de planos de saúde para cerca de 2,6 milhões de pessoas.
O Departamento de Defesa autorizou formalmente Amazon, Google, Microsoft, OpenAI, SpaceX, NVIDIA, Reflection AI e Oracle a implantar seus sistemas de inteligência artificial nas redes classificadas mais sensíveis dos Estados Unidos, enquanto uma nova diretiva da Casa Branca determina que todas as agências de defesa adotem IA multivendor em 120 dias.
A OpenAI expandiu o Modo de Bloqueio – uma configuração de segurança que desativa o acesso à web, o Agent Mode, o Deep Research e conexões externas – de clientes empresariais para todas as contas ChatGPT. É a resposta mais direta da empresa até agora à crescente ameaça da injeção de prompt.
O ChatGPT da OpenAI ultrapassou 1 bilhão de usuários ativos mensais globais em maio de 2026, superando TikTok, Instagram e YouTube para reivindicar o crescimento mais rápido já registrado para um aplicativo de consumo. O marco chega enquanto a corrida de assistentes de IA se intensifica.
A startup de segurança depthfirst executou um agente de IA autônomo sobre 1,5 milhão de linhas de código C do FFmpeg e retornou com 21 vulnerabilidades anteriormente desconhecidas. A conta de computação foi de US$ 1.000. O bug mais antigo estava intocado há 23 anos. Todos os 21 vêm com entradas de prova de conceito publicadas.
Uma vulnerabilidade de negação de serviço no SolarWinds Serv-U permite que atacantes não autenticados derrubem servidores de transferência de arquivos com uma única requisição POST malformada. A CISA adicionou CVE-2026-28318 ao seu catálogo de Vulnerabilidades Conhecidas Exploradas em 5 de junho, com prazo federal de correção até 19 de junho. A correção está no Serv-U 15.5.4 HF1.
Um documento regulatório publicado na sexta-feira revela que o Google assinou um acordo de serviços em nuvem de US$ 920 milhões mensais com a SpaceX, dando-lhe acesso a 110.000 GPUs da Nvidia até junho de 2029. O acordo posiciona a SpaceX como um dos maiores provedores de infraestrutura de IA do mundo — e chega dias antes de sua aguardada IPO.
A empresa de segurança Calif divulgou o CVE-2026-49975, uma vulnerabilidade de negação de serviço em implementações HTTP/2 que derruba principais servidores web usando uma única conexão de 100 Mbps. Código de exploit público apareceu no GitHub em 2 de junho.
CVE-2025-48595, uma vulnerabilidade de escalada de privilégios zero-click no Android Framework, está sendo ativamente explorada em ataques direcionados. A CISA a adicionou ao seu catálogo de vulnerabilidades exploradas conhecidas. Android 14, 15 e 16 são todos afetados.
CVE-2026-20245 permite que atacantes com acesso de netadmin escalem privilégios para root e enviem alterações de configuração para dispositivos de borda. A Cisco confirmou exploração ativa e ainda não possui correção disponível.
A empresa por trás do Claude publicou um manifesto pedindo contenção internacional coordenada nos sistemas de IA mais poderosos — citando o risco de que os modelos possam, em breve, ser capazes de se aprimorar mais rápido do que os humanos podem supervisioná-los.