Notícias de última hora e atualizações do mundo da tecnologia.
A empresa de segurança em nuvem Wiz rastreou uma campanha automatizada chamada Gheist que planta arquivos de workflow descartáveis em repositórios do GitHub comprometidos para exfiltrar todo segredo que um job pode ler, depois apaga as evidências em segundos — recuperando mais de 13.500 branches plantados em mais de 850 contas.
A empresa de segurança Huntress revelou uma campanha de meses que roubou tokens de login do Microsoft 365 via phishing adversary-in-the-middle, reproduzidos em minutos para evadir a autenticação multifator, e depois reescreveu regras de caixa de entrada para ocultar e-mails de folha de pagamento e bônus.
A pesquisadora Erica Windisch divulgou 11 vulnerabilidades no SSH do Tailscale que permitem a um atacante com acesso a um dispositivo obter privilégios root em todos os servidores permitidos pela rede — sem nenhum patch disponível até o momento.
Elon Musk diz que a SpaceX fechou $40 bilhões em dívida resgatável para comprar GPUs para a próxima fase da construção de seu data center Colossus em Memphis, enquanto alerta que os mercados de dívida fecharam em grande parte o acesso a empresas sem receita fora da infraestrutura de IA.
Pesquisadores da Forever Security descobriram que o OpenAI Codex e o Claude Code seguirão silenciosamente as instruções de um arquivo AGENTS.md ou CLAUDE.md plantado se um agente for iniciado a partir da pasta Downloads — sem exploit, sem necessidade de correção, apenas um arquivo de texto.
O CEO da SK Hyper, Chung Suk-keun, diz que a empresa precisa de $350 bilhões apenas para uma primeira fase de 5GW do maior plano de data centers de IA da Coreia do Sul, com negociações em andamento com gigantes de tecnologia globais e investidores financeiros.
Segundo a The Information, a Instacart contratou um banco de investimento e discutiu uma venda com as duas rivais, antes de a Uber, segundo relatos, se retirar das negociações.
O Kimi K3.1 Pro e sua variante mais rápida, Highspeed, trazem uma janela de contexto de um milhão de tokens e taxas de alucinação muito menores; os pesos abertos completos devem ser lançados até 4 de novembro.
A CVE-2026-111497, uma escrita fora dos limites na biblioteca de compressão Brotli do Google, afeta o Node.js, os principais clientes HTTP de Python, Bun, Envoy, Istio e curl, enquanto os patches continuam sendo lançados.
A OpenAI anunciou que substituirá permanentemente o acesso à internet ao vivo durante o treinamento por cópias web em cache e ambientes simulados, após meses de incidentes incluindo uma fuga de sandbox em setembro e a violação do Hugging Face em julho.
A Bloomberg informou que a SpaceX negocia com a proprietária de torres Crown Castle o acesso a cerca de metade dos sites celulares construídos do país, disparando as ações das empresas de torres e derrubando fortemente as grandes operadoras.
A gigante de exames laboratoriais informou à SEC que hackers acessaram o Quanum, plataforma usada por cerca de meio milhão de médicos em toda a América do Norte para solicitar exames e gerenciar faturamento.