Notícias de última hora e atualizações do mundo da tecnologia.
Pesquisadores de segurança da Socket vincularam 77 identidades de extensões do Firefox a uma campanha coordenada; 40 roubam ativamente frases de recuperação e chaves privadas, algumas após se passarem por utilitários de placares esportivos por meses.
Um aviso conjunto de NSA, CISA, FBI, DOE e EPA descreve uma campanha ativa usando scripts Python gerados por IA para atacar controladores industriais S7 da Siemens em seis setores críticos.
A Waymo encerra a lista de espera do seu robotáxi Ojai em Los Angeles, Phoenix e San Francisco, dias após obter a maior aprovação regulatória da sua história.
O Prime Air está escalando aproximadamente seis vezes sua cobertura atual em sete estados, adicionando 11 novos locais de lançamento no Arizona, Flórida, Kansas, Luisiana, Michigan, Nebraska e Texas, com Geórgia, Ohio, Illinois, Idaho e Nova York a caminho.
O chefe de cibersegurança da T-Mobile e três colegas viajaram até um data center em Bellevue e cortaram um cabo manualmente para interromper uma conexão comprometida durante as intrusões do Salt Typhoon — evitando a violação em larga escala que atingiu AT&T, Verizon e outras operadoras.
A startup de biotecnologia de Filadélfia Vivodyne lançou uma rede de laboratórios robóticos HIVE que cultivam tecido humano vivo e geram dados biológicos causais — o ingrediente que faltava para os modelos de IA de descoberta de medicamentos superarem os testes em camundongos.
CVE-2026-33824 permite que atacantes não autenticados executem código em qualquer sistema Windows 10, 11 ou Server através de um bug double-free no componente VPN IKE — a CISA a adicionou ao seu catálogo de vulnerabilidades exploradas em 18 de agosto.
CVE-2026-19478, com CVSS 9.4, permite que atacantes remotos não autenticados destruam projetos públicos do GitLab — o terceiro bug crítico de GraphQL corrigido pela plataforma este ano.
Um vídeo promocional descoberto no macOS Tahoe 26.7 RC mostra os fones com câmera da Apple usando o Visual Intelligence — a evidência mais sólida até agora de um lançamento iminente em setembro.
O grupo norte-coreano Lazarus está explorando ativamente uma vulnerabilidade zero-day no kernel do Windows (CVE-2026-68820) como parte da Operação Dream Job, implantando uma nova variante de rootkit e um backdoor até então desconhecido contra alvos dos setores de defesa e aeroespacial.
A Stripe concluiu um acordo para adquirir a startup de model routing OpenRouter por mais de US$ 7 bilhões, assumindo o controle do gateway neutro mais utilizado para acesso a mais de 400 modelos de AI.
O que começou como um incidente de desempenho às 13h40 UTC se espalhou por solicitações de API, Actions, Issues, Pull Requests, autenticação e Copilot por mais de sete horas, com taxas de erro atingindo 50% nos downloads de repositórios no pico.