Notícias de última hora e atualizações do mundo da tecnologia.
O conceito Mission Efficiency da VW registrou coeficiente de arrasto de 0,158 e o menor consumo de energia já medido em um carro elétrico de pré-produção — com o mesmo motor e bateria do ID. Polo, sem hardware de corrida exclusivo.
A Microsoft abriu consulta pública sobre um código de conduta que proibiria seus futuros modelos de IA de resistir a correções humanas ou ao desligamento, ocultar seu raciocínio ou expandir seu próprio escopo de atuação.
O presidente Trump atacou publicamente o CEO da Anthropic, Dario Amodei, no Truth Social poucos dias depois de Amodei defender que o setor de IA desacelerasse deliberadamente o ritmo de desenvolvimento de suas capacidades.
O lançamento de um Falcon 9 carregando os três últimos satélites broadband O3b mPOWER marcou o 700º voo Falcon da SpaceX e completou uma constelação construída pela Boeing com mais de dez anos de desenvolvimento.
A Anthropic anunciou um aumento permanente de 25% nos limites semanais de uso do Claude Code — sem mencionar que ele substitui um boost temporário de 50%, resultando na prática em uma redução de 17% em relação ao que os usuários têm hoje.
O ShieldCrash lê arquivos arbitrários como SYSTEM em máquinas com Windows 10, 11 e Server totalmente atualizadas, burlando uma correção que a Microsoft lançou para o exploit anterior do pesquisador menos de um mês antes.
A reconstrução da Siri que a Apple apresentou na WWDC 2024 e promoveu nos anúncios do iPhone 16 — depois atrasada duas vezes e alvo de um acordo de US$ 250 milhões por publicidade enganosa — finalmente chega hoje como parte do iOS 27.
Um simples clique em um link malicioso bastava para instalar um backdoor em qualquer dispositivo rodando o Sogou Input Method — pesquisadores da Gen Digital flagraram o UNC3569 encadeando tres falhas por meio de um motor Chromium 80 desatualizado.
Um bug critico de Path Traversal na API de commits do GitLab permite a atacantes nao autenticados ler qualquer arquivo no servidor — a exploracao ativa comecou horas apos a divulgacao.
Nenhum servidor foi hackeado e nenhuma senha foi roubada — os fraudadores simplesmente falsificaram uma conta de e-mail governamental e pediram. A Revolut entregou passaportes, carteiras de motorista, selfies e históricos de transações de um grupo de clientes que, segundo o investigador ZachXBT, provavelmente foram visados por sua riqueza.
Uma campanha de exploração de 24 dias encadeou três CVEs — incluindo um bypass de autenticação independente CVSS 9,8 — para obter controle de administrador e implantar malware Rust persistente. Entre 49 e 62% das instâncias públicas permanecem sem patch.
O NCSC dos Países Baixos avaliou que ambas as vulnerabilidades RCE pré-autenticação enfrentam exploração em breve. Todas as organizações com Security Gateways da Check Point devem aplicar o LivePatch Take 24 imediatamente.