Let’s Encrypt acelera transição pós-quântica da web com Merkle Tree Certificates
A Let’s Encrypt anunciou que esta avancando com o trabalho para emitir certificados pos-quanticos em escala web, usando uma abordagem...
RELATÓRIOS E TENDÊNCIAS
UE lança pacote de soberania tecnológica com Chips Act 2.0, CADA e estratégia open-source para reduzir dependência de EUA e China
A Comissão Europeia apresentou um pacote abrangente de leis e estratégias para reduzir a dependência da União Europeia de tecnologias...
IronWorm: worm em Rust com rootkit eBPF e C2 via Tor compromete 37 pacotes npm do ecossistema Arweave
A JFrog Security Research divulgou em 3 de junho a descoberta do IronWorm, um worm de supply-chain escrito em Rust...
Smart TVs viram exit nodes: SDK da Bright Data transforma 400 milhões de dispositivos em proxies para scraping de IA
Pesquisa publicada em 5 de junho pela Include Security expõe como o SDK da Bright Data, embarcado em apps gratuitos...
Só 10% dos SOCs dizem extrair valor excelente da IA: o que SOC-CMM 2026 revela sobre a segunda onda
O SOC-CMM 2026 Maturity Report, primeira pesquisa objetiva sobre o ROI de IA em centros de operações de segurança, jogou...
Estudo na Nature mostra que governos moldam respostas de chatbots ao moldar a web da qual eles aprendem
Um estudo publicado na Nature, conduzido por pesquisadores de Oregon, Purdue, UC San Diego, NYU e Princeton, traz a primeira...
OWASP lança Enterprise Adoption Maturity Model para governança de agentic AI
A OWASP apresentou nesta semana um novo framework de maturidade de segurança para agentic AI, batizado de "Enterprise Adoption Maturity...
Claude Mythos supera GPT-5.5 em exploits reais do Chrome no benchmark ExploitBench
O Claude Mythos, modelo da Anthropic, superou o GPT-5.5 da OpenAI em exploração real de vulnerabilidades do Google Chrome no...
Chaves de API do Google continuam válidas por até 23 minutos após exclusão, alerta Aikido Security
Chaves de API do Google permanecem válidas e autenticáveis por até 23 minutos depois de serem deletadas via console do...
GitHub lança publicação em estágios no npm para conter ataques à supply chain de software
O GitHub anunciou a disponibilidade geral do staged publishing no npm, recurso que exige aprovação manual com 2FA antes que...
