Acompanhe as publicações mais recentes relacionadas a Tendências.
O projeto curl encerrou seu programa de bug bounty em janeiro de 2026 após receber grande volume de relatos de baixa qualidade, muitos gerados por ferramentas de IA. O time continuará a tratar vulnerabilidades legítimas pelos canais normais, mas não pagará mais recompensas financeiras.
A MITRE lançou o Embedded Systems Threat Matrix (ESTM), framework baseado na metodologia ATT&CK para mapear táticas e técnicas contra sistemas embarcados em setores críticos. Desenvolvido com o CROWS da Força Aérea, o ESTM visa orientar defensores e fornecedores durante projeto e operação, mas ainda carece de métricas públicas de adoção e integrações automatizadas.
A agência estatal Xinhua informou que Zhang Youxia, o oficial uniformizado mais sênior da China, e Liu Zhenli foram colocados sob investigação após deliberação do Comitê Central do Partido Comunista. O comunicado não detalha acusações nem desdobramentos, deixando em aberto o impacto na cadeia de comando do Exército.
A Microsoft marcará no Microsoft 365 Roadmap (ID 488800) uma funcionalidade do Teams que atualiza automaticamente a localização de trabalho com base em SSIDs corporativos. O recurso, previsto para março de 2026, é off by default e requer habilitação pelo admin e opt‑in do usuário. Ainda faltam clarificações sobre retenção de logs, auditoria e integrações com RH.
Pwn2Own Automotive 2026 premiou 76 zero‑days com US$1.047.000, expondo falhas críticas em carregadores de EV e sistemas de infotainment. Exploits incluem out‑of‑bounds writes, buffer overflows e cadeias complexas que permitem execução remota e manipulação de sinais; ZDI coordenou divulgação junto a fabricantes.
O ministro da Justiça da Irlanda anunciou planos para redigir legislação que autorize o uso de spyware por órgãos de aplicação da lei, segundo o The Record. A matéria cita a intenção governamental mas não traz o texto da proposta, prazos ou salvaguardas, deixando em aberto detalhes sobre ferramentas, supervisão judicial e mecanismos de transparência.
O projeto curl vai encerrar seu programa no HackerOne após ser inundado por relatórios de baixa qualidade gerados por IA, elevando o custo de triagem para os mantenedores. O episódio ilustra limites atuais dos programas de bug bounty diante da automação em massa.
A Câmara dos Lordes do Reino Unido aprovou por ampla maioria uma proposta que proíbe o acesso a redes sociais para menores de 16 anos. O texto segue agora para votação na Câmara dos Comuns. A reportagem destaca a margem ampla do voto, mas não detalha mecanismos de verificação de idade, exceções ou cronograma legislativo.
Um juiz espanhol encerrou o inquérito aberto em maio de 2022 sobre alegada espionagem com spyware da NSO após considerar insuficiente a cooperação das autoridades israelenses. O caso investigava suposto monitoramento dos dispositivos do primeiro‑ministro Pedro Sánchez e da ministra da Defesa Margarita Robles. A matéria relata que a falta de respostas de Israel impediu o prosseguimento da apuração.
Análises recentes mostram que a impressão digital JA3 do ClientHello TLS é um indicador persistente para mapear ferramentas e infraestrutura de atacantes. Quando enriquecida com SNI, URIs e telemetria de host, JA3 permite detecção prévia de campanhas e pivot rápido para amostras e C2; isoladamente, porém, gera falsos positivos.