Estudo da Reflectiz (4.700 sites) revela que 64% das aplicações de terceiros acessam dados sensíveis sem justificativa. Governo e educação mostram aumento de atividade maliciosa; Google Tag Manager, Shopify e Facebook Pixel aparecem entre os principais vetores citados.
O MITRE lançou o Embedded Systems Threat Matrix (ESTM), um framework voltado a ameaças contra sistemas embarcados críticos, informa o SecurityWeek. O ESTM pretende oferecer um quadro de referência adaptado a ambientes embarcados, mas a cobertura pública não traz detalhes técnicos extensos; organizações devem consultar a documentação oficial do MITRE para avaliar mapeamentos, táticas e recomendações aplicáveis a OT, IoT e produtos embarcados.
Relatório da Specops citado pelo SecurityWeek, com base em 6 bilhões de senhas, mostra comportamento estagnado: senhas mais roubadas em 2025 foram 123456, admin e password. A matéria não traz metodologia completa.
OpenAI começou a implantar um modelo no ChatGPT para estimar a idade dos usuários e aplicar restrições de segurança voltadas a adolescentes, informa o BleepingComputer. A matéria confirma o rollout, mas não detalha dados usados, escopo regional, acurácia ou políticas de retenção — pontos críticos para avaliação de privacidade e conformidade.
O Supremo dos EUA aceitou analisar a constitucionalidade dos mandados 'geofence', que exigem que empresas entreguem dados de localização de celulares em áreas e períodos específicos. A reportagem não detalha o caso que chegou à Corte nem traz cronograma para julgamento.
A Comissão Europeia propôs legislação para remover fornecedores considerados de alto risco das redes de telecomunicações, buscando reduzir exposição a ataques estatais e cibercrime. A proposta é ampla, mas a cobertura ainda não detalha critérios, prazos ou impactos econômicos.
Um experimento mostrou que agentes baseados em GPT‑5.2 geraram mais de 40 exploits funcionais contra um bug no QuickJS em múltiplas configurações. Testes consumiram até 50 milhões de tokens e pouco mais de três horas no caso mais complexo, tornando a geração automatizada de exploits economicamente viável em escala.
OpenAI lançou o ChatGPT Go por US$8/mês, com suporte a anúncios no plano Go e no gratuito. A mudança preocupa equipes de segurança: conversas e padrões de uso podem ser usados para segmentação, criando risco de exfiltração de dados corporativos via contas pessoais. Recomenda‑se bloquear Go em ambientes corporativos até esclarecimentos.
Material interno divulgado publicamente indica que a OpenAI está testando uma atualização do ChatGPT na web, com início do rollout previsto para "nas próximas semanas", segundo reportagem do BleepingComputer. Detalhes sobre funcionalidades expostas e impactos em dados ou segurança não foram confirmados na cobertura disponível.
Let’s Encrypt anunciou disponibilidade geral de certificados TLS de curta duração (160 horas) e certificados vinculados a endereços IP (IPv4/IPv6). A medida visa reduzir janelas de exposição a chaves privadas comprometidas, exigir automação via ACME e permitir TLS em cenários sem DNS. A CA também planeja reduzir o padrão para 45 dias ao longo dos próximos anos. A matéria não traz números de adoção ou cronograma detalhado.
