Notícias de IA e infraestrutura
Filtrar por tipo: Artigo25
- há 18 dias microsoft.com
Aplicações colaborativas com operações verificáveis
Projeto da Microsoft Research explora uma arquitetura para aplicações colaborativas com dados criptografados e operações verificáveis criptograficamente.
Campo de 176 bits do GPS pode expor metadados operacionais
Publicação de 4 de junho de 2026 relata payloads de alta entropia em um campo público da navegação GPS, mas não comprova que ele seja um canal criptografado de controle ou distribuição de chaves.
- há 18 dias sbytec.com
Como estruturar a detecção de riscos no Intel Management Engine
O artigo, publicado em 24 de fevereiro de 2026, examina a arquitetura e o firmware do Intel Management Engine, vulnerabilidades associadas e métodos de detecção.
- há 18 dias surfshark.com
Dausos: novo protocolo VPN apresentado pela Surfshark
Em 15 de junho de 2026, a Surfshark apresentou o Dausos, protocolo VPN que descreve como voltado a velocidade, segurança e eficiência e que utiliza AEGIS-256X2.
- há 18 dias cs.auckland.ac.nz
Exclusão segura exige considerar o tipo de armazenamento
Artigo de Peter Gutmann, de 1996, discute remanência de dados e limites da sobrescrita em mídias magnéticas e de estado sólido, destacando a importância de escolher métodos de sanitização conforme o meio.
- há 18 dias icode4.coffee
Firmware de HDD e SSD: análise e segurança operacional
Em post publicado em 27 de maio de 2026, uma série aborda dumps, engenharia reversa, modificação de firmware de HDDs e SSDs e debugging via JTAG.
- há 18 dias microsoft.com
IA para detectar lacunas na cobertura de ameaças
Em artigo publicado em 31 de janeiro de 2026, a Microsoft descreve um fluxo de IA que extrai TTPs de relatórios, compara-os com detecções existentes e aponta possíveis lacunas, com revisão humana.
- há 18 dias sysdig.com
Invasão na AWS: credenciais expostas levam do S3 ao Bedrock
Em artigo publicado em 4 de fevereiro de 2026, a Sysdig descreve uma invasão na AWS que começou com credenciais expostas no S3, passou pelo Lambda e chegou ao acesso ao Bedrock. O texto destaca uma regra do Elastic para detectar layers externos adicionados a funções Lambda.
NIST defende monitoramento contínuo na segurança de IA
Em artigo publicado em 12 de junho de 2026, o NIST apresenta uma prova matemática que sustenta um modelo de segurança de IA baseado em monitoramento e atualizações contínuos, como alternativa a controles estáticos.
Post aponta riscos em extração de dados judiciais e automação
Publicado em 17 de maio de 2026, o post alega que uma ferramenta extrai processos judiciais, enriquece dados com informações da Serasa e envia mensagens pelo WhatsApp. Também menciona licenciamento por HWID e contato com servidor central a cada 30 segundos.
Praetorian usa agentes de IA para gerar templates Nuclei de detecção de CVEs
A Praetorian descreve um pipeline multiagente que transforma pesquisas de CVEs em templates Nuclei validados, com agentes especializados e um ciclo de refinamento actor-critic.
- há 18 dias zeltser.com
REMnux integra agentes de IA a mais de 200 ferramentas de malware
Publicado em 9 de fevereiro de 2026, o artigo descreve um servidor MCP que conecta agentes de IA às ferramentas do REMnux e fornece orientação para escolhê-las e interpretar resultados.
- há 18 dias eprint.iacr.org
SHA-2: ataques de colisão chegam a 39 etapas
Um artigo publicado em 2 de junho de 2026 relata um procedimento aprimorado de busca para colisões em SHA-2 e situa o avanço diante de resultados anteriores de até 37 etapas.
- há 18 dias hackmosphere.fr
Evasão do Defender: como avaliar e reforçar detecções
Publicado em 19 de abril de 2025, o artigo apresenta uma série em duas partes sobre evasão do Windows Defender, incluindo direct syscalls e XOR. A primeira parte oferece código básico para experimentação e aponta a avaliação de defesas e o desenvolvimento de detecções como aplicações defensivas.
- há 18 dias jhalon.github.io
Internals do V8: segurança de navegadores em foco
Publicado em 20 de abril de 2025, o artigo inicia uma série de três partes sobre internals e exploração do Chrome, apresentando o V8 e os internals de JavaScript.
- há 19 dias blog.quarkslab.com
Análise black-box do chip seguro MJA1 da Xiaomi
Em 28 de junho de 2026, a Quarkslab descreveu uma análise do chip MJA1 que examinou hardware, tráfego I2C, memória flash e firmware, mapeando o protocolo de comandos e avaliando propriedades de segurança.
- há 19 dias vercel.com
Benchmark compara modelos na descoberta de vulnerabilidades
Publicado em 18 de julho de 2026, o benchmark DeepSec compara recall, precisão e custo de modelos em uma aplicação open-core para análise de segurança.
- há 19 dias bschaatsbergen.com
Chaves de cliente TLS protegidas por TPM em Go
Artigo de 7 de setembro de 2026 explica como usar em Go um certificado de cliente cuja chave privada permanece em um TPM e aborda o custo por handshake.
- há 19 dias eeengineer.com
Inspeção autorizada de tráfego HTTPS com TLS 1.3
Artigo publicado em 29 de agosto de 2026 explica como registrar segredos de sessão por meio da variável SSLKEYLOGFILE e carregá-los no Wireshark para analisar requisições HTTP capturadas em conexões HTTPS.
- há 19 dias hackers-arise.com
Pesquisa alerta para tráfego em texto claro em satélites GEO
Pesquisa publicada em 18 de junho de 2026 relata que uma parcela significativa do tráfego de satélites GEO é transmitida sem criptografia e pode ser interceptada com equipamentos relativamente acessíveis.
- há 19 dias onejailbreak.com
Post relata descriptografia de IPA protegido sem iPhone físico
Publicado em 27 de setembro de 2026, o post afirma que IPAs do iOS protegidos pelo FairPlay podem ser descriptografados sem iPhone físico ou jailbreak. O relato interessa à avaliação das proteções de aplicativos.
- há 19 dias jeffgeerling.com
QuadRF rastreia drones e detecta Wi-Fi com rádio phased-array
Em post publicado em 10 de julho de 2026, Jeff Geerling descreve o QuadRF, um rádio com Raspberry Pi 5 e FPGA que usa processamento de sinais e beamforming para rastrear drones e detectar Wi-Fi através de paredes.
- há 19 dias riotgames.com
Riot anuncia execução sob demanda do Vanguard
Em post publicado em 24 de junho de 2026, a Riot anunciou que o Vanguard pode funcionar apenas durante o jogo quando determinados recursos de segurança do dispositivo estão ativados.
- há 19 dias tradecraftgarden.org
Tradecraft Garden apresenta ferramenta para testar evasão e detecção
Em 30 de junho de 2026, a Tradecraft Garden publicou um post sobre o Crystal Palace, um linker que transforma e randomiza código, gera regras YARA e oferece módulos reutilizáveis de tradecraft.
- há 19 dias vulhunt.re
VulHunt: detecção de vulnerabilidades em binários
Em posts publicados em 29 de junho de 2026, a equipe de pesquisa da Binarly apresenta o framework VulHunt e um exemplo de detecção de execução remota de código no rsync.
Vamos avaliar seu projeto
Respondo com escopo e proposta.