Entenda o que muda em IA e segurança digital, sem precisar ser especialista.

Enquanto o Muse Spark visava ser um modelo leve capaz de operar com baixa latência, os modelos Wonder são maiores e são descritos como mais capazes, com pontuações mais altas em benchmarks e melhores resultados em tarefas complexas, como codificação.

O presidente da Microsoft, Brad Smith, pede uma regulamentação urgente da IA, afirmando que o leite e as máquinas de lavar estão sujeitos a mais fiscalização do que as empresas de IA.

Atores de ameaça foram observados explorando uma falha crítica de segurança recentemente divulgada em aparelhos SonicWall Secure Mobile Access (SMA) 1000, poucos dias após a divulgação pública.

A vulnerabilidade, identificada como CVE-2026-102255 (pontuação CVSS: 10.0), é uma falha de falsificação de requisição do lado do servidor (SSRF) que ocorre antes da autenticação.

Uma falha de segurança de severidade máxima que afeta o plugin Bricksforge para WordPress está sendo ativamente explorada no mundo real, de acordo com a Patchstack.

A vulnerabilidade crítica em questão é a CVE-2026-85097 (pontuação CVSS: 10.0), que permite que atacantes não autenticados façam o upload e executem código PHP arbitrário em sites WordPress vulneráveis, resultando em execução remota de código (RCE).

Pesquisadores de segurança cibernética divulgaram detalhes de uma campanha de acesso inicial em duas frentes, ampliada por inteligência artificial (IA), direcionada a sites WordPress, plataformas de comércio eletrônico e entidades de infraestrutura crítica na Ucrânia.

A atividade combina ferramentas ofensivas comuns, como o Cobalt Strike, com uma camada de orquestração de IA baseada no Claude Code da Anthropic.