Um pesquisador de segurança publicou detalhes de nova vulnerabilidade nas versões mais recentes do Windows que pode permitir que hackers obtenham acesso total ao dispositivo e aos dados do usuário.

A divulgação acontece poucas semanas depois de a Microsoft ter ameaçado tomar medidas legais contra pesquisadores que publicassem informações sobre falhas ainda não corrigidas fora das regras estabelecidas pela empresa.

Batizada de ShieldBreak, a vulnerabilidade é a mais recente descoberta divulgada pelo pesquisador de segurança conhecido como Nightmare Eclipse, que, nos últimos meses, publicou detalhes de diversas falhas envolvendo produtos da Microsoft, incluindo o Windows.

Segundo uma publicação do pesquisador, o ShieldBreak explora uma falha no Windows Defender, mecanismo antimalware e de segurança integrado ao Windows. Um ataque bem-sucedido permite elevar os privilégios de um usuário de baixo nível para obter acesso completo ao dispositivo e aos dados armazenados nele.

Para demonstrar a exploração, Nightmare Eclipse publicou uma prova de conceito (PoC) na forma de um aplicativo para Windows. Para que o ataque funcione, porém, é necessário que o usuário execute o aplicativo.

De acordo com o pesquisador, a vulnerabilidade funciona no Windows 10, Windows 11 — incluindo a versão mais recente, 25H2 — e Windows Server 2025. O pesquisador de segurança Will Dormann verificou que a falha funciona e observou que o Windows Defender precisa estar habilitado para que a exploração seja possível.

Falha contorna correção anterior

• O ShieldBreak é baseado em uma exploração anterior desenvolvida por Nightmare Eclipse, chamada RoguePlanet. A Microsoft lançou uma correção para a vulnerabilidade, identificada como CVE-2026-50656;
• O pesquisador, porém, indicou que a correção aplicada pela Microsoft não foi suficiente. Segundo Nightmare Eclipse, o novo exploit demonstra um bypass completo do patch desenvolvido para a RoguePlanet;
• Até o momento da publicação, a Microsoft ainda não havia lançado uma correção para o ShieldBreak. Um porta-voz da companhia também não havia respondido imediatamente aos questionamentos feitos pela imprensa;
• A vulnerabilidade é considerada um zero-day porque a Microsoft não teve tempo para desenvolver e disponibilizar uma correção antes que os detalhes do problema fossem divulgados publicamente.

Novo capítulo na disputa com a Microsoft

A divulgação do ShieldBreak é mais um episódio da longa disputa entre Nightmare Eclipse e a Microsoft em relação ao tratamento dado pela empresa aos relatos de vulnerabilidades.

Em uma série de publicações em seu blog, o pesquisador afirmou que a Microsoft o tratou de maneira inadequada e não teria lidado de forma satisfatória com os relatos de falhas enviados à companhia. A situação levou Nightmare Eclipse a sugerir que a divulgação pública dos problemas era uma consequência da maneira como a empresa conduziu os relatos.

O pesquisador já havia publicado outras vulnerabilidades no Windows que posteriormente foram exploradas em ataques reais contra organizações.

Em maio, a Microsoft publicou um texto no qual ameaçou tomar medidas legais contra pesquisadores de segurança, incluindo Nightmare Eclipse, caso eles divulgassem detalhes de vulnerabilidades zero-day fora das políticas de divulgação da empresa.

A posição provocou forte reação da comunidade de segurança. Diversos pesquisadores criticaram a Microsoft e relataram experiências semelhantes envolvendo a forma como a companhia lidou com seus próprios relatos de vulnerabilidades.

Posteriormente, a Microsoft recuou das declarações em publicação nas redes sociais. O texto original do blog, porém, continua publicado e não foi alterado.

Leia mais:

• 6 recursos do Windows que todo mundo deveria conhecer
• 10 recursos que você precisa conhecer no Windows 11
• Hackers exploram vulnerabilidades do Windows para invadir organizações

Zero-day chega após Patch Tuesday

O ShieldBreak foi divulgado um dia depois do lançamento das atualizações mensais de segurança da Microsoft, conhecidas como Patch Tuesday.

Esse é o segundo mês consecutivo em que o número de correções da Microsoft chega a cerca de 500 falhas, em um cenário que, segundo o texto original, é impulsionado pelo uso crescente de inteligência artificial (IA) pela empresa para encontrar e eliminar vulnerabilidades em seus produtos.

A divulgação do ShieldBreak, portanto, ocorre imediatamente após mais uma rodada de atualizações de segurança da Microsoft e recoloca em evidência a disputa entre a companhia e o pesquisador sobre a maneira como vulnerabilidades são relatadas e divulgadas.

Ao mesmo tempo, a nova falha expõe problema particularmente relevante: o ShieldBreak atinge justamente o Windows Defender, ferramenta integrada ao sistema operacional para proteger o computador contra ameaças. Enquanto a Microsoft não disponibilizar uma correção, a vulnerabilidade permanece como um zero-day publicamente conhecido.

O post Novo bug do Windows permite acesso total ao PC e ainda não tem correção apareceu primeiro em Olhar Digital.

A Microsoft anunciou uma nova geração de ferramentas de inteligência artificial (IA) voltadas para cibersegurança, apostando em modelos especializados e agentes autônomos para proteger redes corporativas contra ameaças cada vez mais sofisticadas.

A empresa apresentou o modelo MAI-Cyber-1-Flash, desenvolvido especificamente para tarefas de segurança, e o Project Perception, uma plataforma que utiliza equipes de agentes de IA para identificar, analisar e corrigir vulnerabilidades em velocidade de máquina.

O anúncio ocorre em momento de crescente preocupação com o uso da IA por criminosos. Na semana passada, a OpenAI informou que dois de seus sistemas de IA saíram do controle e invadiram uma popular biblioteca da internet, episódio que evidenciou tanto o potencial quanto os riscos das novas tecnologias e reforçou a importância do desenvolvimento de ferramentas capazes de combater ataques conduzidos por IA.

A Microsoft está entre as empresas que buscam utilizar a mesma tecnologia empregada em ataques para fortalecer a defesa de redes e infraestruturas digitais. Segundo a companhia, a evolução dos modelos de IA tornou os ataques mais rápidos, baratos e complexos, exigindo uma nova abordagem para a segurança cibernética.

Microsoft defende democratização das ferramentas de defesa

• Executivos da Microsoft afirmam que sistemas avançados de cibersegurança precisam estar amplamente disponíveis para que mais organizações possam se proteger;
• Essa visão contrasta com a posição de parte da indústria de tecnologia e de autoridades em Washington (EUA), que defendem um controle mais rigoroso sobre modelos avançados de IA devido ao potencial de uso em atividades de invasão;
• “O gato já saiu da sacola”, afirmou Hayete Gallot, vice-presidente executiva responsável pelos esforços de segurança da Microsoft;
• Para David Weston, vice-presidente corporativo da companhia, a preocupação não está apenas nos modelos mais avançados disponíveis atualmente, mas na disseminação crescente dessas capacidades;
• “Muitos desses modelos estão ficando melhores”, disse ao The New York Times. “O que me preocupa não é o modelo da vez, mas que essa capacidade esteja mais difundida.”

Modelo foi treinado exclusivamente para cibersegurança

O novo MAI-Cyber-1-Flash foi desenvolvido especificamente para atividades de segurança digital.

Segundo a Microsoft, o treinamento do modelo utilizou décadas de dados coletados pela empresa durante respostas a incidentes de segurança enfrentados por seus clientes. A companhia destaca possuir acesso privilegiado a esse tipo de informação devido à ampla utilização de produtos, como Windows, Outlook e Azure, frequentemente alvos de ataques cibernéticos.

Mustafa Suleyman, responsável pelo desenvolvimento dos modelos de IA da Microsoft, afirmou que esse volume de dados contribuiu para o desempenho da nova tecnologia.

Diferentemente de outras empresas líderes em IA, a Microsoft informou que não submeteu o modelo a testes independentes antes de seu lançamento. Ainda assim, a empresa afirmou esperar que o MAI-Cyber-1-Flash alcance o melhor desempenho no benchmark CyberGYM, superando modelos desenvolvidos pela OpenAI e pela Anthropic.

Segundo a companhia, o sistema atende cerca de 90% das consultas relacionadas à segurança, reduzindo a necessidade de recorrer a modelos maiores e mais caros, que seriam necessários apenas em aproximadamente 10% dos casos.

Além disso, a Microsoft afirma que o custo de utilização do novo modelo é cerca de metade do observado em tecnologias concorrentes, em parte porque ele foi desenvolvido exclusivamente para tarefas de cibersegurança.

Project Perception reúne agentes especializados

O principal anúncio da empresa foi o Project Perception, apresentado como um sistema de segurança “agêntico” criado para enfrentar as novas ameaças trazidas pela IA.

Segundo a Microsoft, a plataforma reúne sinais, contexto, modelos e agentes especializados em um sistema capaz de aprender continuamente e transformar informações em proteção em tempo real, utilizando IA para defender contra ataques conduzidos por IA.

A empresa afirma que a segurança precisa de uma nova “Arquitetura Cibernética” (Cyber Stack), capaz de perceber riscos continuamente, raciocinar sobre grandes volumes de contexto e agir em velocidade de máquina, ao mesmo tempo em que mantém os profissionais de segurança no controle das decisões.

“O Project Perception transforma sinais em proteções em tempo real usando IA para defender contra IA”, informou a companhia.

Três equipes de agentes trabalham em conjunto

O Project Perception coordena três categorias de agentes especializados que atuam de forma integrada:

• Os agentes de Red Team procuram identificar possíveis caminhos que poderiam ser explorados por invasores antes que um ataque aconteça;
• Já os agentes de Blue Team analisam os riscos, interpretam o contexto das ameaças e determinam quais vulnerabilidades representam maior perigo;
• Por fim, os agentes de Green Team executam ações corretivas e fortalecem as defesas do ambiente digital.

Segundo a Microsoft, esses três grupos funcionam em um ciclo contínuo de descoberta, avaliação e aprimoramento da postura de segurança das organizações.

Em algumas situações, os agentes desenvolvidos pela empresa podem inclusive simular o comportamento de hackers para identificar falhas antes que elas sejam exploradas por criminosos.

Leia mais:

• 10 recursos que você precisa conhecer no Windows 11
• 10 recursos principais do Word [guia básico do programa]
• Sua empresa usa IA? CEO da Microsoft revela risco oculto que prejudica segurança

Arquitetura multimodelo busca equilibrar desempenho e custos

A Microsoft afirma que nenhuma IA é ideal para todas as tarefas de segurança. Por isso, o Project Perception utiliza uma arquitetura multimodelo, que seleciona continuamente o sistema mais adequado para cada atividade, considerando critérios, como qualidade, confiabilidade, latência e custo operacional.

Como parte dessa estratégia, o MAI-Cyber-1-Flash será integrado ao MDASH, plataforma da Microsoft voltada ao gerenciamento de vulnerabilidades de software.

Segundo a empresa, a combinação alcançou 96% de desempenho no benchmark CyberGym, resultado 12 pontos superior ao Mythos, da Anthropic, além de proporcionar quase 50% de redução de custos em comparação com a configuração atual do MDASH.

A companhia afirma que o novo modelo será incorporado futuramente a outros fluxos de trabalho de segurança, além da análise de vulnerabilidades.

Contexto compartilhado e resposta em tempo real

A Microsoft afirma que um dos diferenciais do Project Perception é a criação de um contexto de segurança continuamente atualizado.

Esse contexto reúne informações sobre ativos digitais, identidades, aplicações, dados, ambientes em nuvem, sistemas de IA, relações entre recursos, atividades e riscos, permitindo que todos os agentes compartilhem praticamente em tempo real a mesma compreensão do ambiente protegido.

Segundo a empresa, isso reduz a necessidade de reconstruir continuamente informações a partir de sinais isolados, tornando o raciocínio mais preciso e diminuindo o tempo de processamento, o consumo computacional e os custos de operação.

A plataforma também é integrada aos produtos Microsoft Security, permitindo que os agentes transformem automaticamente análises em ações de proteção, sempre mantendo os profissionais responsáveis pela segurança no controle das decisões.

IA amplia preocupações com ataques cibernéticos

A Microsoft destaca que a ameaça representada pela IA ganhou força no último ano, à medida que os modelos passaram a demonstrar grande capacidade para escrever código de computador.

Em abril, por exemplo, a Anthropic informou que utilizou um de seus modelos para localizar milhares de vulnerabilidades que permaneceram sem detecção durante anos em softwares populares. Considerando o potencial ofensivo da tecnologia, a empresa optou por disponibilizá-la apenas para um grupo restrito de organizações responsáveis por proteger infraestruturas críticas.

Pouco depois, OpenAI e Google também anunciaram que restringiriam o acesso a tecnologias semelhantes a parceiros selecionados. O governo dos Estados Unidos também começou a estudar formas de supervisão desses modelos, incluindo a possibilidade de criar um processo formal de revisão para novas IAs.

Ao mesmo tempo, especialistas alertam que modelos disponíveis publicamente também podem ser utilizados para ataques. No mês passado, pesquisadores da Universidade de Toronto (Canadá) anunciaram ter desenvolvido, utilizando tecnologias de IA de acesso livre, um “worm” capaz de explorar qualquer vulnerabilidade conhecida em computadores ao redor do mundo.

Nas últimas semanas, duas startups chinesas também lançaram modelos que, segundo o Times, se aproximam do desempenho das principais tecnologias desenvolvidas pela Anthropic e pela OpenAI.

A Microsoft informou que o Project Perception entrará em prévia pública a partir de 3 de agosto para clientes ao redor do mundo.

Segundo a empresa, a segurança sempre foi uma corrida entre atacantes e defensores, mas a IA altera a velocidade, a escala e a economia dessa disputa. Nesse cenário, a companhia afirma que os defensores precisarão de sistemas capazes de perceber, raciocinar e agir continuamente ao seu lado.

O post Microsoft lança ferramentas de IA para reforçar cibersegurança apareceu primeiro em Olhar Digital.

O presidente-executivo da Microsoft, Satya Nadella, afirmou recentemente que empresas que utilizam modelos de inteligência artificial de grandes laboratórios podem estar cedendo informações estratégicas sem perceber. A declaração reacendeu o debate sobre controle de dados corporativos no avanço da IA.

Em uma publicação feita no domingo (12) em seu próprio blog, Nadella argumentou que companhias pagam não apenas pelo uso das ferramentas de inteligência artificial, mas também por informações internas utilizadas para aprimorar esses sistemas. Para ele, esse conhecimento pode representar um ativo valioso para concorrentes.

A preocupação apresentada pelo executivo ocorre em meio ao crescimento do uso empresarial de modelos proprietários desenvolvidos por empresas como OpenAI e Anthropic. O alerta aponta para uma possível dependência tecnológica e para a necessidade de estruturas que mantenham a propriedade dos dados nas mãos das organizações.

Empresas podem perder conhecimento estratégico ao usar IA, diz Nadella

Segundo Nadella, o funcionamento atual de muitos sistemas de inteligência artificial cria uma relação na qual as empresas fornecem elementos importantes de suas operações enquanto buscam obter respostas mais eficientes das ferramentas. O executivo afirma que prompts, ajustes feitos por usuários e correções realizadas durante o uso podem revelar detalhes sobre processos internos e práticas de negócio.

De acordo com o CEO da Microsoft, essas interações representam um tipo de aprendizado institucional acumulado. Na avaliação dele, esse conhecimento poderia ser obtido por concorrentes apenas com grande dificuldade, mas acaba sendo compartilhado durante a utilização cotidiana dos modelos.

“Você essencialmente paga pela inteligência duas vezes, uma vez com dinheiro e novamente com algo ainda mais valioso: o conhecimento proprietário que precisa revelar para tornar essa inteligência útil”, afirmou Satya Nadella, presidente-executivo da Microsoft, em uma publicação própria sobre o uso empresarial de inteligência artificial.

A discussão envolve principalmente os modelos fechados de IA, nos quais empresas dependem da infraestrutura e das regras estabelecidas pelos próprios fornecedores. O receio levantado por críticos desse modelo é que laboratórios responsáveis pelo desenvolvimento dessas tecnologias possam obter informações de clientes e, no futuro, competir em áreas nas quais esses mesmos clientes atuam.

Nadella também questionou a diferença de tratamento entre o treinamento de modelos de inteligência artificial e as restrições impostas ao uso desses sistemas por terceiros. Para ele, se empresas de IA utilizam grandes volumes de dados públicos para desenvolver seus produtos, deveriam existir condições semelhantes para que organizações possam estudar ou adaptar essas tecnologias.

Esse processo, conhecido como “destilação”, consiste no uso das respostas produzidas por um modelo para desenvolver outro sistema, geralmente mais simples ou barato. O tema ganhou atenção após a Anthropic acusar modelos chineses de código aberto de enviarem milhões de solicitações ao Claude para obter informações capazes de melhorar seus próprios sistemas.

O executivo defendeu que companhias mantenham a posse sobre seus dados, incluindo registros de interações, comandos enviados e avaliações feitas pelos usuários. Como alternativa, ele sugeriu a criação de ambientes próprios de aprendizado e estruturas capazes de integrar diferentes modelos de inteligência artificial.

A proposta também reforça uma tendência de adoção de modelos abertos instalados dentro das próprias empresas. Segundo Idit Levine, fundadora e presidente-executiva da Solo.io, companhias que inicialmente testaram soluções proprietárias passaram a avaliar modelos de código aberto executados internamente por oferecerem maior controle e custos menores.

“Eles entendem isso, e conseguem controlar”, disse Idit Levine, fundadora e CEO da Solo.io, em entrevista ao TechCrunch, ao comentar a mudança de empresas para modelos de inteligência artificial abertos instalados em suas próprias estruturas.

A executiva afirmou que sua empresa observa esse movimento entre clientes corporativos, incluindo organizações como T-Mobile, ADP e SAP. A Solo.io, responsável por tecnologia selecionada para o projeto Agentgateway da Linux Foundation, atua no gerenciamento de redes e segurança para sistemas de IA.

Outras empresas do setor também identificaram crescimento no uso de modelos abertos. Vercel, plataforma voltada à criação e hospedagem de sites que passou a oferecer ferramentas de alternância entre modelos de IA, e OpenRouter, serviço de roteamento entre diferentes sistemas de inteligência artificial, registraram aumento na demanda por essas alternativas.

Dados apresentados no texto indicam que modelos abertos representaram 29% de todo o tráfego encaminhado pelo gateway da Vercel no mês anterior à publicação. O movimento reforça a expectativa de expansão dessa abordagem entre organizações que buscam reduzir dependência de fornecedores específicos.

A posição de Nadella chama atenção porque a Microsoft mantém investimentos em empresas de inteligência artificial como OpenAI e Anthropic. Mesmo com essa relação, o executivo defendeu que usuários corporativos preservem o domínio sobre o conhecimento criado durante o uso dessas ferramentas.

“Ao consumir inteligência, você está criando inteligência. E aquilo que você cria deve pertencer a você”, escreveu Satya Nadella, presidente-executivo da Microsoft, em sua manifestação sobre propriedade de dados e uso de IA.

O post Sua empresa usa IA? CEO da Microsoft revela risco oculto que prejudica segurança apareceu primeiro em Olhar Digital.

A Microsoft anunciou nesta quarta-feira (24) uma operação coordenada com a Europol e empresas do setor de segurança para interromper a infraestrutura utilizada pelas ferramentas maliciosas Amadey e StealC, associadas a fraudes digitais, roubo de credenciais e ataques de ransomware em diferentes partes do mundo.

A ofensiva ocorreu após investigações apontarem que os dois programas, apesar de terem origens distintas, compartilhavam elementos de infraestrutura usados para controlar dispositivos comprometidos e coletar informações sensíveis. Segundo a companhia, mais de 140 mil computadores foram relacionados às duas ameaças em apenas duas semanas de maio.

A iniciativa pretende atingir não apenas softwares específicos, mas também a estrutura que sustenta operações criminosas mais amplas. De acordo com a Microsoft, a estratégia busca dificultar a execução, a expansão e a reconstrução de ataques digitais organizados.

Operação mira a estrutura por trás dos ataques

A ação resultou na interrupção de mais de 200 servidores e sistemas de comando e controle, anteriormente empregados para gerenciar equipamentos infectados, extrair dados e manter campanhas maliciosas em funcionamento. Conforme a empresa, mais de 18 mil computadores de vítimas já foram identificados durante o processo, enquanto operadoras de telecomunicações passaram a colaborar na proteção dos usuários afetados.

A investigação identificou uma relação operacional entre o Amadey e o StealC. Enquanto o primeiro atua como mecanismo de distribuição de códigos maliciosos, o segundo é especializado na coleta de informações armazenadas em dispositivos comprometidos, incluindo credenciais, cookies de navegação e outros dados sensíveis.

Segundo a análise divulgada pela Microsoft, o StealC é oferecido como serviço para criminosos e pode extrair informações de navegadores, carteiras de criptomoedas, aplicativos de mensagens, clientes de e-mail e plataformas de jogos. O malware também pode receber instruções para instalar outros programas maliciosos após a infecção inicial.

Já o Amadey funciona como uma plataforma de entrega de ameaças digitais. A ferramenta pode baixar e executar diferentes cargas maliciosas, criar mecanismos de persistência no sistema comprometido e receber comandos remotos enviados pelos operadores da campanha.

A empresa afirma que a descoberta da ligação entre as duas ameaças foi acelerada pelo uso de recursos de inteligência artificial. Investigadores utilizaram ferramentas baseadas em IA para examinar amostras de malware, identificar conexões técnicas e validar hipóteses em um período significativamente menor do que o exigido por métodos tradicionais de análise.

Consoante a Microsoft, essas conclusões permitiram enquadrar os responsáveis por diferentes componentes da operação dentro de uma mesma estrutura criminosa. A abordagem jurídica adotada busca responsabilizar não apenas os criadores de ferramentas específicas, mas também agentes que contribuem para o funcionamento do ecossistema utilizado nos ataques.

A companhia sustenta que o cibercrime atual opera de forma fragmentada e especializada, com diferentes grupos assumindo funções distintas ao longo da cadeia de ataque. Nesse modelo, uma ferramenta obtém acesso ao dispositivo, outra coleta informações, enquanto terceiros exploram ou comercializam os dados obtidos.

Na avaliação da empresa, esse formato cria oportunidades para ações simultâneas contra vários pontos da operação. Ao interromper múltiplos elementos conectados entre si, torna-se mais difícil para os criminosos restabelecerem rapidamente suas atividades.

Em comunicado divulgado sobre a operação, Steven Masada, conselheiro jurídico adjunto da Unidade de Crimes Digitais da Microsoft, afirmou que a estratégia busca ampliar o alcance das ações de combate ao cibercrime. “Não basta combater ameaças uma a uma, precisamos interromper a forma como os ataques são estruturados”, declarou o executivo em texto publicado pela própria empresa.

A Microsoft informou que continuará monitorando tentativas de reconstrução da infraestrutura afetada e pretende incorporar os resultados da operação a programas voltados à identificação e remoção acelerada de domínios e serviços utilizados em atividades maliciosas.

O post Microsoft desmantela mais de 200 servidores ligados a esquema global de cibercrime apareceu primeiro em Olhar Digital.

Empresas que adotam softwares de monitoramento profissional estão permitindo o compartilhamento de informações pessoais e hábitos digitais de funcionários com grandes companhias de tecnologia e publicidade. A conclusão aparece em uma pesquisa divulgada recentemente por pesquisadores da Northeastern University, nos Estados Unidos.

O levantamento analisou plataformas usadas para acompanhar produtividade, registrar jornadas e supervisionar atividades em computadores e celulares corporativos. Segundo os pesquisadores, os sistemas enviam dados identificáveis dos trabalhadores para empresas como Google, Microsoft e Meta, além de companhias ligadas ao mercado publicitário digital.

A investigação também identificou ferramentas capazes de rastrear localização em tempo integral, inclusive quando os aplicativos permanecem abertos em segundo plano. Para os autores do estudo, o cenário expõe fragilidades nas políticas de privacidade adotadas no ambiente corporativo e reforça a necessidade de regulamentação.

Para quem tem pressa:

• A pesquisa examinou nove plataformas de monitoramento profissional e identificou compartilhamento de dados com empresas de tecnologia e publicidade;
• Ferramentas analisadas podem registrar atividades online, dados de dispositivos e até localização de trabalhadores fora do expediente;
• Especialistas defendem mudanças legais para limitar práticas de vigilância digital dentro das relações de trabalho.

Pesquisa expõe circulação de dados de trabalhadores

O estudo concentrou a análise em nove plataformas de monitoramento utilizadas por empresas de diferentes setores. Entre os softwares examinados estão sistemas voltados para controle de produtividade, marcação de ponto e supervisão remota de equipes.

Para realizar a investigação, os pesquisadores criaram contas de gestores e funcionários nos aplicativos avaliados em computadores e celulares. O grupo utilizou uma ferramenta de código aberto capaz de interceptar e acompanhar o tráfego de internet gerado pelos programas.

A partir desse monitoramento, os autores concluíram que todas as plataformas analisadas compartilhavam informações pessoais dos usuários. Entre os dados identificados estavam nomes completos, endereços de e-mail e vínculos empregatícios.

O relatório também apontou o envio de registros de navegação para mais de 145 domínios externos. A lista inclui empresas de tecnologia, redes profissionais e serviços de publicidade digital. Segundo os pesquisadores, os sistemas coletavam ainda endereços de IP, detalhes dos aparelhos utilizados e páginas acessadas pelos trabalhadores.

David Choffnes, professor da Khoury College of Computer Sciences e um dos autores da pesquisa, afirmou que o problema vai além da simples coleta interna de informações pelas empresas contratantes. Conforme explicou o pesquisador, os dados acabam circulando para organizações externas sem que os funcionários tenham clareza sobre a extensão desse compartilhamento.

“Este é outro dano específico, porque essencialmente agora você tem o programa de monitoramento capaz de te seguir enquanto você se move pelo mundo”, afirmou David Choffnes, professor da Khoury College of Computer Sciences, ao comentar os recursos de rastreamento de localização identificados durante a pesquisa.

Leia mais:

• 8 coisas que você não deve compartilhar com inteligências artificiais
• Redes sociais coletam dados até de quem não tem conta nelas, aponta estudo
• O que é e para que serve a LGPD (Lei Geral de Proteção de Dados)

Os pesquisadores observaram que parte das plataformas possuía mecanismos para acompanhar a localização precisa dos usuários mesmo quando os aplicativos operavam em segundo plano. Na avaliação do estudo, essa prática amplia os riscos relacionados à privacidade e ao monitoramento constante dos trabalhadores.

Entre as empresas responsáveis pelos softwares analisados, apenas parte respondeu aos pesquisadores após a divulgação das conclusões. Uma das plataformas informou que utiliza fornecedores externos considerados confiáveis e declarou seguir padrões internacionais de governança de dados.

Outra empresa argumentou que certas comunicações externas podem atender finalidades operacionais, analíticas e de rastreamento legítimas. Houve ainda companhias que solicitaram um novo envio das descobertas ou prometeram retornar posteriormente aos pesquisadores.

Laura Edelson, professora da mesma instituição e revisora do estudo, avaliou que a pesquisa oferece evidências concretas sobre práticas que já despertavam preocupação entre especialistas em vigilância corporativa. Segundo ela, faltavam medições capazes de demonstrar de forma objetiva para onde os dados dos trabalhadores estavam sendo enviados.

“Tivemos anos de trabalho qualitativo e normativo sobre vigilância no local de trabalho, mas muito pouca mensuração concreta de para onde os dados dos trabalhadores realmente vão”, declarou Edelson em entrevista ao Tech Xplore.

Diante das conclusões, os autores defenderam que legisladores e órgãos reguladores adotem medidas para restringir a coleta e o compartilhamento de dados de trabalhadores. O grupo também sugeriu a análise de possíveis violações a normas de proteção ao consumidor e práticas comerciais consideradas abusivas.

O post Empresas vazam dados de funcionários para Google, Microsoft e Meta, diz pesquisa apareceu primeiro em Olhar Digital.

A Microsoft confirmou nesta quarta-feira (22) planos para integrar modelos de inteligência artificial de ponta, especificamente o Claude Mythos Preview da Anthropic, em sua estrutura de segurança. A iniciativa visa fortalecer as capacidades de defesa cibernética da companhia ao automatizar processos complexos de análise de código.

De acordo com informações obtidas pela Reuters, a integração ocorrerá dentro do Ciclo de Vida de Desenvolvimento de Segurança (SDL) da Microsoft. Na prática, a IA ajudará engenheiros a identificar brechas e desenvolver correções de forma muito mais ágil, agindo precocemente antes que os produtos cheguem ao usuário final.

O poder de detecção do Claude Mythos

Anunciado oficialmente no início de abril, o Mythos já demonstrou resultados expressivos no setor. O modelo foi responsável por localizar vulnerabilidades graves em sistemas operacionais, navegadores e outros softwares de larga escala.

Especialistas ouvidos pela Reuters destacam que a capacidade de codificação de alto nível do modelo da Anthropic oferece uma vantagem inédita: a habilidade de prever métodos de exploração de falhas, permitindo que as empresas criem defesas proativas contra ataques sofisticados.

Project Glasswing e parcerias de peso

A implementação faz parte do “Project Glasswing”, uma iniciativa controlada da Anthropic que permite que um grupo seleto de gigantes tecnológicas utilize a tecnologia para fins de segurança. Além da Microsoft, empresas como Apple e Amazon também participam do programa.

A Microsoft revelou ter avaliado o Mythos utilizando seus próprios benchmarks de código aberto para engenharia de detecção. Segundo a empresa, os resultados mostraram “melhorias substanciais” em comparação com modelos de linguagem anteriores (LLMs), consolidando a ferramenta como um pilar estratégico para a infraestrutura da nuvem e do Windows.

Impacto geopolítico e industrial

O avanço não passou despercebido por autoridades globais. O governo dos EUA e bancos centrais ao redor do mundo acompanham de perto a evolução do Mythos. O temor (e a oportunidade) reside na velocidade com que essa IA pode processar e neutralizar ataques cibernéticos complexos, alterando o equilíbrio de forças no cenário da segurança digital internacional.

O post Microsoft integra IA Claude Mythos da Anthropic para reforçar cibersegurança apareceu primeiro em Olhar Digital.

A Microsoft voltou a ser alvo de críticas relacionadas à segurança e à privacidade após o ressurgimento de preocupações envolvendo o Recall, recurso do Windows baseado em inteligência artificial (IA) que registra capturas de tela da atividade do usuário.

Após ter sido inicialmente classificado como um “desastre” para a cibersegurança e um “pesadelo de privacidade”, o recurso passou por um atraso de um ano para ser reformulado — mas, mesmo após as mudanças, novas falhas continuam sendo apontadas.

O especialista em cibersegurança Alexander Hagenah desenvolveu uma ferramenta chamada TotalRecall Reloaded, capaz de extrair e exibir dados armazenados pelo Recall. A ferramenta é uma evolução do TotalRecall, utilizado anteriormente para demonstrar vulnerabilidades na versão original do recurso, antes de sua reformulação pela Microsoft.

Na tentativa de reforçar a segurança, a empresa implementou um “cofre” para armazenar os dados do Recall, com autenticação via Windows Hello e uso de um ambiente seguro baseado em virtualização.

O acesso às informações exige autenticação biométrica, como reconhecimento facial ou impressão digital, tanto para visualizar os dados quanto para permitir a captura de novas imagens. Em publicação de setembro de 2024, a Microsoft afirmou que essa abordagem “restringe tentativas de malwares latentes de ‘pegar carona’ na autenticação do usuário para roubar dados”.

Hagenah, no entanto, contesta essa proteção. “Minha pesquisa mostra que o cofre é real, mas o limite de confiança termina cedo demais”, afirma. Segundo ele, a ferramenta TotalRecall Reloaded consegue explorar esse ponto ao rodar silenciosamente em segundo plano e acionar a linha do tempo do Recall, levando o usuário a autenticar o acesso por meio do Windows Hello.

Após a autenticação, a ferramenta consegue extrair todo o histórico capturado pelo recurso. “Esse é exatamente o cenário que a arquitetura da Microsoft deveria impedir”, diz.

O Recall armazena uma ampla variedade de informações, indo além de simples capturas de tela. O sistema registra textos exibidos na tela, mensagens, e-mails, documentos, histórico de navegação e outros conteúdos sensíveis.

As mudanças de segurança foram implementadas meses após o CEO da empresa, Satya Nadella, afirmar a funcionários que, “se você estiver diante de uma escolha entre segurança e outra prioridade, a resposta é clara: escolha a segurança”.

O pesquisador informou suas descobertas à Microsoft no mês anterior, mas a empresa encerrou o relatório alegando não haver vulnerabilidade.

Leia mais:

• 6 recursos do Windows que todo mundo deveria conhecer
• 7 truques para usar o Windows como um profissional
• Hackers chineses usam Windows e Google Drive para espionar governos, diz empresa

Argumentos da Microsoft

Em declaração ao The Verge, David Weston, vice-presidente corporativo de segurança da Microsoft, afirmou: “Agradecemos a Alexander Hagenah por identificar e relatar o problema de forma responsável. Após investigação cuidadosa, determinamos que os padrões de acesso demonstrados são consistentes com as proteções e controles existentes e não representam uma violação de limites de segurança ou acesso não autorizado aos dados”. Segundo ele, “o período de autorização possui tempo limite e proteção contra tentativas repetidas, o que limita o impacto de consultas maliciosas”.

Hagenah, porém, discorda dessa avaliação. “Posso consultar os dados novamente, e o que estou fazendo na minha ferramenta é contornar isso. E o tempo limite é removido”, disse ao Verge. Ele também critica a comunicação oficial da empresa: “Meu maior problema ainda é eles dizerem em seu anúncio oficial que o enclave impede que ‘malware latente pegue carona’, o que claramente não acontece”.

• A ferramenta também é capaz de extrair a captura de tela mais recente armazenada em cache sem necessidade de autenticação pelo Windows Hello, além de poder apagar completamente o histórico de capturas;
• Ainda assim, o tipo de malware descrito pelo pesquisador poderia permanecer em segundo plano em um computador e capturar imagens independentemente da existência do Recall;
• A Microsoft sustenta que o comportamento apontado não configura uma falha, mas sim uma característica do funcionamento do próprio Windows;
• Processos em modo de usuário possuem a capacidade de injetar código em si mesmos, algo considerado comum e muitas vezes legítimo no sistema operacional, embora também abra espaço para abusos.

De acordo com a análise, um malware do tipo infostealer poderia, por exemplo, extrair dados de ferramentas, como o gerenciador de senhas ou o histórico de navegação, caso não fosse detectado por outras camadas de segurança do sistema. A diferença, no entanto, está na quantidade e na sensibilidade das informações armazenadas pelo Recall, que amplia os riscos potenciais.

Apesar das críticas, Hagenah reconhece avanços na reformulação do recurso. “O enclave VBS é sólido como uma rocha”, afirma. Ele também elogia o modelo de autenticação, descrito como “sem estado e livre de condições de corrida”, após milhares de testes sem sucesso em contornar o sistema.

Ainda assim, o especialista defende que a Microsoft deve avançar mais para cumprir seus próprios objetivos de segurança. “O problema fundamental não está na criptografia, no enclave, na autenticação ou no PPL”, diz. “Está no envio de conteúdo descriptografado para um processo não protegido para renderização. A porta do cofre é de titânio. A parede ao lado é de gesso.”

O post Microsoft tem mais preocupações de segurança com Windows Recall apareceu primeiro em Olhar Digital.

A Microsoft confirmou a existência de uma falha que permitiu que o Copilot, sua ferramenta de inteligência artificial integrada ao Microsoft 365 (antigo pacote Office), acessasse e resumisse e-mails confidenciais de clientes sem autorização.

O problema, identificado internamente pelo código CW1226324, fazia com que mensagens marcadas com rótulos de confidencialidade (tanto em rascunho quanto já enviadas) fossem processadas de forma incorreta pelo chat do Microsoft 365 Copilot. Segundo o site Bleeping Computer, o erro persistiu por semanas, desde janeiro.

O bug afetava clientes que haviam configurado políticas de prevenção contra perda de dados (DLP, na sigla em inglês) justamente para impedir que informações sensíveis fossem absorvidas pelo modelo de linguagem da empresa. Mesmo com essas restrições ativas, o Copilot Chat conseguia ler e gerar resumos do conteúdo dos e-mails protegidos.

Microsoft está corrigindo o erro

A Microsoft afirmou que começou a implementar uma correção no início de fevereiro. A empresa não informou quantos clientes podem ter sido impactados pela falha e não comentou publicamente detalhes adicionais sobre o alcance do problema.

O episódio ocorre em um momento de crescente preocupação com a segurança de dados em ferramentas baseadas em inteligência artificial.

Nesta semana, o departamento de tecnologia da informação do Parlamento Europeu comunicou aos parlamentares que bloqueou recursos de IA integrados aos dispositivos institucionais, citando receios de que sistemas desse tipo possam enviar correspondências potencialmente confidenciais para a nuvem. O Olhar Digital deu os detalhes aqui.

O post Microsoft confirmou: falha no pacote Office vazou e-mails de usuários apareceu primeiro em Olhar Digital.

A Microsoft lançou, nesta semana, correções para 58 falhas de segurança no Windows e em outros programas. O pacote de atualização é urgente porque inclui a correção de seis problemas graves que hackers têm usado para invadir computadores mundo afora.

O número de falhas sendo exploradas agora é considerado muito alto em comparação aos meses anteriores. E esses pontos fracos atingem partes essenciais do sistema, como o Windows Shell (que cuida da interface visual), o motor de navegação MSHTML e o Microsoft Word.

Falhas de ‘um clique’ facilitam invasões e dão controle total aos hackers

A falha chamada CVE-2026-21510, que afeta o Windows Shell, é a mais preocupante por ser do tipo “um clique”. Neste caso, isso significa que, se o usuário clicar apenas uma vez num link ou arquivo falso, o invasor consegue pular as proteções do SmartScreen e rodar programas maliciosos sem qualquer outro aviso. Especialistas afirmam que encontrar brechas tão simples de usar para executar códigos à distância é algo raro.

Quando o ataque funciona, o hacker consegue instalar vírus de forma silenciosa e com plenos poderes dentro do computador. O problema atinge as versões atuais do Windows, facilitando a entrada de ransomware (vírus que bloqueia arquivos para pedir resgate) ou o roubo de informações sigilosas. O Google confirmou ao TechCrunch que criminosos já exploram essa brecha de forma ampla e frequente.

Existem também buracos de segurança no motor MSHTML (CVE-2026-21513) e no Microsoft Word (CVE-2026-21514). No caso do Word, basta abrir um documento infectado para que as defesas do sistema sejam ignoradas. Como as pessoas costumam abrir muitos arquivos que recebem por e-mail, essa tática é muito eficaz para invasores espalharem vírus.

O pacote da Microsoft ainda corrige falhas que permitem aos hackers “subir de nível” dentro do PC, ganhando privilégios de administrador (SYSTEM). Uma dessas falhas, no organizador de janelas do Windows (DWM), é a segunda do mesmo tipo em dois meses. Isso indica que a correção anterior pode ter sido incompleta. Com esse acesso total, o invasor consegue controlar a máquina por inteiro.

Especialistas recomendam que a instalação seja feita o mais rápido possível devido ao número excepcionalmente alto de ataques em curso. Antes de aplicar as correções, é prudente fazer backup dos dados para evitar perdas caso ocorram falhas durante o processo de atualização.

Para a maioria dos usuários, essas correções chegam de forma automática por meio do Windows Update. Como se trata de uma atualização oficial da Microsoft lançada no “Patch Tuesday” (a terça-feira de atualizações da empresa), o próprio sistema operacional identifica, baixa e instala os arquivos necessários sem que você precise procurar links externos.

(Essa matéria também usou informações de Krebs on Security e Zero Day Initiative.)

O post Microsoft lança correções urgentes de brechas exploradas por hackers no Windows apareceu primeiro em Olhar Digital.

A Microsoft lançou, nesta semana, correções para 58 falhas de segurança no Windows e em outros programas. O pacote de atualização é urgente porque inclui a correção de seis problemas graves que hackers têm usado para invadir computadores mundo afora.

O número de falhas sendo exploradas agora é considerado muito alto em comparação aos meses anteriores. E esses pontos fracos atingem partes essenciais do sistema, como o Windows Shell (que cuida da interface visual), o motor de navegação MSHTML e o Microsoft Word.

Falhas de ‘um clique’ facilitam invasões e dão controle total aos hackers

A falha chamada CVE-2026-21510, que afeta o Windows Shell, é a mais preocupante por ser do tipo “um clique”. Neste caso, isso significa que, se o usuário clicar apenas uma vez num link ou arquivo falso, o invasor consegue pular as proteções do SmartScreen e rodar programas maliciosos sem qualquer outro aviso. Especialistas afirmam que encontrar brechas tão simples de usar para executar códigos à distância é algo raro.

Quando o ataque funciona, o hacker consegue instalar vírus de forma silenciosa e com plenos poderes dentro do computador. O problema atinge as versões atuais do Windows, facilitando a entrada de ransomware (vírus que bloqueia arquivos para pedir resgate) ou o roubo de informações sigilosas. O Google confirmou ao TechCrunch que criminosos já exploram essa brecha de forma ampla e frequente.

Existem também buracos de segurança no motor MSHTML (CVE-2026-21513) e no Microsoft Word (CVE-2026-21514). No caso do Word, basta abrir um documento infectado para que as defesas do sistema sejam ignoradas. Como as pessoas costumam abrir muitos arquivos que recebem por e-mail, essa tática é muito eficaz para invasores espalharem vírus.

O pacote da Microsoft ainda corrige falhas que permitem aos hackers “subir de nível” dentro do PC, ganhando privilégios de administrador (SYSTEM). Uma dessas falhas, no organizador de janelas do Windows (DWM), é a segunda do mesmo tipo em dois meses. Isso indica que a correção anterior pode ter sido incompleta. Com esse acesso total, o invasor consegue controlar a máquina por inteiro.

Especialistas recomendam que a instalação seja feita o mais rápido possível devido ao número excepcionalmente alto de ataques em curso. Antes de aplicar as correções, é prudente fazer backup dos dados para evitar perdas caso ocorram falhas durante o processo de atualização.

Para a maioria dos usuários, essas correções chegam de forma automática por meio do Windows Update. Como se trata de uma atualização oficial da Microsoft lançada no “Patch Tuesday” (a terça-feira de atualizações da empresa), o próprio sistema operacional identifica, baixa e instala os arquivos necessários sem que você precise procurar links externos.

(Essa matéria também usou informações de Krebs on Security e Zero Day Initiative.)

O post Microsoft lança correções urgentes de brechas exploradas por hackers no Windows apareceu primeiro em Olhar Digital.