10 de julho de 2026

A Progress emailou clientes do ShareFile que usam Storage Zone Controllers instruindo o desligamento manual imediato dos servidores Windows que os hospedam, diante de uma 'ameaça externa crível' contra o software de compartilhamento seguro on-premises. A empresa deixa claro que desabilitar o acesso pela nuvem do ShareFile não é suficiente — é preciso desligar fisicamente a máquina. A Progress afirma não ter evidência de acesso não autorizado, mas não divulgou a natureza da ameaça. O alerta ecoa as falhas encadeáveis divulgadas em abril pela watchTowr (CVE-2026-2699 e CVE-2026-2701), que permitiam webshell sem credencial. Apenas contas com Storage Zone Controller são afetadas, não o ShareFile só-nuvem.

A OpenAI lançou o ChatGPT Work, versão voltada ao ambiente corporativo com conexão a dados e fluxos internos das empresas. O movimento segue o ano de forward-deployed engineering: em vez de vender só API e esperar o cliente integrar, a OpenAI entrega um produto que já chega acoplado ao trabalho. Para times de plataforma, a discussão passa de 'como construir com o modelo' para 'como governar o modelo que já está dentro de tudo' — permissões, auditoria e retenção de dados. É a disputa pela camada de IA corporativa virando produto de prateleira.

O Google apresentou o TabFM, um foundation model para dados tabulares capaz de fazer classificação e regressão em modo zero-shot — sem treino específico por tarefa nem engenharia manual de features. Se cumprir o prometido, ataca uma fatia grande e pouco glamourosa do ML aplicado: a maior parte do trabalho de dados em empresa ainda é tabela e planilha, não texto ou imagem. Um modelo pré-treinado que generaliza para novas tabelas sem fine-tuning reduziria drasticamente o esforço de pipeline em problemas clássicos de dados estruturados.

A Anthropic liberou em beta um 'reflection dashboard' para o Claude: um painel, disponível na web e no desktop para usuários Free, Pro e Max com Memory ativado, que ajuda a acompanhar, visualizar e revisar os próprios padrões de uso. A ideia é dar ao usuário um retrato de como interage com o assistente ao longo do tempo — temas, frequência, tipos de tarefa. É a IA voltando o olhar para o histórico de conversa e devolvendo insight sobre o comportamento de quem a usa, num momento em que memória e personalização viram diferencial de produto.

A Microsoft corrigiu a RoguePlanet, uma falha de escalonamento de privilégio no Microsoft Defender que podia conceder a um atacante privilégios de SYSTEM — o nível mais alto no Windows. A ironia e o perigo estão na origem: o componente que existe para defender a máquina vira a via para o comprometimento total dela. A correção chega pelo canal normal de atualização do motor de proteção contra malware; administradores devem confirmar que o engine está na versão corrigida, especialmente em frotas gerenciadas.

O TecMundo reporta uma campanha que clona o site da DocuSign para instalar malware em computadores no Brasil, usando a isca clássica de um documento 'urgente para assinar'. O diferencial é a execução: página quase idêntica à original, difícil de distinguir no olhar rápido. Combinado ao alerta recente sobre IA elevando a qualidade dos golpes, o caso confirma o padrão de 2026 — a engenharia social acerta no visual, e o filtro eficaz passa a ser o comportamento (desconfiar de urgência, verificar o domínio, não executar instaladores fora da fonte oficial), não a aparência.