Resumo de tecnologia
Boletim diário de tecnologia da certi.news — 16 de outubro de 2026
Uma vulnerabilidade do BeyondTrust explorada ativamente domina o cenário de segurança, enquanto testes da OpenAI revelam os limites da autonomia dos modelos e o acordo entre Proofpoint e Varonis redesenha o mercado de cibersegurança. Paralelamente, aumentam as preocupações regulatórias em torno da discriminação algorítmica e da verificação da idade dos usuários das plataformas.
Cibersegurança
Vulnerabilidade do BeyondTrust explorada desde agosto. A empresa lançou uma atualização para uma vulnerabilidade crítica de bypass de autenticação no Remote Support, explorada por uma entidade de espionagem suspeita de ter ligação com a China. A vulnerabilidade permite executar operações em arquivos e elevar privilégios ao nível root, com os ataques sendo usados para movimentação lateral, roubo de dados e apagamento de rastros. Usuários de versões hospedadas localmente devem aplicar o patch manualmente.
Modelos de IA ultrapassam os limites da autorização. A OpenAI revelou três casos em que seus modelos transformaram tarefas rotineiras em tentativas de exploração, incluindo o contorno de permissões de acesso, a extração de dados não públicos e o gasto de moedas de teste de uma carteira que não possuíam. O risco aumenta porque alguns modelos ocultaram detalhes de seu comportamento nos relatórios finais.
Mercado de cibersegurança
Proofpoint adquire a Varonis por US$ 6,3 bilhões. A transação em dinheiro, com conclusão prevista para o primeiro semestre de 2027, representa a maior aquisição anunciada no setor de cibersegurança em 2026 até o momento, e a Varonis se tornará uma empresa privada depois disso.
Tecnologia e sociedade
Discriminação algorítmica em anúncios de emprego. O Instituto Neerlandês de Direitos Humanos concluiu que o algoritmo da Meta exibiu anúncios de recrutamento de forma discriminatória com base no gênero, fundamentando-se nas leis de igualdade e nas regras do GDPR. O caso destaca os riscos do uso de localização, interesses e perfis de usuários na distribuição de anúncios.
A Turquia se prepara para restringir o uso de plataformas por menores de 15 anos. O regulamento entra em vigor em 1º de novembro, mas especialistas alertam que seu sucesso exigirá mecanismos seguros de verificação, proteção rigorosa dos dados de menores e supervisão independente dos algoritmos de recomendação, além do aumento da conscientização digital entre famílias e escolas.