Ataque ao LiteLLM: Mais de 2.500 empresas afetadas

- Em março, um ataque de cadeia de suprimentos visando o LiteLLM comprometeu mais de 2.500 empresas por meio do malware infostealer "Sandclock".
- O malware escalou privilégios para root em sistemas de build para roubar chaves de nuvem, chaves SSH, segredos do Kubernetes e chaves de API de provedores de IA.
- Esta violação é crítica porque a remoção dos pacotes maliciosos é insuficiente; as credenciais roubadas permanecem válidas e utilizáveis para acesso não autorizado até que sejam rotacionadas manualmente.
- Pesquisadores de segurança da CloudSEK alertam que as organizações afetadas devem agora investigar atividades não autorizadas e alterar todas as variáveis de ambiente e tokens vazados.
Fontes e Citações
1 fonteMais Matérias
A grande aposta da Mistral na infraestrutura de IA da Europa
• A Mistral está mudando sua estratégia de negócios, deixando de ser apenas uma desenvolvedora de modelos de IA para se tornar uma provedora abrangente de infraestrutura de IA, a fim de competir melhor com os líderes globais do setor. • Em um movimento significativo, o laboratório europeu passará a hospedar modelos de pesos abertos (open-weight) de desenvolvedores terceirizados em sua plataforma, começando com o modelo GLM-5.2 do laboratório de IA chinês Z.ai.
Ler original · heise.de
heise onlineAccel levanta US$ 3,5 bilhões para investir em startups globais emergentes de IA
• A empresa de venture capital Accel levantou US$ 3,5 bilhões especificamente para financiar startups de inteligência artificial em estágio inicial. • A estratégia de investimento visa empresas inovadoras localizadas em três regiões globais principais: Estados Unidos, Europa e Índia.
Ler original · cio.economictimes.indiatimes.comAs 7 Principais Conferências de IA para Comparecer na Europa em 2026 - hyperight.com
• A Hyperight identificou as sete principais conferências de IA programadas para acontecer em toda a Europa em 2026. • Esses eventos priorizarão tópicos técnicos e estratégicos críticos, incluindo fluxos de trabalho agenticos, infraestrutura de computação, estratégia de IA soberana e conformidade com o EU AI Act.
Ler original · hyperight.comNovo campo de 'Tokenomics' surge enquanto empresas lutam para medir o retorno dos gastos com IA
• Um novo campo chamado "tokenomics" está surgindo à medida que as empresas lutam para medir com precisão o retorno sobre o investimento (ROI) de seus gastos com IA. • A Tokenomics Foundation, da Linux Foundation, está trabalhando para estabelecer padrões em todo o setor para ajudar as empresas a avaliar o impacto financeiro dos investimentos em IA.
Ler original · ibtimes.co.uk
International Business TimesCDS de gigantes da tecnologia disparam alertas sobre dívidas de IA
• Credit Default Swaps (CDS) de grandes gigantes da tecnologia estão disparando alertas à medida que investidores crescem preocupados com a sustentabilidade dos gastos massivos relacionados à IA. • O aumento desses instrumentos financeiros reflete a ansiedade do mercado em relação aos altos níveis de endividamento acumulados para financiar a infraestrutura e o desenvolvimento de IA.
Ler original · thecorner.eu
The CornerMindgard capta US$ 30 milhões para combater a superfície de ataque que mais cresce na IA
• A startup de segurança de IA Mindgard fechou com sucesso uma rodada de financiamento Series A de US$ 30 milhões para lidar com vulnerabilidades em superfícies de ataque de IA. • Este último investimento eleva o financiamento total da empresa para quase US$ 42 milhões, sinalizando forte confiança dos investidores em ferramentas de defesa específicas para IA.
Ler original · cybersecuritynews.comMindgard, spinout da Lancaster University, capta US$ 30 milhões após romper as barreiras de segurança do Cursor, ChatGPT e Google AI — TFN
• A Mindgard, spinout da Lancaster University, arrecadou US$ 30 milhões para expandir sua plataforma de segurança de IA após contornar com sucesso as proteções (guardrails) do ChatGPT, Cursor e ferramentas de IA do Google. • O financiamento será utilizado para acelerar o crescimento no desenvolvimento de produtos, engenharia, vendas e marketing, visando solucionar vulnerabilidades críticas em grandes modelos de linguagem.
Ler original · techfundingnews.com
Tech Funding NewsLLMJacking: Hackers sequestram IA de empresas e deixam negócios com a conta
• O Relatório de Caça a Ameaças de 2026 da CrowdStrike identificou uma nova tendência de ciberataques chamada "LLMJacking", na qual hackers sequestram o acesso à IA corporativa para inflar os custos de uso. • Em um incidente destacado, os invasores utilizaram uma identidade de nuvem roubada para executar quase 200.000 requisições de API em um intervalo de dois minutos.
Ler original · business-standard.comNotícias sobre Startups em Chipre
• Diversas startups sediadas em Chipre estão ganhando tração em agosto de 2026, com um forte foco em análise de jogos móveis, cibersegurança e proteção de dados. • Os principais players incluem Magify e Kek Entertainment em Limassol, juntamente com a Malloc, sediada em Nicosia, que se especializa na prevenção de spyware móvel e vazamentos de dados.
Ler original · blog.mean.ceo
Mean CEO's BLOGAccel captou US$ 3,5 bilhões. Europa agora recebe o mesmo fundo que os EUA - Europa
• A empresa de venture capital Accel captou US$ 3,5 bilhões, alocando notavelmente quantias de financiamento iguais para suas operações na Europa e nos EUA. • A estratégia inclui um veículo de expansão de US$ 1,35 bilhão, projetado para permitir que a firma emita cheques maiores para rodadas de estágio posterior, mantendo a disciplina de fundos modestos de estágio inicial.
Ler original · europesays.comNotícias sobre Startups Unicórnios
• Relatórios de agosto de 2026 sobre ciclos de startups unicórnios destacam estratégias para que fundadores identifiquem oportunidades genuínas e evitem armadilhas comuns de avaliação (valuation). • A análise sugere que construir startups mais inteligentes geralmente envolve a venda de serviços para o ecossistema, em vez de buscar financiamentos massivos de venture capital para se tornar uma empresa "mascote".
Ler original · blog.mean.ceo
Mean CEO's BLOG