Hackers que arrancaram uma câmera em Wauwatosa, Wisconsin, extraíram firmware com kernel Linux abandonado desde 2019 e credenciais da Auth0 em texto puro.
O pesquisador de segurança Micah Lee publicou "Flock Cameras Are Riddled With Security Vulnerabilities and Hard-Coded Credentials" em 16 de setembro de 2026, a partir de firmware vazado de uma câmera ALPR.
"Why just destroy [Flock cameras] when we can reverse engineer them and find the secrets of those spying on us?"
O firmware guardava uma chave de API fixa, HaJ3FgupAm8RrDJW3MHgT9X7Ft27eVaD, sem nenhuma criptografia.
Por que importa: As agências que compraram essas câmeras confiaram num aparelho que o próprio fabricante nunca atualizou.
Heather Moon, da MRC Free Speech America, gastou três perguntas em duas sessões de setembro até o chatbot admitir o que antes negava.
A MRC Free Speech America (Heather Moon) publicou, em 16 de setembro de 2026, estudo com testes ao ChatGPT feitos em 9 e 11 de setembro.
"As respostas alarmantes do ChatGPT mostram que viés e censura continuam sendo os perigos mais urgentes ligados ao desenvolvimento de modelos de inteligência artificial."
Antes, deu a Trump nota 9 em 10, citando controles institucionais para não dar 10.
Por que importa: O que um programa apaga da própria memória revela quem decide o que ele pode lembrar.
Sete dos oito códigos maliciosos não apareciam no VirusTotal nem no URLScan, mas a ferramenta da Cloudflare pegou os oito em tráfego real.
O blog da Cloudflare publicou "When Scanners Miss The Attack" em 16 de setembro de 2026, sobre quatro campanhas de JavaScript malicioso achadas por sua rede neural em grafo (GNN).
"Page Shield ML, meanwhile, caught all eight in live traffic."
Uma campanha escondeu 325 endereços de IP para enganar revisores de anúncios e suporte.
Por que importa: Uma lista de ameaças conhecidas só reconhece o crime já catalogado; o roubo mais novo é sempre o invisível para ela.
A Apple diz que o processamento no próprio aparelho e a Private Cloud Compute impedem que até ela acesse esses dados.
O comunicado da Apple Newsroom de 14 de setembro de 2026, intitulado 'Siri AI: A profoundly more capable and personal assistant is here', confirma que a Siri passou a vasculhar mensagens, e-mails e fotos do usuário.
"When Private Cloud Compute is handling users' requests, their personal data is not stored nor made accessible to Apple or anyone else."
Os testes começam hoje em inglês; francês, japonês, coreano, português e espanhol chegam no mês seguinte.
Por que importa: A empresa que lê as mensagens privadas de alguém também é a única testemunha da própria promessa.
O plano de Spelhaug junta um padrão de privacidade a parcerias com a NEA e a NABTU, citando 17 milhões de credenciais em IA no último ano.
A Microsoft, em post assinado por Justin Spelhaug, presidente da Microsoft Elevate, publicado em 16 de setembro de 2026, registrou 17 milhões de credenciais em IA concedidas no último ano.
"Microsoft has been in the business of education for five decades."
Novo acordo com a American Federation of Teachers vem junto de um padrão próprio de privacidade e segurança.
Por que importa: A Microsoft escreveu as regras de privacidade do produto que vende às escolas e chamou isso de compromisso.
Novas contas pulam a configuração do IAM, ganham permissões automáticas, painel por projeto e limite de gasto a partir de US$ 20 por mês.
A Amazon Web Services (AWS) publicou a reformulação em 16 de setembro de 2026, oferecendo a novos usuários US$ 100 em créditos grátis e dispensando cartão de crédito.
"As permissões de identidade são geridas automaticamente, então não há usuários do IAM para criar."
Limite de gastos começa em US$ 20 por mês, com recursos multirregião liberados sem custo extra.
Por que importa: Todo crédito grátis que a AWS distribui hoje é assinatura que ela cobra depois.
O apelo conjunto aponta a Conferência de Revisão da CCW, em novembro, como a última chance de negociar limites vinculantes.
O Escritório da ONU em Genebra publicou, em 25 de agosto de 2026, comunicado que renova o apelo de 2023 de Guterres e da presidente do CICV, Mirjana Spoljaric, por regras sobre armas autônomas.
"Uma corrida rumo a mais autonomia em sistemas de armas já está bem avançada."
O Grupo de Peritos Governamentais da ONU sobre armas autônomas letais encerrou sua sessão em 4 e 5 de setembro sem acordo pleno.
Por que importa: Os mesmos governos que correm para construir armas autônomas são os convocados a escrever as regras que as limitariam.
A Autoridade de Estatística das Filipinas (PSA) registrou 24,4 milhões de usuários do GCash identificados pelo documento nacional até maio de 2026.
Autoridade de Estatística das Filipinas (PSA), que administra o PhilSys, disse em 7 de setembro de 2026 que 24,4 milhões de usuários do GCash, 61%, verificaram a conta com a identidade nacional até maio de 2026.
A subsecretária do PSA, Claire Dennis S. Mapa, declarou: "We want to make sure no Filipino gets left behind in the country's digital transformation agenda just because they don't have a government ID."
Usuários podiam apresentar o cartão físico, o ePhilID em papel ou a versão digital para verificar a conta.
Por que importa: O PhilSys nasceu como certidão de nascimento; hoje decide quem pode guardar dinheiro numa carteira privada.
A transferência de carrinho para o site do lojista já vale nos EUA; Austrália e Canadá entram em 2027.
O Google publicou "Boost your holiday sales with these agentic commerce updates" em 16 de setembro de 2026, lançando o AI Performance Insights em cinco países.
"On average, merchants adopting core Merchant Center feed best practices see a 5% increase in conversions the following month."
No teste com a lululemon, a IA do Google usou os dados da marca em metade das recomendações.
Por que importa: Toda ferramenta que promete mais vendas ao lojista também entrega ao Google mais controle sobre o fluxo do comércio.
A Screen Burn Interactive assina o primeiro Silent Hill em primeira pessoa, com áudio 3D e luz ray-traced do produtor Motoi Okamoto.
O blog oficial da PlayStation confirmou, em 16 de setembro de 2026, que Silent Hill: Townfall, da Screen Burn Interactive, chega ao PlayStation 5 em 25 de setembro de 2026.
Motoi Okamoto, produtor da série: "O campo de visão limitado nessa perspectiva transforma o som em um elemento crucial, e o áudio 3D recria de forma convincente os sons próximos."
Vibração e gatilhos adaptativos do DualSense simulam impactos de armas e passos dos inimigos.
Por que importa: Um terror relançado em torno de gatilhos hápticos funciona, antes de tudo, como vitrine do hardware da Sony.
Anthony D'Esposito, inspetor-geral do Departamento do Trabalho, já expediu dezenas de intimações e suspendeu o processamento de vistos da Cognizant e da Cloudera.
Anthony D'Esposito, inspetor-geral do Departamento do Trabalho (DOL OIG), afirmou em 15/09/2026 que o abuso do visto H-1B supera a percepção pública.
"worse than many of the American people actually think"
DOL OIG já expediu dezenas de intimações e suspendeu vistos H-1B da Cognizant e da Cloudera.
Por que importa: O mesmo órgão que aprovou esses vistos durante anos é quem agora confessa o tamanho do abuso.