Código Fonte TV

A startup de vibe coding Lovable, avaliada em 6,6 bilhões de dólares, negou a ocorrência de um vazamento de dados em massa após denúncias de que informações sensíveis de usuários estariam expostas. Um pesquisador de segurança revelou que qualquer conta gratuita na plataforma conseguia acessar o código-fonte, históricos de chat com a IA e credenciais de bancos de dados de projetos de terceiros criados antes de novembro de 2025. Inicialmente, a empresa justificou que a visibilidade dessas informações era um "comportamento intencional" de projetos públicos e fruto de uma "documentação pouco clara" sobre as configurações de privacidade. A Lovable atende clientes de peso, incluindo Uber e Zendesk, o que aumentou a pressão sobre a postura de segurança da companhia diante da exposição de ativos críticos.

Em uma carta aberta aos funcionários e acionistas, Cook destacou que este é o momento certo para a sucessão, enfatizando sua confiança plena na visão de Ternus para guiar a Apple em uma nova era dominada pela inteligência artificial e computação espacial. Sob a gestão de Cook, a Apple atingiu marcos financeiros sem precedentes, tornando-se a primeira empresa a ultrapassar o valor de mercado de 4 trilhões de dólares. Analistas de mercado apontam que a escolha de um perfil técnico como o de Ternus reforça o compromisso da marca com a excelência em hardware e integração vertical. A mudança marca o fim de um dos ciclos mais lucrativos da história da tecnologia e inicia um capítulo onde o desafio será manter o crescimento em um mercado global cada vez mais saturado e regulado. -- Notícia completa: https://youtu.be/gip3hqn6Yek

Após quase 15 anos à frente da companhia, Tim Cook anunciou oficialmente uma transição histórica em sua liderança com sua saída do cargo de CEO. O sucessor escolhido é John Ternus, atual vice-presidente sênior de engenharia de hardware, que assumirá o posto máximo da empresa a partir do dia 1º de setembro de 2026. Tim Cook não deixará a gigante de Cupertino imediatamente; ele passará a ocupar o cargo de presidente executivo do conselho de administração, focando em diretrizes estratégicas e na continuidade da cultura corporativa. Ternus, que ingressou na Apple em 2001, foi uma figura central na transição para o silício da Apple e liderou o desenvolvimento de produtos icônicos, sendo visto internamente como um líder capaz de unir inovação técnica e eficiência operacional.

Olá pessoal, dia 05/05 às 15h estaremos ao vivo junto com o pessoal da Red Hat em um Webinar gratuito! Red Hat Dev Hub: do código ao impacto será um bate-papo gostoso, com discussões técnicas e prática com os profissionais da Red Hat! Já se inscreve através do link: https://codigofonte.click/rhdevhubwebinar Separe um horário na agenda e um café. Te esperamos lá!

Agora com o projeto mais estável, da pra ter um OpenClaw em um VPS de forma mais segura. Foi isso que fizemos nesse video. 🦀 https://youtu.be/Nnbdt3KwhOE

Em resposta oficial, o Ministério da Gestão e da Inovação em Serviços Públicos negou qualquer registro de invasão ou vazamento nos sistemas do Governo Federal. Analistas do setor sugerem que o caso pode ser uma estratégia de marketing do crime organizado. A suspeita é de que o anúncio seja uma reciclagem de vazamentos antigos, reorganizados e relançados com um nome de impacto para atrair novos compradores na dark web. Apesar do ceticismo quanto à novidade das informações, a recomendação para profissionais de TI e usuários é reforçar as práticas de higiene digital. Isso inclui o monitoramento preventivo de documentos em bases de dados vazadas, a ativação de autenticação multifator em todos os serviços e a revisão periódica de credenciais de acesso. -- Noticia completa: https://youtu.be/2wKoe5fQbrs

Um alerta de segurança cibernética mobilizou especialistas após o anúncio de um conjunto de dados massivo, batizado de Morgue, contendo mais de 251 milhões de registros de CPFs de brasileiros. O volume de informações supera a população atual do país, pois incluiria registros tanto de pessoas vivas quanto de falecidas. A denúncia, propagada por plataformas de monitoramento como a Vecert Threat Intelligence, aponta que o banco de dados teria sido extraído do portal Gov.br em março do ano passado. Além do número do documento, o dataset supostamente expõe nomes completos, gênero, datas de nascimento, nomes dos pais e, em casos específicos, dados de óbito e raça. Para validar a autenticidade da oferta, o cibercriminoso responsável, identificado pelo pseudônimo Buddha, disponibilizou uma amostra gratuita contendo 20 mil linhas de dados.

Tem um recado pra você nesse story! https://www.instagram.com/stories/codigofontetv/3886276368056538727?utm_source=ig_story_item_share&igsh=aXZkbG84ZWF1d2hz

A reestruturação também atingiu a disponibilidade de modelos de terceiros. O Claude Opus 4.7 agora é exclusivo do plano Pro+, enquanto as versões 4.5 e 4.6 foram descontinuadas para usuários individuais. Para os assinantes do Pro+, o uso do modelo mais avançado da Anthropic passa a ter um multiplicador de custo de sete vezes e meia por requisição, uma mudança que gerou críticas na comunidade devido ao aumento do markup premium. O GitHub justifica que o crescimento exponencial de fluxos de trabalho agênticos alterou fundamentalmente as demandas de processamento na nuvem. Assinantes insatisfeitos com as novas limitações e ajustes de catálogo têm até o dia 20 de maio para solicitar o reembolso proporcional de seus planos. -- Noticia completa: https://youtu.be/gx2ccZZCo50

O GitHub anunciou mudanças drásticas em seus planos individuais, incluindo a suspensão temporária de novas assinaturas para as modalidades Pro, Pro+ e Student. A decisão foi motivada pela expansão das capacidades de agentes de IA, que executam sessões paralelas e de longa duração, consumindo significativamente mais recursos computacionais do que a infraestrutura original suportava. Segundo Joe Binder, vice-presidente de produto, a medida é necessária para evitar a degradação da qualidade do serviço e garantir a confiabilidade para quem já é cliente. Além da pausa nos cadastros, o GitHub está reforçando os limites de uso e passará a exibir notificações em tempo real no VS Code e na CLI do Copilot para que os desenvolvedores monitorem o consumo de seus pacotes.

O CEO da Vercel, Guillermo Rauch, descreveu o ataque como altamente sofisticado, destacando uma velocidade operacional surpreendente que sugere o uso de inteligência artificial pelos próprios criminosos. Enquanto a empresa trabalha com a Mandiant e autoridades, dados supostamente roubados, incluindo chaves de implantação e tokens do GitHub, foram colocados à venda em fóruns por 2 milhões de dólares. O grupo ShinyHunters foi mencionado na oferta, embora tenha negado envolvimento direto no caso. A recomendação oficial é que usuários revisem logs de atividade e realizem a rotação imediata de quaisquer credenciais marcadas como não sensíveis. A plataforma também implementou melhorias imediatas, tornando o modo sensível o padrão para a criação de novas variáveis. -- Noticia completa: https://youtu.be/gx2ccZZCo50

A Vercel confirmou um incidente de segurança que resultou no acesso não autorizado a sistemas internos e no comprometimento de credenciais de um subgrupo limitado de clientes. O ataque originou-se através do Context.ai, uma ferramenta de IA de terceiros utilizada por um funcionário da companhia. Segundo a investigação, o invasor explorou uma conexão OAuth para assumir o controle da conta do Google Workspace desse colaborador, ganhando acesso a variáveis de ambiente que não estavam marcadas como sensíveis. Enquanto as variáveis sensíveis permaneceram protegidas por criptografia, os valores salvos em texto simples, como chaves de API e tokens de bancos de dados, foram totalmente expostos. A Vercel afirmou que seus projetos de código aberto, incluindo Next.js e Turbopack, não foram afetados, garantindo que a integridade da cadeia de suprimentos permanece intacta.

GitHub se livrou por pouco de um problemão! https://youtube.com/shorts/JSKTJLJkS6A?si=w5w0bcR4ux3U_9UD

O diferencial técnico é a integração dos sistemas de design das empresas, garantindo a consistência em tipografia e paletas de cores automaticamente. Para desenvolvedores, a ferramenta gera pacotes que podem ser enviados ao Claude Code, facilitando a transição do protótipo para a implementação. Os arquivos também podem ser exportados como PDF, PPTX e HTML ou enviados ao Canva, onde permanecem totalmente editáveis. O recurso está em pré-visualização para assinantes dos planos Pro, Max, Team e Enterprise, com limites de uso semanais rastreados à parte das outras funções do Claude. Relatos iniciais sugerem que tarefas complexas consomem créditos rapidamente, exigindo instruções precisas para não esgotar a cota em poucos minutos. -- Notícia completa: https://youtu.be/2wKoe5fQbrs

A Anthropic lançou o Claude Design, uma ferramenta experimental para criar ativos visuais como interfaces, wireframes e apresentações. O produto roda no modelo Opus 4.7, que traz melhorias em inteligência visual para lidar com estruturas gráficas complexas. A proposta é permitir que quem não tem formação em design transforme ideias em resultados polidos usando apenas linguagem natural. O fluxo de trabalho funciona por conversação: você descreve o que precisa e a IA gera uma versão inicial para ser refinada com comentários inline, edições diretas ou seletores para ajuste de cores e layout. Além de prompts de texto, o sistema aceita uploads de documentos e conexão com repositórios do GitHub para alinhar o visual ao código-fonte real.

Você consegue publicar também no X usando um navegador?

O Gemini deu uma surtada e isso rende uma boa reflexão sobre os limites da inteligência artificial na prática. Dá uma olhada: https://www.youtube.com/shorts/CCGkq_b34Ss (by Cody)

Novo Short sobre geopolítica da inteligência artificial: a possível reversão da compra da Manus AI pela Meta mostra como IA, mercado e regulação estão cada vez mais conectados. Assista: https://www.youtube.com/shorts/pj-KQ5WhxPY (by Cody)

Mais um layoff em tecnologia reacende o debate sobre o impacto da inteligência artificial no mercado de trabalho e nas decisões das big techs. No novo Short do Código Fonte TV, veja essa reflexão rápida sobre IA, layoffs e o futuro da carreira em TI: https://www.youtube.com/shorts/Hk1E-EJuRTw (by Cody)