Essa semana trouxe um contraste que vale prestar atenção. Enquanto ferramentas de inteligência artificial ficam mais fáceis de usar e mais presentes na rotina de quem comanda uma operação pequena ou média, duas falhas de segurança mostraram que a mesma infraestrutura por trás dessas ferramentas (certificado digital, conta de nuvem, login de plataforma) também pode falhar, e falhar rápido. Quem depende de aplicativo, planilha na nuvem e integração para vender, atender e organizar o negócio ganha com uma dessas frentes, mas também carrega o risco da outra.
O Google ampliou o Gemini para quem toca o próprio negócio
A partir de 20 de outubro, o Google começou a liberar, de forma gradual e global, novas funções do Gemini dirigidas a quem administra sozinho, ou com equipe pequena, marca, vendas e finanças, segundo reportagem da Fast Company Brasil. A novidade reúne em um só painel ferramentas de marca, finanças e informação de clientes, conectadas ao Perfil da Empresa, ao Google Ads e ao Google Workspace, com integração a aplicativos como Canva e Wix.
Na prática, é possível fornecer o site, a paleta de cores e a fonte da marca uma única vez, e o sistema guarda essa referência para gerar peças de campanha sem repetir instrução a cada pedido novo. A ferramenta também converte planilha, recibo e registro de compra em gráfico e modelo interativo, o que reduz parte do trabalho manual de organizar número para entender o próprio negócio. A ressalva fica para a qualidade do documento de origem: automação ainda depende de dado atualizado e organizado, então não substitui, por si só, uma rotina financeira desorganizada.
Falha em certificado digital obriga atualização de navegador e sistema nesta semana
Em 17 de outubro, um pesquisador encontrou chaves privadas fracas em oito certificados intermediários da autoridade certificadora eMudhra, geradas com aleatoriedade insuficiente numa cerimônia de abril de 2025, segundo o The Hacker News. Chrome e Firefox bloquearam os certificados em poucas horas depois do alerta; Apple e Microsoft fizeram o mesmo nos dias seguintes. O Chrome removeu de vez a raiz afetada na manhã de 27 de outubro.
Para quem só navega, o impacto tende a ser mínimo, já que os principais navegadores se protegem sozinhos por atualização automática. Mas quem administra site, loja virtual ou sistema próprio com certificado ligado a essa cadeia precisa confirmar a migração antes do prazo, sob risco de parte dos visitantes não conseguir mais acessar a página. Sistemas construídos em Go também pedem recompilação para a versão mais recente da linguagem. Fica o lembrete de que segurança de site não se resolve de uma vez só: ela depende de uma cadeia de confiança que pode mudar sem aviso prévio a quem administra o negócio.
Campanha falsa de alerta do GitHub rouba senha e código de verificação
Desde 9 de outubro, uma campanha batizada de GhostAction usa um domínio falso que imita alerta de segurança do GitHub para capturar senha e código de autenticação de dois fatores, autorizando em seguida, sem que a vítima perceba, um aplicativo com permissão para ler e alterar repositórios, segundo o The Hacker News. Até 26 de outubro, essa frente já tinha atingido 1.230 repositórios ligados a 391 contas do GitHub.
O alvo direto é quem desenvolve software, mas o mecanismo serve de alerta para qualquer negócio que usa ferramenta de terceiro no dia a dia. Um "alerta de segurança" chegando por e-mail ou mensagem pode ser disfarce para roubar login e autorizar um aplicativo que, depois, passa a ter acesso livre à conta. Vale o hábito simples de nunca clicar em link de aviso de segurança, digitar o endereço do serviço direto no navegador, e revisar de tempos em tempos quais aplicativos estão conectados às contas importantes do negócio, removendo o que não for reconhecido.
As três notícias desta semana apontam para o mesmo ponto. A tecnologia que facilita vender, atender e organizar a operação é a mesma que, sem cuidado, abre espaço para golpe e falha de confiança. Esse equilíbrio entre aproveitar a ferramenta e proteger o acesso a ela não é detalhe técnico de quem entende de sistema, é parte da rotina de qualquer um que opera hoje com o mínimo de tecnologia. Fica a pergunta para fechar a semana: quantas contas e aplicativos conectados ao seu negócio alguém realmente revisou nos últimos meses?