Newsletter
Assunto do momento: Uma nova ameaça frente a autenticação passwordless O que aconteceu? Pesquisadores da Unit 42, da Palo Alto, descobriram uma nova classe de ataques ao ecossistema passwordless do Google, onde um malware em um endpoint comprometido pode modificar os fluxos de trabalho de integração, recuperação e confiança do
Newsletter
Assunto do momento: Inteligência artificial, erro humano: por trás do incidente Hugging Face O que aconteceu? O incidente de cibersegurança envolvendo a OpenAI e a Hugging Face se revelou mais extenso do que o divulgado inicialmente. A conclusão, no entanto, sugere que descuidos humanos em práticas básicas de cibersegurança são
Newsletter
Assunto do momento: Conversas privadas com o Claude expostas nos resultados de pesquisa do Google e do Bing O que aconteceu? No fim de semana, usuários notaram que links compartilhados de conversas do Claude estavam aparecendo em buscas no Google e Bing. Um usuário no Reddit identificou o problema em
Um novo malware para dispositivos Android foi descoberto recentemente. Chamado Crocodilus, este trojan está fazendo vítimas na Europa e na América do Sul – incluindo o Brasil – e tem como principais objetivos roubar informações bancárias e de carteiras de criptomoedas. De acordo com os pesquisadores da ThreatFabric, responsáveis por identificar este
Agentes maliciosos, rastreados pelo Google Threat Intelligence Group como UNC6040, têm usado uma versão modificada de um aplicativo relacionado ao Salesforce — o Data Loader, ferramenta proprietária para importação de dados em massa em ambientes do Salesforce — para enganar funcionários de empresas na Europa e nas Américas. Como? As vítimas são
Sua fonte de inteligência no mundo cibernético
Assunto do momento: OpenAI diz que seus modelos de IA escaparam e comprometeram a Hugging Face O que aconteceu? A OpenAI divulgou que seus modelos de inteligência artificial foram responsáveis pela recente invasão sofrida pela Hugging Face (plataforma colaborativa de aprendizado de máquina). De acordo com a empresa, os modelos
Assunto do momento: Um alarme antifurto pode ser a maior brecha para furtos automotivos que já existiu O que aconteceu? Pesquisadores da Universidade da Califórnia descobriram que um alarme automotivo instalado em mais de 2 milhões de veículos nos EUA, possui uma vulnerabilidade crítica que permite a qualquer pessoa desbloquear
Assunto do momento: Casa Branca lança iniciativa “Gold Eagle” de coordenação de vulnerabilidades impulsionada por IA O que aconteceu? A Casa Branca lançou o Gold Eagle, um novo mecanismo de coordenação destinado a acelerar ações de detecção, priorização e correção de falhas de segurança em infraestruturas críticas. O programa deriva
Assunto do momento: GhostCommit oculta exploits em imagens para burlar revisores de código baseados em IA O que aconteceu? O Ghostcommit é um novo método de ataque de prompt injection oculto dentro de imagens como ficheiros PNG. O objetivo é silencioso e perigoso: induzir assistentes de IA de programação autônoma
Assunto do momento: Duas falhas dormiam no Linux há mais de 15 anos; e uma delas pode derrubar servidores inteiros na nuvem O que aconteceu? Duas vulnerabilidades de alta severidade foram descobertas no Linux esta semana, ambas do tipo use-after-free e permitindo elevação de privilégios para root. O
Assunto do momento: Médicos falsos criados por IA viralizam no YouTube O que aconteceu? Uma rede de canais no YouTube usa avatares de médicos criados por IA para divulgar conselhos de saúde voltados a idosos. Só no Brasil, 29 canais já somam mais de 70 milhões de visualizações. Por que
Assunto do momento: Pesquisador usa Claude para ganhar acesso à maior bilheteria de festivais dos EUA O que aconteceu? Ian Carroll, um pesquisador de cibersegurança, usou o Claude Opus 4.7 para ganhar acesso irrestrito aos sistemas da Front Gate Tickets, plataforma que cuida da bilheteria de, praticamente, todos os
Assunto do momento: Como as nações executam a guerra cibernética? O que aconteceu? Agentes de ameaças patrocinados por Estados são uma ameaça real e usam táticas que variam de acordo com o seu alvo. Uma tendência observada desde 2024, segundo pesquisa publicada em 25 de junho pela DomainTools, é o
Assunto do momento: A Copa do Mundo e o aumento no crime cibernético O que aconteceu? Os olhos de todos estão voltados para a Copa do Mundo FIFA 2026, pelo menos até 19 de julho. E não poderia ser diferente para atacantes cibernéticos: segundo pesquisa publicada pela Flashpoint, o evento
Assunto do momento: Brasileiros recebem alerta sonoro falso no celular O que aconteceu? Alertas falsos assustaram moradores de várias regiões do Brasil na madrugada de sábado. A mensagem que mais ganhou destaque continha a palavra “misantropia” e foi enviada por um agente malicioso que comprometeu o serviço de alertas extremos
Assunto do momento: Não adianta correr, os modelos de IA perigosos vão surgir O que aconteceu? Na última semana, a Anthropic tirou o Claude Fable 5 e o Mythos 5 do ar para estrangeiros, seguindo uma diretiva do governo dos Estados Unidos. O motivo? Estes modelos são considerados “perigosos”. Por
Assunto do momento: Bug no sistema interno da Copa do Mundo da FIFA O que aconteceu? Uma pesquisadora de segurança afirmou ter se cadastrado como agente de jogadores na plataforma oficial de registro da FIFA. Combinado a uma falha na API de back-end, que não verificava se o usuário
