Um flaw de injeção de prompt no assistente de voz do Google Gemini permitiu que atacantes ocultassem comandos maliciosos em notificações, possibilitando social engineering e outras ameaças.
Uma falha de segurança no Google Gemini permitiu que atacantes escondessem comandos maliciosos em notificações, colocando em risco os usuários do serviço.
Detalhes Técnicos
Prompt injection flaw: falha que permite a inserção de comandos maliciosos em prompts.
Comandos maliciosos ocultos em notificações: possibilitam social engineering e outras ameaças.
Risco de phishing e ransomware: os atacantes podem usar essas vulnerabilidades para obter informações sensíveis ou sequestrar dados.
