A Meta foi condenada a pagar $25 bilhões devido a alegações enganosas sobre privacidade de usuários no Facebook. Os usuários foram induzidos a erro sobre quem poderia acessar suas informações pessoais.
Meta é ordenada a pagar $25 bilhões em penalidades por violações de privacidade. A decisão foi tomada por um tribunal do Novo México em uma ação judicial relacionada ao escândalo de dados da Cambridge Analytica, que…
A Microsoft anunciou uma solução temporária para aplicativos EWS (Exchange Web Services) que pararam de funcionar devido à descontinuação da API EWS no Exchange Online. Os administradores de TI podem reabilitar a API…
A empresa de certificados digitais eMudhra desativou seu serviço de emissão de certificados após pesquisadores demonstrarem que suas chaves privadas podiam ser quebradas em menos de um segundo. As chaves privadas eram…
A AWS detectou tentativas de exploração do PHP2Shell quatro dias antes da divulgação pública, ressaltando o risco de atacantes explorarem falhas críticas antes de patches chegarem. Os atacantes tentaram explorar duas…
A CISA, o Centro Canadense de Segurança Cibernética (Cyber Centre) e parceiros lançaram orientações conjuntas para ajudar organizações a entender e gerenciar o uso de tokens em suporte às operações. Isso visa auxiliar…
Os golpistas estão encontrando novas formas de atingir os usuários por meio de seus celulares, aproveitando-se da desatenção às mensagens de alerta. Com um terço das pessoas ignorando avisos de golpes, os criminosos…
A INTERPOL anunciou a desarticulação de 10.909 redes maliciosas e a recuperação de mais de $105 milhões em fundos ilícitos em uma operação global. A ação, denominada Operação Serengeti III, resultou na prisão de 1.462…
Ataques cibernéticos podem resultar no roubo de credenciais e exfiltração de dados em minutos, antes que equipes de segurança possam reagir. Análises de ataques reais envolvendo tokens GitHub roubados, instaladores de…
Um agente de IA desconhecido está operando em sua rede, armazenando chaves de API e senhas de banco de dados, acessando sistemas internos sem supervisão. Esse agente não foi revisado e não tem um proprietário definido…
Pesquisadores de Inteligência de Ameaças da Amazon detectaram que atacantes começaram a explorar vulnerabilidades no PHP2Shell quatro dias antes da liberação de patches de segurança. A exploração permitiu que os…
Uma mulher enfrenta até seis anos de prisão por uma conta do Cash App que afirma nunca ter aberto, supostamente criada usando sua identidade roubada. O caso levanta preocupações sobre roubo de identidade e fraude…
O GitLab lançou patches de segurança para uma vulnerabilidade de gravidade máxima no compilador de expressões regulares que permite que atacantes remotos executem código arbitrário em servidores vulneráveis. Essa…
Uma falha no agente de codificação OpenCode permitiu que servidores MCP maliciosos ou comprometidos executassem código em máquinas Windows ou WSL de desenvolvedores durante o processo de login. O OpenCode se conecta a…
A Railway, provedora de plataforma como serviço (PaaS), relatou atividade anômala em seus sistemas que armazenam variáveis de ambiente de clientes. Após investigação, descobriu-se que um terceiro não autorizado pode…
A criptografia é insuficiente para proteger dados em uso, pois cai em falhas de segurança. Uma abordagem testada que substitui valores sensíveis por substitutos realistas pode tornar informações roubadas muito menos…
Dois processos alegam que robôs de entrega escaneavam rostos de clientes sem consentimento, vinculavam os escaneamentos a nomes e endereços, e usavam-nos para treinar IA. Os robôs de entrega estão acusados de violar a…
Um atacante remoto pode derrubar muitos servidores web HTTP/3 com uma única conexão, de acordo com a empresa de segurança FoxIO. Isso é possível enviando um pequeno lote de cabeçalhos HTTP comprimidos que se expandem…
Um bug no código de descompressão Brotli do Node.js pode permitir a execução remota de código, possibilitando que um atacante execute código arbitrário no sistema afetado. A Node.js lançou atualizações de segurança em…
O LiteLLM relatou que atores de ameaça comprometeram múltiplos controles de segurança independentes para distribuir uma versão maliciosa do pacote Python, contendo um ladrão de credenciais e uma backdoor. O incidente…
