Um novo relatório da Fairlinked e.V. afirma que a Microsoft-owned LinkedIn está executando uma operação de vigilância corporativa massiva e não declarada. O código oculto no site da LinkedIn está secretamente…
A Anthropic interrompeu o acesso a seus serviços de assinatura Claude para ferramentas de terceiros, incluindo a OpenClaw, limitando a interação com modelos de fronteira da empresa fora de seu ecossistema oficial. Essa…
O LinkedIn utiliza um código JavaScript oculto para procurar por extensões instaladas no navegador do usuário sem conhecimento ou consentimento. Essa prática não é mencionada na política de privacidade do LinkedIn.
A Anthropic anunciou o fim do suporte a terceiros para o acesso ao modelo Claude, limitando a utilização de suas ferramentas para o ecossistema nativo. Isso significa que os usuários não poderão mais acessar o modelo…
Duas ofertas de emprego falsas, disfarçadas como oportunidades de trabalho na Coca-Cola e Ferrari, podem comprometer contas de Google e Facebook. Essas ofertas são uma tentativa de phishing, com o objetivo de roubar…
A indústria de jogos se tornou um alvo primário para grupos de cibercriminosos sofisticados, atraídos pela grande quantidade de transações financeiras diárias e pelos vastos repositórios de dados pessoais sensíveis…
A atual implementação de rótulos de privacidade de dados em aplicativos móveis não fornece informações precisas sobre como os dados dos usuários são coletados e utilizados. Isso compromete a transparência e a…
Um incidente de fornecimento de cadeia de Axios NPM foi detectado, onde payloads foram entregues a partir de infraestrutura controlada por atores mal-intencionados. O incidente afeta a segurança de projetos que…
A Apple recentemente liberou uma atualização de segurança para o iOS 18, que inclui uma correção para a vulnerabilidade DarkSword. Essa vulnerabilidade era explorada por ferramentas de cracking móveis, colocando em…
Pesquisadores de segurança descobriram uma extensão maliciosa do Google Chrome chamada "ChatGPT Ad Blocker" projetada para roubar conversas privadas de AI de forma silenciosa. A extensão se disfarça como uma ferramenta…
Ativistas da Coreia do Norte (DPRK) executaram um ataque de engenharia social de durable nonces no Drift, uma plataforma de troca descentralizada baseada em Solana, resultando na perda de cerca de $285 milhões. O…
Pesquisadores de segurança cibernética descobriram uma nova versão do malware SparkCat nos aplicativos da Apple App Store e Google Play Store, mais de um ano após o trojano ter sido descoberto. O malware esconde-se em…
Vulnerabilidades de alto nível foram identificadas em câmeras de segurança inteligentes TP-Link Tapo C520WS. Se exploradas, essas vulnerabilidades podem permitir que atacantes adjacentes desliguem o dispositivo, o…
O grupo de hackers ligado ao Irã, Handala, anunciou que invadiu a PSK Wind Technologies, uma empresa israelense de engenharia e TI que desenvolve sistemas de comando e controle. A invasão ocorreu em 2 de abril e afeta…
Um grupo de hackers, conhecido como UAT-10608, está executando uma campanha de roubo de credenciais automatizada em aplicativos web em todo o mundo. Eles já comprometeram mais de 700 servidores, explorando uma…
Um grupo de cibercriminosos ligados à Coreia do Norte conseguiu comprometer um dos pacotes JavaScript mais utilizados na internet, injetando malware em milhões de ambientes de desenvolvimento potenciais. Os atacantes…
Um ataque automatizado em larga escala está comprometendo aplicativos web construídos com o framework Next.js para roubar informações altamente sensíveis. Pesquisadores de segurança da Cisco Talos descobriram uma…
Um ataque de cadeia de abastecimento de software foi detectado após atores ameaçadores comprometeram o pacote Axios npm amplamente utilizado, afetando desenvolvedores e organizações em todo o mundo. O incidente…
O monitoramento de desempenho de aplicativos (APM) é uma prática crítica para garantir a disponibilidade e desempenho de sistemas. No entanto, a falta de monitoramento eficaz pode levar a problemas de desempenho…
A OpenSSH lançou a versão 10.3, que inclui correções para vulnerabilidades de segurança, incluindo uma falha crítica de injeção de shell. Essa atualização é essencial para administradores de sistemas em todo o mundo.
