Segurança cibernética
Falha em integração expõe contas a ataques
Uma falha na integração OAuth de um serviço de viagens expôs milhões de contas de usuários ao sequestro, permitindo acesso não autorizado a reservas e dados pessoais.
Segurança
Segurança online
Microsoft testa novo recurso para combater golpes no Edge
A Microsoft testa no navegador Edge um bloqueador de scareware baseado em aprendizado de máquina para detectar e impedir golpes de suporte técnico em tempo real.
Ataque cibernético
DeepSeek suspende novos registros após ataque cibernético
DeepSeek, plataforma chinesa de IA, suspendeu novos registros após um ataque cibernético de grande escala. Especialistas sugerem vulnerabilidades no modelo, destacando riscos de segurança.
Decisão judicial
Juiz limita acesso do FBI a dados da Apple e outros gigantes de tecnologia
Decisão judicial limita o uso de dados obtidos pelo FBI através da Seção 702 da FISA, exigindo mandados para buscas em comunicações de cidadãos dos EUA.
Concurso de hackers
Hackers ganham prêmio de R$ 4.400.000 por exploits no Pwn2Own Automotive 2025
Pesquisadores arrecadam R$ 4.400.000 no Pwn2Own Automotive 2025, explorando vulnerabilidades em sistemas automotivos e carregadores de veículos elétricos, com destaque para Tesla.
Segurança cibernética
Vulnerabilidades em firewalls da Palo Alto expõem riscos graves de segurança
Avaliação identifica falhas críticas de firmware nos firewalls da Palo Alto Networks, expondo riscos de bypass de inicialização segura e ataques avançados.
Alerta de segurança
SonicWall alerta sobre vulnerabilidade crítica no SMA1000, com exploração de dia zero
A SonicWall emitiu um alerta sobre uma vulnerabilidade crítica no SMA1000, permitindo a execução remota de comandos arbitrários. A falha já está sendo explorada em ataques de dia zero.
Falhas críticas
Vulnerabilidades críticas no tema RealHome e plugin Easy Real Estate afetam sites imobiliários
Duas falhas graves no tema RealHome e plugin Easy Real Estate permitem acesso não autorizado a sites imobiliários. Mitigação urgente necessária.
Privacidade em risco
Falha em CDN da Cloudflare expõe dados de localização de usuários
Pesquisa revela falha na Cloudflare que permite rastrear a localização de usuários de aplicativos como Signal e Discord, mesmo sem interação. A precisão varia, mas pode afetar a privacidade de muitos.
Atualização de software
Fitbit lança atualização para corrigir superaquecimento da bateria e oferece crédito para clientes afetados
A Fitbit lançou uma atualização para corrigir o superaquecimento da bateria em dispositivos Sense e Versa 3, além de oferecer crédito de R$ 296 para os afetados.