Segurança digital
O GitHub aprimorou sua plataforma Advanced Security após detectar 39 milhões de segredos expostos em repositórios em 2024. As novas medidas incluem detecção avançada por IA, avaliações gratuitas e maior controle de proteção para evitar vazamentos de credenciais.
Privacidade genética
O openSNP será encerrado em 30 de abril de 2025 e excluirá todos os dados devido a preocupações com privacidade. A decisão foi tomada por riscos de uso indevido das informações genéticas por governos e empresas, tornando o projeto insustentável.
Segurança cibernética
O Google corrigiu uma vulnerabilidade no Cloud Run que permitia que invasores acessassem imagens de contêineres e injetassem código malicioso. A falha, chamada de ImageRunner, foi resolvida em janeiro de 2025, garantindo maior segurança no Google Cloud Platform.
Vazamento investigado
O Royal Mail investiga um possível vazamento de 144 GB de dados após um incidente na Spectos GmbH, sua fornecedora de serviços. A empresa assegura que suas operações não foram afetadas. Investigações apontam que credenciais roubadas podem ter facilitado a invasão.
Falha crítica
A Microsoft identificou uma vulnerabilidade crítica (CVE-2025-1268) nos drivers de impressoras Canon que pode permitir execução remota de código. A Canon já lançou correções e recomenda a atualização imediata dos drivers para mitigar riscos.
Segurança digital
O Google implementa um novo modelo de criptografia ponta a ponta (E2EE) no Gmail para usuários empresariais. O recurso simplifica a segurança, eliminando a necessidade de certificados e garantindo mais privacidade para comunicações corporativas.
Segurança cibernética
Uma campanha maliciosa comprometeu mais de 1.500 servidores PostgreSQL, explorando credenciais fracas para instalar mineradores de criptomoeda sem arquivo, evitando detecção.
Falha técnica
Usuários do VMware Workstation enfrentam problemas com a atualização automática após a Broadcom redirecionar a URL do servidor de downloads, gerando erros de certificado. Agora, é necessário baixar manualmente as novas versões.
Segurança digital
Hackers estão abusando do diretório mu-plugins do WordPress para esconder malware, redirecionar usuários e manipular SEO. Veja como proteger seu site.
Sequestro digital
O domínio clássico do Microsoft Stream foi comprometido e passou a exibir um site falso da Amazon promovendo um cassino na Tailândia. Isso resultou na exibição de spam em páginas do SharePoint que continham vídeos incorporados do serviço descontinuado.