Notícias de última hora e atualizações do mundo da tecnologia.
O ShieldCrash lê arquivos arbitrários como SYSTEM em máquinas com Windows 10, 11 e Server totalmente atualizadas, burlando uma correção que a Microsoft lançou para o exploit anterior do pesquisador menos de um mês antes.
A reconstrução da Siri que a Apple apresentou na WWDC 2024 e promoveu nos anúncios do iPhone 16 — depois atrasada duas vezes e alvo de um acordo de US$ 250 milhões por publicidade enganosa — finalmente chega hoje como parte do iOS 27.
Um simples clique em um link malicioso bastava para instalar um backdoor em qualquer dispositivo rodando o Sogou Input Method — pesquisadores da Gen Digital flagraram o UNC3569 encadeando tres falhas por meio de um motor Chromium 80 desatualizado.
Um bug critico de Path Traversal na API de commits do GitLab permite a atacantes nao autenticados ler qualquer arquivo no servidor — a exploracao ativa comecou horas apos a divulgacao.
Nenhum servidor foi hackeado e nenhuma senha foi roubada — os fraudadores simplesmente falsificaram uma conta de e-mail governamental e pediram. A Revolut entregou passaportes, carteiras de motorista, selfies e históricos de transações de um grupo de clientes que, segundo o investigador ZachXBT, provavelmente foram visados por sua riqueza.
Uma campanha de exploração de 24 dias encadeou três CVEs — incluindo um bypass de autenticação independente CVSS 9,8 — para obter controle de administrador e implantar malware Rust persistente. Entre 49 e 62% das instâncias públicas permanecem sem patch.
O NCSC dos Países Baixos avaliou que ambas as vulnerabilidades RCE pré-autenticação enfrentam exploração em breve. Todas as organizações com Security Gateways da Check Point devem aplicar o LivePatch Take 24 imediatamente.
Os três gigantes de pagamentos exploram como alinhar seus protocolos separados de verificação de agentes de IA enquanto o comércio agêntico é projetado para atingir US$ 3-5 trilhões até 2030.
A holding italiana conhecida por cortar drasticamente o pessoal da Evernote e WeTransfer após adquiri-las agora compra a plataforma de quadro branco colaborativo.
Novos produtos conectados vendidos na UE a partir de hoje devem dar aos usuários acesso direto a dados por padrão.
O monitoramento de segurança da OpenAI revelou mensagens de um adolescente de 15 anos perguntando o que precisaria para atacar colegas de classe.
Duas divulgações de segurança independentes esta semana descobriram que quase todo grande agente de codificação de IA executa comandos de fundo sensíveis antes de qualquer prompt de aprovação.