Notícias de última hora e atualizações do mundo da tecnologia.
Um simples clique em um link malicioso bastava para instalar um backdoor em qualquer dispositivo rodando o Sogou Input Method — pesquisadores da Gen Digital flagraram o UNC3569 encadeando tres falhas por meio de um motor Chromium 80 desatualizado.
Um bug critico de Path Traversal na API de commits do GitLab permite a atacantes nao autenticados ler qualquer arquivo no servidor — a exploracao ativa comecou horas apos a divulgacao.
Nenhum servidor foi hackeado e nenhuma senha foi roubada — os fraudadores simplesmente falsificaram uma conta de e-mail governamental e pediram. A Revolut entregou passaportes, carteiras de motorista, selfies e históricos de transações de um grupo de clientes que, segundo o investigador ZachXBT, provavelmente foram visados por sua riqueza.
Uma campanha de exploração de 24 dias encadeou três CVEs — incluindo um bypass de autenticação independente CVSS 9,8 — para obter controle de administrador e implantar malware Rust persistente. Entre 49 e 62% das instâncias públicas permanecem sem patch.
O NCSC dos Países Baixos avaliou que ambas as vulnerabilidades RCE pré-autenticação enfrentam exploração em breve. Todas as organizações com Security Gateways da Check Point devem aplicar o LivePatch Take 24 imediatamente.
Os três gigantes de pagamentos exploram como alinhar seus protocolos separados de verificação de agentes de IA enquanto o comércio agêntico é projetado para atingir US$ 3-5 trilhões até 2030.
A holding italiana conhecida por cortar drasticamente o pessoal da Evernote e WeTransfer após adquiri-las agora compra a plataforma de quadro branco colaborativo.
Novos produtos conectados vendidos na UE a partir de hoje devem dar aos usuários acesso direto a dados por padrão.
O monitoramento de segurança da OpenAI revelou mensagens de um adolescente de 15 anos perguntando o que precisaria para atacar colegas de classe.
Duas divulgações de segurança independentes esta semana descobriram que quase todo grande agente de codificação de IA executa comandos de fundo sensíveis antes de qualquer prompt de aprovação.
Os chips de inferência centrados em memória da Positron tiveram um salto de avaliação de cinco vezes desde fevereiro.
A declaração segue a renúncia viral de um pesquisador que trabalhou na OpenAI e na Anthropic, avisos do próprio cientista-chefe da OpenAI, e uma série de incidentes de segurança não revelados de agentes de IA.