Notícias

Artigos, Hacker, Notícias 0

O Google lançou, na segunda-feira (17), uma atualização crítica para a versão desktop do Chrome. O update corrige uma vulnerabilidade zero-day que já estava sendo explorada em ataques reais. Por ser classificada como de alta gravidade, a instalação imediata é essencial para reduzir riscos. Essa é a sétima falha zero-day corrigida no Chrome somente em 2025, mantendo o navegador no centro da disputa constante entre pesquisadores de segurança e grupos maliciosos que tentam explorar brechas antes que sejam identificadas. A vulnerabilidade, registrada como CVE-2025-13223, está Continue→

Artigos, Notícias 0

A DoorDash confirmou uma nova violação de dados que expôs informações pessoais de usuários, mas sem divulgar a quantidade exata de afetados. Entre os dados acessados estão nomes, endereços de e-mail, números de telefone e endereços físicos. A companhia ressalta que, até agora, não há sinais de uso indevido das informações para fraude ou roubo de identidade. Segundo a própria DoorDash, a brecha atingiu uma combinação de clientes, entregadores e comerciantes. A empresa afirma que dados sensíveis — como números de documentos governamentais, informações de Continue→

Artigos, Notícias 0

O TikTok está dando um passo importante no meio da onda de conteúdo criado por inteligência artificial. A plataforma começou a liberar uma configuração que permite ajustar a quantidade de vídeos gerados por IA exibidos no feed “Para você”. Além disso, novas tecnologias de identificação e rotulagem estão chegando para deixar esse conteúdo mais transparente. A novidade aparece dentro do menu “Gerenciar tópicos”, onde o usuário já ajusta a frequência de categorias como Dança, Esportes ou Comida. Agora, o conteúdo gerado por IA (AIGC) entra Continue→

Artigos, Hacker, Notícias 0

A Logitech confirmou ter sido alvo de um incidente de segurança que resultou na exfiltração de informações de clientes, parceiros comerciais e funcionários. A empresa classificou o caso como um “incidente de cibersegurança” e ainda investiga a extensão completa do ataque. Segundo a companhia, o invasor explorou uma vulnerabilidade zero-day em uma plataforma de terceiros, o que permitiu acesso indevido a sistemas ligados às soluções de inteligência artificial da Logitech. Dados financeiros sensíveis, como números de documentos e cartões de crédito, não devem ter sido Continue→

Artigos, Hacker, Notícias 0

O Grupo Everest, conhecido por ataques de ransomware, publicou na Dark Web que teria comprometido sistemas da SA Exploration, prestadora de serviços da Petrobras. O aviso foi divulgado em 14 de novembro, junto de dois pacotes de dados que somariam mais de 260 GB. Nesta segunda-feira (17), o grupo adicionou um contador exigindo que um representante da companhia entrasse em contato antes do prazo final. A Petrobras, porém, afirma que seus sistemas não foram violados. Segundo os cibercriminosos, o primeiro pacote contém 90 GB de Continue→

Artigos, Notícias 0

Uma instabilidade no Cloudflare deixou centenas ou até milhares de sites fora do ar na manhã desta terça-feira (18). A empresa é uma das maiores fornecedoras de CDN e serviços de segurança na internet, o que fez o problema se espalhar rapidamente por toda a web. Até mesmo plataformas de alto tráfego, como o Downdetector, ficaram inacessíveis durante o apagão. A interrupção começou por volta das 08h50 (horário de Brasília), segundo o próprio Downdetector. Serviços populares, incluindo o X e o ChatGPT, apresentaram falhas. A Continue→

Artigos, Hacker, Notícias 0

Pesquisadores da Universidade de Viena identificaram uma vulnerabilidade simples, porém gigantesca, no WhatsApp. A falha permitiu a extração de informações de aproximadamente 3,5 bilhões de números de telefone, o equivalente à base global de usuários ativos do aplicativo. Apenas no Brasil, mais de 200 milhões de perfis estavam potencialmente acessíveis. A descoberta foi revelada pela Wired e explora um recurso nativo do WhatsApp: a busca por contatos usando apenas o número de telefone. Ao digitar qualquer número válido, o app exibe dados como nome, foto Continue→

Artigos, Notícias, Produtividade 0

O padrão Unit of Work, descrito por Martin Fowler, é uma abordagem usada para acompanhar tudo o que muda dentro de uma transação e coordenar a gravação dessas alterações, lidando também com problemas de concorrência. Em termos simples, ele funciona como um gerente silencioso que observa o que foi modificado e garante que tudo seja persistido no banco de forma organizada, atomicamente e sem conflitos. Esse padrão aparece em praticamente todos os ORMs modernos. Ferramentas como NHibernate (via ITransaction), LINQ to SQL (DataContext) e Entity Continue→

Artigos, Notícias, Produtividade 0

DTO, ou Data Transfer Object, é um padrão de software criado para facilitar a transferência de dados entre diferentes camadas de uma aplicação. A ideia central é simples: garantir que as informações circulem pelo sistema de forma organizada, previsível e sem acoplar detalhes internos a formatos externos. Quando uma aplicação cresce, ela passa a lidar com APIs REST, gRPC, CLI, mensageria e outros canais. Cada um pode enviar dados de um jeito. Só que o coração da aplicação – suas regras de negócio, entidades e Continue→

Artigos, Hacker, Notícias 0

O Amazon Simple Queue Service (Amazon SQS) é um serviço gerenciado de filas que permite integrar e desacoplar sistemas distribuídos com segurança, alta disponibilidade e escalabilidade. Ele funciona como um buffer confiável entre componentes de software, garantindo que mensagens sejam trocadas mesmo em cenários de alto volume ou quando partes do sistema estão indisponíveis. O SQS oferece recursos como filas padrão e FIFO, suporte a mensagens mortas (dead-letter queues), controle de acesso e integração com o AWS Key Management Service (KMS) para criptografia. Além disso, Continue→