Hacker

Uma vulnerabilidade de segurança encontrada no Telegram Desktop poderia permitir que mensagens armazenadas em arquivos de conversas exportadas fossem roubadas por meio de código JavaScript escondido em mensagens aparentemente comuns. O problema estava relacionado especificamente ao recurso que transforma conversas do aplicativo em páginas HTML para consulta fora do Telegram. A falha foi corrigida pelo Telegram em julho de 2026, mas existe um detalhe importante: atualizar o aplicativo não corrige arquivos HTML que já haviam sido exportados usando versões vulneráveis. Por isso, usuários que mantêm Continue→

A GitLab lançou uma atualização de segurança emergencial para corrigir uma vulnerabilidade crítica que pode permitir que invasores não autenticados leiam arquivos arbitrários armazenados em servidores vulneráveis. Identificada como CVE-2026-85706, a falha recebeu a pontuação máxima de 10,0 no CVSS, indicando um nível de risco considerado crítico. Pouco depois da divulgação da correção, pesquisadores observaram tentativas de exploração na internet. O problema é especialmente preocupante para empresas que mantêm suas próprias instalações do GitLab, conhecidas como ambientes self-managed. Nesses casos, a organização é responsável por Continue→

A conta oficial da HBO Max no Reddit foi invadida por criminosos e passou a ser utilizada para divulgar anúncios falsos com links que distribuíam malware. O ataque chamou atenção porque os criminosos exploraram justamente um dos elementos que normalmente ajudam usuários a identificar perfis confiáveis: a conta utilizada era verificada e reconhecida como oficial da plataforma. De acordo com pesquisadores de segurança, os invasores utilizaram o perfil u/hbomax para publicar 108 anúncios maliciosos ao longo de aproximadamente 48 horas. As campanhas tinham como alvo Continue→

A nova geração do Apple Watch chega com uma mudança que pode causar estranheza para quem leva privacidade digital a sério: os relógios agora podem utilizar o microfone para entender o que acontece ao redor do usuário. A Apple, no entanto, afirma que essa capacidade foi desenvolvida com mecanismos específicos para impedir que conversas sejam transformadas em gravações permanentes ou fiquem acessíveis ao sistema e a aplicativos. Os recursos fazem parte do chamado Audio Intelligence, conjunto de ferramentas de inteligência artificial disponível no Apple Watch Continue→

Smart TVs deixaram há muito tempo de ser apenas aparelhos usados para assistir televisão. Atualmente, esses dispositivos possuem conexão com a internet, aplicativos, microfones, integração com outros equipamentos e recursos de inteligência artificial. Com tantos componentes conectados, também cresce a preocupação sobre a quantidade de informações que uma televisão pode coletar dentro de uma residência. Essa discussão ganhou força após uma investigação envolvendo televisores da LG. Pesquisadores de segurança e os canais Gamers Nexus e Level1Techs afirmaram ter identificado mecanismos capazes de coletar informações mesmo Continue→

O Brasil registrou um aumento significativo nas tentativas de fraude de identidade durante o primeiro semestre de 2026. Dados da Serasa Experian apontam que 2,86 milhões de tentativas de fraude foram identificadas e bloqueadas entre janeiro e junho, um crescimento de 32,9% em comparação com o mesmo período do ano anterior. O volume representa uma ocorrência de alto risco a cada 5,5 segundos. Quando o número é convertido para uma média por segundo, o resultado ajuda a dimensionar o tamanho do problema: são quase três Continue→

Um dos maiores vazamentos de documentos de identidade já registrados colocou milhões de pessoas nos Estados Unidos e no Canadá em situação de risco. A IDScan, empresa especializada em verificação de identidade, confirmou que criminosos conseguiram acessar dados armazenados em sua plataforma na nuvem, depois que uma enorme coleção de documentos apareceu sendo comercializada na internet clandestina. A dimensão do incidente chama atenção porque não se trata apenas de nomes, endereços de e-mail ou senhas. O material associado ao ataque inclui imagens de documentos oficiais, Continue→

A Anthropic decidiu ampliar o acesso ao Mythos 5, um de seus modelos de inteligência artificial mais avançados para tarefas de cibersegurança, permitindo que a Agência da União Europeia para a Cibersegurança (ENISA) realize testes com a tecnologia. A decisão ocorre depois de meses de discussões envolvendo a empresa e autoridades europeias e representa uma mudança importante na estratégia de acesso restrito adotada pela Anthropic para seus modelos mais poderosos. O Mythos 5 não é apresentado como um chatbot convencional. A tecnologia foi desenvolvida para Continue→

Uma vulnerabilidade encontrada em recursos do ChatGPT levantou um alerta importante sobre os riscos de conectar serviços pessoais a ferramentas de inteligência artificial. A falha poderia ser explorada por criminosos para induzir o chatbot a acessar informações privadas armazenadas em serviços como o Gmail, permitindo que dados potencialmente sensíveis fossem enviados para terceiros. O problema está relacionado principalmente à forma como sistemas de inteligência artificial interpretam conteúdos externos. Ao contrário de um programa tradicional, um chatbot pode receber informações de páginas da internet, documentos, mensagens Continue→