E-mails de golpes virtuais agora chegam com nome e CPF
Os cibercriminosos que aplicam golpes de phishing scam – o tipo de cibergolpe mais comum na web brasileira – adicionaram um novo grau de sofisticação. Agora, o internauta recebe um e-mail, supostamente de seu banco, com seu nome completo e o número d...
Nova falha de 0-day deixa Internet Explorer exposto a ataques
Apagar comentário racista não livra internautas de processo
1º trojan criminoso para Mac OS X é encontrado
Segurança
Invasores obtêm acesso não autorizado ao ambiente de CRM e aos sistemas operacionais de TI da WS Audiology
A WS Audiology, empresa-mãe da Widex e da Signia, investiga acesso não autorizado à sua infraestrutura interna de TI. A interrupção afetou aplicativos para clientes e serviços profissionais, mas os aparelhos auditivos não foram afetados, segundo a em...
Segurança
Chainalysis confirma invasão a ferramentas internas e exposição de dados de identificação de clientes
A empresa americana de análise de blockchain Chainalysis afirmou ter sido alvo de um incidente de segurança em que um invasor externo acessou dados de clientes não sensíveis. Segundo a empresa, a violação não deu acesso ao conteúdo de investigações,...
Inteligência Artificial
Centenas de aplicativos comuns de IA escondem recursos de deepfake sexualmente abusivos
Aplicativos que se apresentam como serviços cotidianos, como aulas de idiomas ou treinos com IA, escondem uma rede que gera imagens sexuais falsas e abusivas a partir de fotos enviadas pelos usuários.
Bugs
Falha crítica com CVSS 10.0 no LXD e no MicroCloud permite que invasores se passem por clientes confiáveis sem chave privada
Falha crítica com pontuação máxima no LXD e no MicroCloud permite que invasores façam login como clientes confiáveis sem a chave privada. A Canonical já lançou versões corrigidas.