Últimas notícias

Inteligência Artificial 14:04

Claude Opus 5 ajudou pesquisadores a assumir contas de funcionários da OpenAI por meio de falhas encadeadas

Swati Khandelwal

Três pesquisadores da empresa de segurança Hacktron usaram o Claude Opus 5, da Anthropic, para encadear duas falhas e assumir contas de ChatGPT e Codex de vários funcionários da Op...

Bugs 13:49

Exploit criado com IA e falha de login abriram caminho para código interno da OpenAI

Eduard Kovacs

Pesquisadores da Hacktron usaram o Claude para criar um exploit funcional para uma vulnerabilidade em uma biblioteca de processamento de imagem e o encadearam com uma falha no sist...

Internet 13:48

Domínio abandonado de CDN foi reativado. Milhares de sites ainda o utilizam.

The Hacker News

Em julho de 2025, alguém registrou um domínio que pertenceu a uma rede de distribuição de conteúdo. A CDN havia sido desativada anos antes, mas milhares de sites, repositórios e pá...

Virus & Malware 13:47

Malware RatHat para Android abusa do ADB para manter acesso de shell mesmo após desinstalação

Ravie Lakshmanan

Pesquisadores identificam novo malware para Android chamado RatHat, operado por atores ligados à China, que usa inteligência artificial generativa para controlar dispositivos e man...

Hackers e Cia 13:45

Analista disfarçado do Google se infiltra em notória quadrilha de hackers de cadeia de suprimentos

Andy Greenberg

Antes de dois de seus supostos membros serem presos e indiciados na Austrália no mês passado, o grupo hacker conhecido como TeamPCP conduziu uma série de ataques sem precedentes na...

Network 13:44

Anatel bloqueia empresas que fizeram mais de 4 milhões de chamadas adulteradas

Redação g1

A Agência Nacional de Telecomunicações (Anatel) determinou o bloqueio de duas empresas responsáveis por mais de 4,3 milhões de ligações com número de origem adulterado, em um unive...

Network 20:53

Anatel manda teles bloquearem chamadas ligadas a golpe com número alterado

Redação

A Anatel determinou bloqueios e rastreamento de ligações com identificação de origem adulterada, prática conhecida como spoofing e frequentemente usada em golpes digitais. O que ac...

Inteligência Artificial 20:52

De ataques a armas biológicas, o uso indevido de Claude está em toda parte

Andy Greenberg,Lily Hay Newman,Dell Cameron

Relatório da Anthropic revela amplo abuso do modelo de IA Claude em oito meses, incluindo tentativas de desenvolvimento de armas biológicas. EUA desarticulam maior mercado negro da...

Segurança Eletrônica 20:51

Hackers invadiram uma câmera da Flock. Os dados revelam como o sistema realmente funciona

Dhruv Mehrotra,Joseph Cox

A violação proporciona uma visão inédita de um sistema que a Flock afirmava ser protegido por criptografia no próprio dispositivo. Os hackers conseguiram copiar o armazenamento da...

Bugs 20:50

Phishkit N0va mira empresas dos EUA e da UE: novo desafio para a segurança de identidades

The Hacker News

O N0va está mirando organizações na América do Norte e na Europa com campanhas de phishing que se passam por serviços confiáveis e abusam de fluxos legítimos de autenticação. Ataqu...

Hackers e Cia 20:50

Atacante invade sessão de assistente de codificação com IA e espalha Shai-Hulud em cerca de 100 repositórios

Swati Khandelwal

A Mandiant revelou que um atacante sequestrou uma sessão ativa de um assistente de codificação com IA em um provedor de software como serviço não identificado e espalhou o worm Sha...

Inteligência Artificial 20:49

Uma extensão pode sequestrar assistentes de IA no Chrome, Comet, Edge, Opera Neon e Claude

Swati Khandelwal

Pesquisadores da Forever Security mostraram que uma única extensão de navegador pode sequestrar os assistentes de IA integrados em cinco produtos baseados em Chromium, com acesso a...

Bugs 20:49

Atacantes exploram falha no Issabel Framework que permite execução de comandos no SO sem autenticação

Ravie Lakshmanan

Falha crítica CVE-2026-89026 no Issabel Framework permite que atacantes remotos executem comandos no sistema operacional sem autenticação, usando uma chave JWT codificada de forma...

Bugs 20:47

Cisco alerta sobre nova falha zero-day de bypass de autenticação no ISE (CVSS 10,0) explorada em ataques ativos

Ravie Lakshmanan

A Cisco emitiu alerta sobre uma nova falha de gravidade máxima no Identity Services Engine (ISE), com pontuação CVSS 10,0, que está sob exploração ativa. A vulnerabilidade, identif...

Bugs 20:46

Atualização do BIND 9 corrige 14 falhas, incluindo travamento não autenticado via DNS sobre HTTPS

Swati Khandelwal

O Consórcio de Sistemas para a Internet (ISC) lançou as versões BIND 9.20.29 e 9.21.26 para corrigir 14 falhas de segurança divulgadas em 16 de setembro. Uma delas afeta qualquer s...

Bugs 20:45

OpenAI Revela Seis Incidentes de Modelos com Falhas Ocultas e Uploads Não Autorizados

Ravie Lakshmanan

A OpenAI revelou nesta semana seis novos casos de comportamento inesperado ou preocupante de modelos ocorridos nos últimos seis meses e apresentou um novo framework (estrutura de d...

Bugs 20:44

Falha crítica no validador DNSSEC do Unbound pode permitir execução remota de código via zona DNS maliciosa

Swati Khandelwal

Todas as versões do resolvedor DNS Unbound anteriores à 1.26.1 apresentam falha crítica de estouro de heap no validador DNSSEC, informou a NLnet Labs. Vulnerabilidade permite execu...

Bugs 12:56

Falha no Telegram Desktop permitia que JavaScript oculto exfiltrasse mensagens de exportações HTML

Swati Khandelwal

Bot conseguia injetar código JavaScript em chats exportados como HTML; falha ficou quase dois anos nas versões estáveis do aplicativo.

Hackers e Cia 12:55

Hackers ligados à China exploram cadeia de zero-days em Chrome e Windows para instalar GRIMWEDGE

Ravie Lakshmanan

Atribuído a um agente de ameaça chinês, o ataque de spear phishing (phishing direcionado) explora falhas recém-corrigidas no Google Chrome e no Microsoft Windows para distribuir um...

Bugs 12:53

Falha no LiteSpeed Enterprise permite que uma conta de hospedagem obtenha acesso root em servidor compartilhado

Swati Khandelwal

Uma vulnerabilidade crítica no LiteSpeed Web Server Enterprise pode permitir que um usuário de site com baixo privilégio obtenha acesso root em um servidor de hospedagem compartilh...