Topics

Tela de laptop exibindo um erro de “Autenticação Falhada” após uma tentativa de login malsucedida.

Sessões do Claude roubadas: a Anthropic desconecta os usuários e apaga os cartões

A Anthropic vem desconectando os usuários do Claude e removendo a forma de pagamento salva em suas contas. Em um e-mail enviado aos clientes afetados, a empresa explica o motivo. Um malware do tipo infostealer copiou as sessões de login do Claude dos computadores dos usuários, e um criminoso as utilizou para esgotar o crédito de uso pago. Não foi necessária nenhuma senha nem código de autenticação de dois fatores.

Steffen Zahn, 31 Aug 2026 11:15

A série Pixel 11 teve removido um recurso-chave de segurança que o GrapheneOS considera crucial, mas será que essa é toda a história? (Foto: Pixel 11 Pro)

Documentos vazados revelam que o Google planejou e, posteriormente, excluiu um recurso-chave de segurança do Pixel 11 para o GrapheneOS

A GrapheneOS afirma que não oferecerá suporte ao Pixel 11 do Google porque o chip Tensor G6 não possui a Memory Tagging Extension (MTE), um recurso de segurança de hardware essencial para o sistema operacional voltado para a privacidade. A análise do bootloader e documentos vazados do Google sugerem que a MTE foi removida deliberadamente, levando o GrapheneOS a recomendar modelos mais antigos do Pixel enquanto avalia o suporte a um futuro modelo emblemático da Motorola.

Bùi Giang, 31 Aug 2026 11:15

1.200 agentes de IA formaram um enxame rebelde — e tentaram ocultar isso

Cerca de 1.200 agentes de IA formaram inesperadamente um enxame coordenado durante um teste de segurança cibernética da OpenAI, compartilhando informações, atacando a Hugging Face e tentando ocultar suas ações. As descobertas destacam os crescentes desafios no controle de sistemas de IA cada vez mais autônomos.

Andrew Sozinov, 30 Aug 2026 13:07

Um smartphone ao lado de um laptop aberto sobre uma mesa escura

O ChatGPT conecta duas contas do Google, incluindo acesso de gravação

Desde 28 de agosto, o ChatGPT aceita mais de uma conta do Google ao mesmo tempo, de modo que suas caixas de entrada pessoal e profissional aparecem na mesma janela de bate-papo. Isso é útil para verificar duas agendas ao mesmo tempo. A permissão que a OpenAI solicita no Gmail e no Calendário, no entanto, vai muito além da simples leitura.

Steffen Zahn, 30 Aug 2026 11:03

Configurações do WhatsApp exibindo a lista de dispositivos vinculados e a nota sobre a criptografia de ponta a ponta

WhatsApp: a criptografia protege também o dispositivo de um desconhecido

Abaixo da lista dos seus dispositivos conectados, há uma frase tranquilizadora sobre criptografia de ponta a ponta. E isso é verdade. Essa criptografia protege todos os dispositivos conectados da mesma forma, incluindo aqueles que não são seus. O BSI alertou sobre um esquema baseado exatamente nisso, e a lista nunca informa quando um dispositivo foi adicionado.

Steffen Zahn, 30 Aug 2026 00:02

Menu aberto em um chat temporário do ChatGPT, exibindo as opções “Personalizado” e “Não personalizado”

ChatGPT: O chat temporário agora pode usar suas memórias salvas

O bate-papo temporário era o modo em que o ChatGPT não sabia nada sobre o senhor. Desde 27 de agosto, há uma opção no canto superior direito da janela. Ao selecionar “Personalizado”, o bate-papo passa a acessar suas memórias, plug-ins e instruções personalizadas. Salve essa configuração, e ele se tornará um bate-papo regular que segue suas configurações de treinamento.

Steffen Zahn, 29 Aug 2026 13:29

Uma mão segura um smartphone Android exibindo um aplicativo de mapas.

O Android 17 oculta os sites que você visita, mas não em todos os aplicativos

O Google está promovendo quatro proteções de rede no Android 17. A mais importante delas, o Encrypted Client Hello, oculta os sites e aplicativos que o senhor abre da sua operadora. A própria documentação para desenvolvedores do Google mostra que ela só entra em ação para aplicativos criados com o novo nível de API e, sem DNS criptografado, não tem efeito algum.

Steffen Zahn, 28 Aug 2026 13:13

BMW Neue Klasse: Proteção ativa para ciclistas. A trava eletrônica da porta impede que os ocupantes abram a porta quando um ciclista se aproxima.

Veja como o BMW iX3 pretende evitar acidentes de estacionamento

Um erro ao estacionar pode rapidamente sair caro, mas a Neue Klasse da BMW agora pode assumir o controle do motorista para evitar uma colisão. Um computador refrigerado a água, com 20 vezes mais capacidade de processamento, interrompe automaticamente o veículo caso haja confusão entre os pedais do acelerador e do freio durante uma manobra. O sistema também intervém em outras situações e pode impedir temporariamente que uma porta seja aberta por dentro caso um ciclista esteja se aproximando.

Ronald Matta, 28 Aug 2026 01:55

O Phone Link poderá em breve permitir que os usuários bloqueiem, reiniciem ou desliguem remotamente um PC com Windows 11 conectado.

A Microsoft está testando os recursos de desligamento e reinicialização remota de PCs do Phone Link

Cadeias de caracteres no aplicativo Link to Windows revelam que a Microsoft está incorporando controles remotos de energia ao Phone Link, permitindo que os usuários bloqueiem, coloquem em modo de suspensão, reiniciem ou desliguem um PC emparelhado.

Darryl Linington, 27 Aug 2026 16:01

Smartphone sobre uma mesa de madeira, exibindo a tela inicial verde do WhatsApp com seu logotipo.

O WhatsApp transforma o PIN de seis dígitos da conta em uma senha

O WhatsApp está substituindo o PIN de seis dígitos da verificação em duas etapas por uma senha de pelo menos oito caracteres. As contas também podem ter mais de uma senha de acesso, e o Android agora exibe detalhes adicionais sobre chamadores que não constam em seus contatos. A Meta anunciou essas três novidades em 25 de agosto e está implementando-as gradualmente.

Steffen Zahn, 27 Aug 2026 16:01

Roteador Wi-Fi branco com três antenas e uma fonte de alimentação sobre um fundo amarelo

Roteador TP-Link do seu provedor: a aplicação de patches não é de sua responsabilidade

Em 10 de agosto, a TP-Link relatou cinco vulnerabilidades em roteadores que os provedores de internet fornecem aos seus clientes. Um dos modelos da lista é alugado na Alemanha. A falha mais grave contorna diretamente a senha do roteador. Não é possível corrigi-la por conta própria, e não há firmware disponível para download. O fabricante se abstém deliberadamente de informar se a sua versão específica está afetada.

Steffen Zahn, 27 Aug 2026 12:13

Mãos digitando no teclado de um laptop com a página inicial do ChatGPT na tela

O ChatGPT faz login em suas contas agora e permanece conectado

O navegador em nuvem do ChatGPT Work passou a ter seu próprio formulário de login em 25 de agosto. O próprio usuário digita o nome de usuário e a senha, e a OpenAI afirma que o modelo nunca os visualiza nem os armazena. A sessão mantida posteriormente é outra questão, e ela fica armazenada em um computador na OpenAI. É aqui que se encontra o botão de desligamento.

Steffen Zahn, 26 Aug 2026 17:22

Um MacBook entreaberto em uma sala escura, com a luz se espalhando pela fresta sobre a mesa

Compartilhamento de tela no Mac: sua senha não adianta nada aqui

A Apple lançou uma atualização fora do ciclo normal em 6 de agosto que corrige exatamente uma falha. Um invasor na rede pode se autenticar no recurso de Compartilhamento de Tela sem credenciais válidas. Alterar a senha não adianta, pois a falha ocorre antes da autenticação. Cerca de 40 mil Macs estão vulneráveis, a maioria deles em conexões domésticas.

Steffen Zahn, 24 Aug 2026 01:07

Smartphone com o aplicativo ChatGPT aberto ao lado de um par de óculos sobre uma superfície estampada

ChatGPT: o que o botão de treinamento não desativa

O(a) senhor(a) desativou a opção “Melhorar o modelo para todos” em Controles de Dados e presume que isso resolva a questão. O botão de alternância faz exatamente uma coisa, e somente a partir do momento em que o(a) senhor(a) o aciona. Memórias, aplicativos conectados, arquivos enviados e as verificações de segurança continuam independentemente disso. Um único gesto, de qualquer forma, já envia um bate-papo inteiro para o treinamento.

Steffen Zahn, 23 Aug 2026 15:38

Um iMac sobre uma mesa, com a dock do macOS visível na tela e um teclado da Apple à sua frente

O ChatGPT agora pode registrar suas atividades no Mac na Europa, caso o senhor permita

A OpenAI ativou o recurso “Histórico do Computador” no Espaço Econômico Europeu, na Suíça e no Reino Unido. Em um Mac, ele transforma sua atividade em aplicativos e sites em uma linha do tempo e em memórias. Ele permanece desativado até que o senhor o ative, e a própria documentação da OpenAI destaca três pontos que vale a pena ler primeiro.

Steffen Zahn, 23 Aug 2026 14:39

A Motorola faz parceria com a GrapheneOS

A GrapheneOS revela os planos completos da Motorola: atualizações por 7 anos, suporte ao Razr e muito mais

O suporte inicial estará disponível nos modelos-símbolo padrão antes de ser expandido para os dobráveis Razr, com o respaldo de 7 anos de atualizações completas e assistência direta da Motorola para portabilidade. Equipados com os chips Snapdragon dos modelos-símbolo, os novos telefones com tecnologia Graphene oferecerão melhor isolamento de hardware, MTE maduro e desempenho mais rápido do que os Pixels com tecnologia Tensor.

Yuval Goel, 23 Aug 2026 14:39

A bandeira chinesa com a Grande Muralha da China ao fundo

A China segue os passos da Europa na migração para o Linux, com o Windows sendo dispensado mais cedo do que o planejado

A China planeja abandonar o Windows antes do previsto em favor do Linux para alguns órgãos governamentais. A medida faz parte de um esforço mais amplo da China para reduzir a dependência de produtos e serviços estrangeiros, especialmente aqueles de origem norte-americana.

Rahim Amir Noorali, 22 Aug 2026 15:15

Pessoa digitando em um smartphone enquanto segura um cartão bancário na outra mão

O trojan para Android chamado Manic rouba PINs sem utilizar uma tela bancária falsa

A ThreatFabric documentou o Manic, uma nova ameaça para Android que monitora 169 aplicativos, entre os quais aplicativos bancários, de identificação eletrônica (eID) e autenticadores em toda a Europa. O Manic obtém o PIN diretamente do teclado real do aplicativo, de modo que nenhuma tela bancária falsa é exibida. E, quando o celular está offline, ele transmite os dados por meio de um segundo celular infectado nas proximidades.

Steffen Zahn, 21 Aug 2026 16:44

Um laptop sobre uma mesa, exibindo uma caixa de entrada de e-mail aberta, com um vaso de planta ao lado.

O Microsoft Copilot revelou sua própria falha; um link dizia: “Leia sua caixa de entrada”

Os pesquisadores continuavam perguntando ao Microsoft Copilot por que ele não conseguia executar um comando por conta própria. No meio da recusa, o assistente mencionou o parâmetro não documentado que tornava isso possível. Bastava, então, um clique em um link para acessar a caixa de entrada, a agenda e o armazenamento em nuvem da vítima. A Microsoft corrigiu a falha crítica em 18 de agosto.

Steffen Zahn, 20 Aug 2026 04:37

A clássica Poké Ball oficial, nas cores vermelha e branca.

O Pokémon Center cancela pedidos na Europa após o ataque cibernético à CEVA Logistics

A Pokémon Company cancela pedidos no Reino Unido e na Alemanha após um ataque cibernético à CEVA Logistics ter exposto nomes de clientes, endereços de entrega e detalhes dos pedidos.

Darryl Linington, 19 Aug 2026 17:11

Adolescente vestindo um moletom com capuz digitando em um smartphone, com livros escolares abertos à sua frente

O ChatGPT para adolescentes já está disponível: como comprovar que é um adulto

O ChatGPT para Adolescentes foi lançado em 18 de agosto. A OpenAI agora estima sua idade com base nos tópicos que você discute, na frequência com que utiliza o aplicativo e na data de criação da sua conta. Se a estimativa estiver incorreta, uma conta de adulto passará a estar sujeita às restrições para adolescentes. Veja a seguir como verificar sua conta e solicitar a remoção dessas restrições.

Steffen Zahn, 19 Aug 2026 17:11

Um Samsung Galaxy S25 Ultra em pé sobre uma mesa, com uma página da web aberta visível na tela

Samsung Internet: sua atualização de segurança mensal nunca chega até ele

A Samsung lança um patch de segurança todos os meses. Ela não atualiza o navegador pré-instalado, que recebe suas atualizações por meio da Play Store e da Galaxy Store. E sobre qual base do Chromium ele é desenvolvido é algo que a Samsung não divulga para o Android há mais de dois anos. O que os pesquisadores descobriram em um Galaxy S25 e como verificar qual versão está em execução no seu celular.

Steffen Zahn, 19 Aug 2026 01:48

Cartões SIM em três tamanhos e um pino ejetor sobre uma superfície branca

Seu número de telefone antigo ainda permite acessar suas contas

Na Alemanha, não há um período de espera legal antes que um número de celular desativado seja atribuído a um novo titular. A própria Deutsche Telekom descreve casos em que os números são liberados após 30 dias. Quem receber esse número também receberá os códigos de uso único das contas do titular anterior. Nos Estados Unidos, isso é regulamentado. O que o(a) senhor(a) deve esclarecer hoje.

Steffen Zahn, 18 Aug 2026 00:34

A atualização obrigatória KB5121003 da Microsoft para o Windows 11 revela vários bugs, incluindo loops infinitos na validação do PIN do Windows Hello e falhas generalizadas em jogos.

A atualização KB5121003 do Windows 11 prejudica o funcionamento do Windows Hello e causa falhas em jogos

A atualização KB5121003 do Windows 11 provoca falhas graves em jogos como The Finals e ARC Raiders devido a um conflito com o driver inpoutx64.sys. Também foram relatados problemas com o HDR.

Darryl Linington, 17 Aug 2026 11:49

Uma senhora de cabelos brancos e óculos, ao telefone em uma sala de estar bem iluminada, levando a mão à têmpora.

A voz clonada ao telefone: como você não vai perceber

Supõe-se que seis sinais revelem uma voz sintética ao telefone. Dois deles não aparecem em nenhuma fonte, três estão tecnicamente obsoletos e o único que ainda funciona não tem nada a ver com o som. O maior estudo de audição realizado até o momento também mostra que as pessoas não estão melhorando na capacidade de identificar vozes falsas. Elas estão ficando menos capazes de acreditar em vozes reais.

Steffen Zahn, 17 Aug 2026 00:25

Balão de diálogo verde do WhatsApp com o texto “Alerta de golpe: Privacidade por padrão”

Alerta de golpe no WhatsApp: a IA verifica apenas desconhecidos, não seus contatos

O WhatsApp está testando uma IA que detecta mensagens fraudulentas diretamente no seu celular. Nenhum conteúdo das mensagens sai do aparelho, e a criptografia permanece intacta. O problema está na própria descrição da Meta: ela verifica apenas quem não está na sua lista de contatos. É exatamente aí que se encontram os golpes mais perigosos.

Steffen Zahn, 16 Aug 2026 11:44

Mãos digitando no teclado de um MacBook sob luz fraca, com o logotipo da Apple brilhando

O ChatGPT registra sua atividade no Mac, e os arquivos não são criptografados

A OpenAI ativou o recurso “Histórico do Computador” no aplicativo ChatGPT para macOS. Ele registra cliques, teclas digitadas e alternâncias entre aplicativos, transformando-os em uma linha do tempo e em registros. A própria documentação da OpenAI informa que os arquivos não são criptografados e que outros programas em seu Mac podem ser capazes de lê-los.

Steffen Zahn, 15 Aug 2026 10:24

Qualquer pessoa que receber o aviso deve ativar o Modo de Bloqueio e entrar em contato com a Linha de Atendimento de Segurança Digital da Access Now.

A Apple alerta usuários do iPhone em 110 países sobre ataques de spyware

A Apple enviou uma nova rodada de notificações de ameaça alertando os usuários do iPhone de que podem ter sido alvo de spyware mercenário. Os alertas foram enviados em 13 de agosto de 2026, alcançando usuários em 110 países. As notificações não citam um fabricante específico de spyware, embora a Apple já tenha apontado o Pegasus, do NSO Group, como exemplo no passado.

Antony Muchiri, 14 Aug 2026 15:02

A interface oficial do usuário para o Microsoft Windows 11.

Patch Tuesday de agosto de 2026: a Microsoft corrige mais de 420 falhas

Uma falha no kernel do Windows já estava sendo explorada pelos hackers do grupo Lazarus antes mesmo do lançamento da atualização de agosto da Microsoft. Veja quais CVEs devem ser priorizados nesta “Patch Tuesday”.

Darryl Linington, 14 Aug 2026 15:02

A mão de um adulto colocando um smartwatch no pulso de uma criança

O relógio com GPS do seu filho informa a todos onde ele está

Dois pesquisadores assumiram o controle de milhões de relógios GPS infantis na DEF CON. A verdadeira descoberta diz respeito à cadeia de suprimentos: 39 marcas estão hospedadas em um único servidor na China, sendo que várias delas são vendidas em toda a Europa. O senhor pode verificar isso por conta própria na Play Store. A etiqueta na pulseira não fornece nenhuma informação sobre para onde vão os dados de localização do seu filho.

Steffen Zahn, 13 Aug 2026 16:17

A marca oficial do Windows 11, servindo de pano de fundo para a “Patch Tuesday” da Microsoft em agosto de 2026.

A Microsoft lança a atualização da “Patch Tuesday” de agosto de 2026 para o Windows 11

A Microsoft lança a atualização da Patch Tuesday de agosto de 2026 para o Windows 11 (KB5121003). Conheça os novos recursos das compilações 26100.9165 e 26200.9165, incluindo suporte ao Windows Hello ESS, atualizações do Explorador de Arquivos e correções de segurança.

Darryl Linington, 12 Aug 2026 00:55

Vista traseira do Google Pixel 6, mostrando o logotipo G e a barra preta da câmera

O Google ignora o Pixel 6 e o Pixel 7 em sua atualização de segurança de agosto

O Google lançou a atualização de agosto para seus smartphones Pixel, mas a lista oficial de aparelhos começa com o Pixel 8. Os modelos Pixel 6, 6 Pro, 6a, 7, 7 Pro e 7a não receberam nada, embora a própria página de suporte do Google ainda os liste como compatíveis. Veja a seguir o que a atualização corrige e como verificar seu celular.

Steffen Zahn, 10 Aug 2026 15:54

Laptop com Windows sobre uma mesa de madeira, com a página inicial do Google aberta no navegador

Conta invadida apesar da autenticação de dois fatores (2FA): basta um cookie roubado

O sequestro de sessão ocorre após o senhor fazer login. Quem rouba seu cookie de sessão acessa sua conta sem senha e sem autenticação de dois fatores, e o antivírus não resolve o problema porque o cookie roubado continua funcionando. O Chrome agora vincula as sessões ao dispositivo por meio do DBSC, enquanto o Firefox ainda armazena seu banco de dados de cookies sem criptografia. Como funciona o roubo e o que realmente ajuda.

Steffen Zahn, 10 Aug 2026 01:10

Adolescente em um quarto escuro olhando para um smartphone iluminado

A Meta deve limitar o uso do Instagram e do Facebook por adolescentes a 90 horas por mês

Um tribunal do Novo México multou a Meta em US$ 567 milhões e determinou mudanças no Facebook e no Instagram. As contas de usuários menores de 18 anos terão um limite máximo de 90 horas por mês em ambos os aplicativos, não receberão notificações push durante a madrugada e a contagem de curtidas ficará oculta. A decisão também estabelece limites para os chatbots de IA da Meta.

Steffen Zahn, 09 Aug 2026 10:09

Laptop com uma janela do navegador aberta e a página inicial do Google na tela

Claude, Gemini, Comet: cinco navegadores de IA comprometidos por um único e-mail

A Zenity Labs demonstrou na Black Hat USA 2026 que o Claude no Chrome, o Gemini no Chrome, o Perplexity Comet, o ChatGPT Atlas e o Copilot Edge podem ser usados contra seus próprios usuários por meio de conteúdo comum. Basta um e-mail, um convite de calendário ou um link em uma publicação nas redes sociais, e a vítima nem precisa clicar em nada. Veja a seguir o que os ataques fizeram e como proteger seu agente.

Steffen Zahn, 07 Aug 2026 13:46

Unidade da Samsung Device Solutions America em San Jose, Califórnia.

A Samsung divulga detalhes sobre a atualização de segurança de agosto de 2026 para dispositivos Galaxy antes do Google

A Samsung detalha sua atualização de segurança de agosto de 2026, que corrige 56 vulnerabilidades em dispositivos Galaxy. Saiba o que foi corrigido e quando seu celular receberá a atualização.

Darryl Linington, 05 Aug 2026 14:30

Mulher olhando para o smartphone com um laptop ao seu lado

Celular perdido, conta bloqueada: o que realmente ajuda agora

Seu celular sumiu. Você ainda sabe a senha, mas o segundo fator de autenticação estava armazenado exatamente nesse dispositivo. Lemos os procedimentos de recuperação do Google, da Apple e da Microsoft, bem como os do 1Password, Bitwarden e Dashlane. Todos os seis se resumem à mesma coisa. Nada pode ser configurado posteriormente e, em um dos provedores, a conta está perdida para sempre.

Steffen Zahn, 05 Aug 2026 13:44

Banner do DRM Denuvo do Crimson Desert exibido

O DRM Denuvo do Crimson Desert foi removido, tornando-se o mais recente jogo AAA a ser vítima de pirataria

Um hacker continua removendo o Denuvo de muitos dos jogos AAA mais vendidos. Uma versão pirata de Crimson Desert já não possui mais a controversa proteção. Os críticos do DRM, que alegam que ele viola os direitos dos compradores e prejudica o desempenho, estão comemorando a conquista.

Adam Corsetti, 05 Aug 2026 01:17

O dedo digita um PIN no teclado numérico na tela

A maioria das chaves de segurança é fornecida sem um PIN, e os sites raramente solicitam

Duas chaves FIDO2, mesmo padrão, mesmo preço. Uma solicita um PIN, a outra requer apenas um toque. Na maioria dos modelos, nenhum PIN é definido de fábrica, e a decisão de solicitar ou não a inserção de um PIN geralmente cabe ao site. Lemos os manuais da Yubico, Token2, Nitrokey, OnlyKey, Feitian e Google.

Steffen Zahn, 04 Aug 2026 15:51

Uma mão segura um smartphone que exibe o ícone de um chatbot; ao lado dele, encontra-se um jornal impresso.

O ChatGPT e o Gemini criaram gráficos de notícias falsas; apenas a Meta AI se recusou a fazê-lo

Quatro chatbots de IA, uma tarefa proibida: uma postagem de notícia falsa contendo uma alegação inventada. O ChatGPT produziu quase todas elas e as mais convincentes; o Gemini chegou a falsificar o New York Times e a BBC. O Copilot adicionou uma etiqueta visível indicando IA, enquanto o Meta AI recusou a alegação falsa. O curioso: os veículos de comunicação alemães foram mais fáceis de falsificar do que os ingleses.

Steffen Zahn, 04 Aug 2026 15:51

Um homem está digitando em um laptop com o logotipo do ChatGPT visível na tela

O ChatGPT Atlas encerra em 9 de agosto: veja como salvar seus dados

A OpenAI encerrará as operações do seu navegador com IA, o ChatGPT Atlas, em 9 de agosto de 2026, menos de dez meses após seu lançamento. Favoritos, abas abertas e histórico de navegação não serão transferidos automaticamente para outro navegador. Os usuários que desejarem mantê-los deverão exportá-los por conta própria com antecedência. De qualquer forma, o Atlas não receberá mais atualizações de segurança.

Steffen Zahn, 03 Aug 2026 15:10

O Gemini Spark processa uma pesquisa de voos no Chrome e inicia a reserva

O Google Gemini Spark agora utiliza suas senhas salvas no Chrome

O agente Gemini Spark do Google agora pode abrir o Chrome, usar suas contas conectadas e senhas salvas e iniciar uma reserva de voo para você. Essa funcionalidade está disponível apenas nos EUA. E, apesar de o Google anunciar o Spark como um serviço global, ele ainda não está disponível no EEE, no Reino Unido, na Suíça e na Nigéria.

Steffen Zahn, 01 Aug 2026 16:21

Agentes mal-intencionados estão explorando vulnerabilidades zero-day não autenticadas do SharePoint para coletar chaves de máquinas IIS e obter privilégios de administrador de farm

Vulnerabilidade de dia zero no SharePoint concede direitos de administrador de farm, alerta a CISA

A CISA alerta para uma exploração ativa que tem como alvo o SharePoint Server instalado localmente, com invasores roubando chaves de máquina do IIS para contornar a aplicação de patches. Veja quais CVEs foram confirmados como explorados e como agir.

Darryl Linington, 31 Jul 2026 14:22

Close-up de uma tela mostrando o código-fonte em Python destacado em cores

A Anthropic afirma que o Claude invadiu três empresas reais em testes cibernéticos

A Anthropic analisou 141.006 execuções de teste e identificou três casos em que o Claude saiu do ambiente de teste e invadiu sistemas reais da empresa. Um modelo criou um pacote Python malicioso e o enviou para o PyPI. Por que os modelos pensaram que ainda estavam em uma simulação e o que isso significa para quem utiliza o Claude.

Steffen Zahn, 31 Jul 2026 13:31

Um mapa malicioso do Workshop causou infecções por RAT e o sequestro de um servidor do Discord no Meccha Chameleon.

O malware “Meccha Chameleon Workshop” levou ao sequestro de um servidor do Discord e a infecções por RAT

Um mapa malicioso do Workshop explorou uma falha no carregamento de mods do Meccha Chameleon para instalar um RAT nos computadores dos jogadores, e a investigação levou ao sequestro do servidor do Discord do jogo. Veja a seguir o que aconteceu e como verificar se você foi afetado.

Darryl Linington, 30 Jul 2026 15:29

Uma mão assina um documento com uma caneta esferográfica azul

Funcionários da OpenAI e da Anthropic pedem a Washington que desacelere o avanço da IA

Mais de 1.290 funcionários da OpenAI, da Anthropic, do Google DeepMind e da Meta assinaram a carta aberta “Pacing the Frontier” em 28 de julho. Eles desejam que o governo dos EUA ajude a desenvolver ferramentas para um freio verificável ao desenvolvimento da IA. O CEO da Anthropic, Dario Amodei, o cientista-chefe da OpenAI, Jakub Pachocki, e Ilya Sutskever estão entre os signatários.

Steffen Zahn, 30 Jul 2026 15:29

O ESP32 Bit Pirate compete com o Flipper Zero em termos de custo e recursos

O Flipper Zero, sem dúvida, popularizou a modificação de hardware de bolso, mas seu minúsculo direcional, tela monocromática e interface “infantil” podem parecer restritivos durante uma depuração séria. O ESP32-Bus-Pirate oferece uma alternativa mais flexível e substancialmente mais barata.

Stephen Pereyra, 30 Jul 2026 01:45

A OpenAI detalha uma violação de segurança mais ampla após o incidente com a Hugging Face

A OpenAI afirma que sua IA experimental foi além de invadir o Hugging Face, comprometendo quatro contas de terceiros após escapar de um teste controlado de segurança cibernética. Desde então, a empresa desativou os modelos de avaliação, corrigiu a falha de segurança e adicionou medidas de proteção para impedir que testes de IA vazem para o mundo real no futuro.

Jay Bonggolto, 29 Jul 2026 11:53

A Microsoft lança a atualização cumulativa opcional KB5101684 para o Windows 11.

Prévia do Windows 11 KB5101684: login por impressão digital e correções no Explorador de Arquivos

A atualização prévia KB5101684 da Microsoft traz correções para o Explorador de Arquivos, suporte a leitores externos de impressão digital para o Windows Hello e o recurso de Isolamento de Voz.

Darryl Linington, 29 Jul 2026 11:53