O Patch Tuesday de agosto de 2025 corrige um dia zero do Windows Kerberos

August 2025 Patch Tuesday fixes a Windows Kerberos Zero-Day

O Patch Tuesday de agosto de 2025 corrige um dia zero do Windows Kerberos As atualizações de segurança do Microsoft Patch Tuesday para agosto de 2025 corrigiram 107 falhas, incluindo um dia zero do Windows Kerberos divulgado publicamente. As atualizações de segurança do Microsoft Patch Tuesday para agosto de 2025 corrigiram 107 vulnerabilidades no Windows … Ler mais

Claude gets 1M tokens support via API to take on Gemini 2.5 Pro

Picus Blue Report 2025

Claude Sonnet 4 has been upgraded, and it can now remember up to 1 million tokens of context, but only when it’s used via API. This could change in the future. This is 5x more than the previous limit. It also means that Claude now supports remembering over 75,000 lines of code, or even hundreds … Ler mais

Hackers leak Allianz Life data stolen in Salesforce attacks

Picus Blue Report 2025

Hackers have released stolen data belonging to US insurance giant Allianz Life, exposing 2.8 million records with sensitive information on business partners and customers in ongoing Salesforce data theft attacks. Last month, Allianz Life disclosed that it suffered a data breach when thepersonal information for the “majority” of its 1.4 million customers was stolen from … Ler mais

OpenAI rolls out Gmail, Calendar, and Contacts integration in ChatGPT

GPT

OpenAI wants ChatGPT to know more about you, including your emails, calendar events in Google Calendar, and even your Google contacts, to reference everything in a conversation. In a new support document update, OpenAI confirmed it’s rolling out support for Gmail, Google Calendar, and Google Contacts Connectors in ChatGPT (Pro). For those unaware, Connectors allow … Ler mais

ChatGPT's new subscription costs less than $5, but it's not for everyone

GPT pricing

OpenAI has begun updating its pricing page to include a new plan called ‘ChatGPT Go.’ It costs 399 INR (Indian Rupee) or roughly $4.55, but there’s a catch. The GPT Go plan will be limited to certain regions, likely developing countries like India. It’s unclear if OpenAI will expand the low-cost subscription to other regions, … Ler mais

A Aplicação da Lei Apreende os Servidores do BlackSuit Ransomware Visando a Infraestrutura Crítica dos EUA

Chinese Hackers Exploit SharePoint Flaws to Deploy Backdoors, Ransomware, and Loaders

O Departamento de Justiça dos EUA, em colaboração com várias agências policiais nacionais e internacionais, anunciou a apreensão de infraestrutura crítica associada ao grupo de ransomware BlackSuit, anteriormente conhecido como Royal. As autoridades desmantelaram quatro servidores de comando e controle (C2) e nove domínios utilizados pelos agentes de ameaças para implantar cargas úteis de ransomware, … Ler mais

O Docker Hub ainda hospeda dezenas de imagens do Linux com o backdoor XZ

Picus Blue Report 2025

O backdoor XZ-Utils, descoberto pela primeira vez em março de 2024, ainda está presente em pelo menos 35 imagens do Linux no Docker Hub, potencialmente colocando usuários, organizações e seus dados em risco. O Docker Hub é o registro oficial de imagens de contêiner público operado pelo Docker, permitindo que desenvolvedores e organizações carreguem ou … Ler mais

Microsoft Patch Tuesday agosto de 2025: 107 vulnerabilidades corrigidas, incluindo 35 falhas RCE

Microsoft Patch Tuesday August 2025: 107 Vulnerabilities Patched, Including 35 RCE Flaws

A Microsoft lançou suas correções do Patch Tuesday de agosto de 2025, abordando um total de 107 vulnerabilidades em seu ecossistema. O lançamento deste mês se destaca por seu grande volume e pela inclusão de 35 bugs de execução remota de código (RCE), que podem permitir que invasores executem códigos maliciosos nos sistemas afetados. Embora … Ler mais

Electronic Arts bloqueia 300.000 tentativas de trapaça após o lançamento do Battlefield 6 Beta

Electronic Arts Blocks 300,000 Cheating Attempts After Battlefield 6 Beta Launch

A equipe SPEAR Anti-Cheat da Electronic Arts lançou uma atualização notável, afirmando que, desde o lançamento do Battlefield 6 Open Beta Early Access, a tecnologia anti-cheat Javelin da empresa impediu com sucesso mais de 330.000 tentativas de trapacear ou adulterar os controles de segurança. Este anúncio, feito pelo representante da equipe AC, ressalta a batalha … Ler mais

NCSC holandês: o dia zero do Citrix NetScaler viola organizações críticas

Dutch NCSC: Citrix NetScaler zero-day breaches critical orgs

NCSC holandês: o dia zero do Citrix NetScaler viola organizações críticas NCSC holandês avisa CVE-2025-6543 O bug Citrix, uma falha de estouro de memória, está sendo explorado para violar organizações críticas na Holanda. O NCSC holandês adverte que a falha crítica do Citrix NetScaler CVE-2025-6543 foi explorado para violar organizações críticas na Holanda. Especialistas holandeses … Ler mais