Redes de fuga de sandbox do Chrome recompensa de US$ 250.000 para pesquisador de segurança Pesquisador ganha a recompensa de US$ 250 mil do Google Chrome por uma vulnerabilidade de escape de sandbox que permite a execução remota de código. Um pesquisador que fica online com o apelido de ‘Micky’ ganhou US$ 250.000 do Google … Ler mais
A Microsoft anunciou a visualização pública limitada do Windows 365 Reserve, um serviço que fornece acesso temporário à área de trabalho para PCs na nuvem pré-configurados para funcionários cujos computadores ficaram indisponíveis devido a ataques cibernéticos, problemas de hardware ou problemas de software. O Windows 365 Reserve fornece até 10 dias de acesso por usuário … Ler mais
A OpenAI respondeu às críticas de que enviou o GPT-5 com limites de token para minimizar o custo e maximizar o lucro não com palavras, mas sim com um novo limite de 3.000 por semana. Em uma série de posts sobre X, Sam Altman inveterado que a OpenAI está trabalhando em um limite de 3.000 … Ler mais
Um ataque cibernético comprometeu os dados pessoais e financeiros de 172.000 indivíduos, confirmou a Connex Credit Union na semana passada. A intrusão ocorreu entre 2 de junho e 32025 e foi detectada em 3 de junho. Uma investigação descobriu que os invasores podem ter acessado ou baixado arquivos confidenciais. Fundada em 1940, a Connex é … Ler mais
Uma vulnerabilidade grave, designada CVE-2025-32433 com uma pontuação CVSS de 10,0, foi identificada no daemon Secure Shell (SSH) da Open Telecom Platform (OTP) da linguagem de programação Erlang. Esta falha permite que não autenticado Execução remota de código (RCE), permitindo que os invasores enviem mensagens de protocolo de conexão SSH com códigos maiores ou iguais … Ler mais
O OneNote é um poderoso aplicativo de anotações, mas isso não significa necessariamente que ele tenha todos os recursos que você deseja. Um dos recursos ausentes é ‘Colar apenas como texto’ e finalmente está chegando ao OneNote. Em um Postagem no blog, a Microsoft confirmou que está testando a capacidade de colar apenas texto (formato … Ler mais
Uma vulnerabilidade recém-descoberta no WinRAR foi explorada pela Rússia Romcom. De acordo com um comunicado publicado por pesquisadores da ESET hoje, a falha, rastreada como CVE-2025-8088, permite que os invasores ocultem arquivos maliciosos em um arquivo que são implantados silenciosamente durante a extração. Um patch foi lançado em 302025 de julho e os usuários são … Ler mais
O xAI, de propriedade de Elon Musk, está testando o Grok 4.20, uma nova atualização de modelo para o Grok 4, que já compete com o GPT-5 em alguns benchmarks, como o ARC-AGI 2. O GPT-5 é um dos melhores modelos de codificação e compete com o Claude Opus 4.1 frente a frente em alguns … Ler mais
Os invasores não precisam de exploits; eles precisamCONFIANÇA. Mudanças nos métodos de ataque refletem mudanças nas gerações. A Geração Z, uma geração conhecida por priorizar a facilidade e a eficiência, agora está entrando no cenário da segurança cibernética em ambos os lados. Alguns estão protegendo dados e outros estão roubando. Com o surgimento de plataformas … Ler mais
O UAC-0099, um agente de ameaças persistente ativo desde pelo menos 2022, conduziu operações sofisticadas de espionagem cibernética contra entidades governamentais, militares e de defesa ucranianas, evoluindo seu kit de ferramentas em três grandes campanhas documentadas em alertas CERT-UA de junho de 2023, dezembro de 2024 e agosto de 2025. Inicialmente contando com o carregador … Ler mais
