Sexta-feira Squid Blogging: Um caso de identificação incorreta de fósseis de lula – Schneier on Security

Por

não importante • 1 de agosto de 2025 17:47 https://cyberguy.com/robot-tech/army-tests-robot-coyotes-prevent-catastrophic-bird-strikes/ = Por que se contentar com um robô normal quando você pode ter um coiote robô? Essa é a pergunta inovadora que o Centro de Pesquisa e Desenvolvimento de Engenheiros do Exército dos EUA (ERDC) está respondendo ao lançar coiotes robôs para o controle da … Ler mais

Várias vulnerabilidades em produtos Apple podem permitir a execução arbitrária de código

Por

NÚMERO DO AVISO MS-ISAC: 2025-069 DATA(S) DE EMISSÃO: 07/30/2025 VISÃO GERAL: Várias vulnerabilidades foram descobertas em produtos da Apple, a mais grave das quais pode permitir a execução arbitrária de código. A exploração bem-sucedida da mais grave dessas vulnerabilidades pode permitir a execução de código arbitrário no contexto do usuário conectado. Dependendo dos privilégios associados … Ler mais

OpenAI pode estar testando um plano pago mais barato para ChatGPT

Por
GPT

OpenAI é supostamente trabalhando em um novo plano chamado ‘Go’, que seria mais barato do que a assinatura existente de $ 20 Plus. Como qualquer outro chatbot de IA, o ChatGPT tem dois planos. Um é o Plus, que dá acesso a novos modelos e alguns recursos por US$ 20, e o segundo é o … Ler mais

Pi-Hole divulga a violação de dados por meio da falha do plug-in do GiveWP WordPress

Por
Pi-hole

O Pi-Hole, um popular bloqueador de anúncios em nível de rede, divulgou que os nomes de doadores e endereços de email foram expostos por meio de uma vulnerabilidade de segurança no plug-in Dissewp WordPress de doação. O Pi-Hole atua como um poço de DNS, filtrando o conteúdo indesejado antes de atingir os dispositivos dos usuários. … Ler mais

Dispositivos de firewall da SonicWall atingidos em onda de ataques de ransomware Akira

Por
Picus Red Report 2025

Os dispositivos de firewall da SonicWall têm sido cada vez mais visados desde o final de julho em uma onda de ataques de ransomware Akira, potencialmente explorando uma vulnerabilidade de segurança anteriormente desconhecida, de acordo com a empresa de segurança cibernética Arctic Wolf. Akira emergido em março de 2023 e rapidamente fez muitas vítimas em … Ler mais

Reflexões do Primeiro Workshop de Perfil de IA Cibernética

Por
Reflections from the First Cyber AI Profile Workshop

Obrigado a todos que participaram do Workshop de Perfil de IA CibernéticaO NIST sediou em abril passado! Este trabalho pretende apoiar as comunidades de segurança cibernética e IA – e a contribuição que você forneceu durante este workshop é crítica. Estamos trabalhando para publicar um Resumo do Workshop que capture temas e destaques do evento. … Ler mais

Espionando pessoas através do serviço de entrega de bagagem do aeroporto – Schneier on Security

Por

Airportr é um serviço que permite aos passageiros ter suas bagagens recolhidas, despachadas e entregues em seus destinos. Como você pode esperar, é usado por pessoas ricas ou importantes. Portanto, se o site da empresa for inseguro, você seria capaz de espionar muitas pessoas ricas ou importantes. E talvez até roubar sua bagagem. Pesquisadores da … Ler mais

O concurso de hackers do Pwn2own paga US $ 1 milhão pelo WhatsApp Exploit

Por
Pwn2Own Ireland

A Iniciativa Zero Day está oferecendo uma recompensa de US $ 1 milhão aos pesquisadores de segurança que demonstrarão uma exploração do WhatsApp com clique zero em seu próximo concurso de hackers do PWN2own Ireland 2025. O recorde de recompensa tem como alvo falhas de segurança com clique zero que permitem a execução do código … Ler mais

O Kali Linux agora pode ser executado em contêineres da Apple em sistemas macOS

Por
Picus Red Report 2025

Profissionais e pesquisadores de segurança cibernética agora podem iniciar o Kali Linux em um contêiner virtualizado no macOS Sequoia usando a nova estrutura de conteinerização da Apple. Durante a WWDC 2025, Apple anunciou uma novaestrutura de conteinerizaçãoque permite que o hardware Apple Silicon execute distribuições Linux isoladas em seu ambiente virtualizado, semelhante ao Microsoft Windows … Ler mais

Microsoft para desativar links da pasta de trabalho do Excel para tipos de arquivo bloqueados

Por
Microsoft Excel

A Microsoft anunciou que começará a desativar os links externos da pasta de trabalho para os tipos de arquivos bloqueados por padrão entre outubro de 2025 e julho de 2026. Após o lançamento, as pastas de trabalho do Excel, referenciando os tipos de arquivos bloqueados, exibirá um erro #bloqueado ou falhará em atualizar, eliminando os … Ler mais