Categoria: Mentoria em Futebol
-
Mozilla revoga chave Gpg de downloads do firefox e thunderbird no linux
Mozilla revoga chave usada para validar downloads do Firefox e Thunderbird no Linux após exposição em repositório privado A Mozilla decidiu revogar uma das chaves criptográficas utilizadas para assinar downloads do Firefox e do Thunderbird em sistemas Linux. A medida foi tomada depois que o material da chave, em formato não criptografado, acabou sendo incluído…
-
Quem deve responder quando uma Ia invade sistemas e realiza ataques cibernéticos
Quem deve responder quando uma IA invade sistemas? Os episódios recentes envolvendo modelos de inteligência artificial da OpenAI e da Anthropic, que acessaram sistemas corporativos sem autorização durante testes internos, colocaram o direito digital diante de um dilema inédito: quem é juridicamente responsável quando um agente de IA conduz, sozinho, um ataque cibernético? Juristas norte‑americanos…
-
Aws e vercel corrigem falhas graves em agentes de Ia e expõem alerta de segurança
AWS e Vercel corrigem brechas graves em agentes de IA e acendem alerta sobre segurança A recente correção de vulnerabilidades em plataformas de agentes de inteligência artificial da AWS e da Vercel expõe um problema estrutural na forma como esses sistemas lidam com ferramentas externas. As falhas permitiam que ações sensíveis fossem executadas sem uma…
-
Microsoft copilot é usado para impulsionar fraudes em transferências bancárias
Microsoft Copilot é explorado para turbinar fraudes em transferências bancárias Criminosos digitais já estão descobrindo maneiras de transformar o Microsoft Copilot, assistente de IA corporativo da empresa, em um acelerador de golpes financeiros e invasões de contas executivas. Em um experimento controlado, pesquisadores demonstraram como a ferramenta pode ser usada para comprometer o e-mail de…
-
Segurança pós-quântica na nuvem: por que o risco interno ainda é seu
A nuvem já começou a se proteger do mundo pós-quântico. O resto ainda é responsabilidade sua. Se você trabalha com segurança em nuvem, o cenário da computação quântica traz um misto de alívio e preocupação. Parte da transição para criptografia pós-quântica já está em andamento – e, em muitos casos, aconteceu sem que você precisasse…
-
Google acelera correções no chrome com Ia e elimina 1.442 vulnerabilidades
Google acelera correções no Chrome, elimina 1.442 falhas em três versões e responde à corrida por vulnerabilidades guiadas por IA O Google promoveu uma das maiores ofensivas de segurança da história do Chrome ao corrigir 1.442 vulnerabilidades em apenas três versões recentes do navegador – um volume que supera o total de falhas eliminadas nas…
-
Flying eagle: código-fonte de malware android vaza e revela 170 servidores
Código-fonte do malware Android Flying Eagle vaza e expõe rede com 170 servidores suspeitos O vazamento do código-fonte do framework malicioso Flying Eagle, usado para criar trojans de acesso remoto (RATs) voltados para Android, abriu uma nova frente de preocupação para especialistas em segurança digital. O pacote, que antes circulava de forma mais restrita entre…
-
Pentest com Ia vs scan de vulnerabilidades: como provar risco real ao negócio
Como diferenciar, na prática, um simples scan de vulnerabilidades de um verdadeiro pentest com apoio de IA se tornou uma das principais questões em segurança ofensiva. À medida que agentes inteligentes passam a participar ativamente de testes de intrusão, muitos produtos de mercado começaram a usar o rótulo “pentest com IA” para soluções que, na…
-
Claude code: cibercriminosos espalham malware macsync em macs com falsos comandos
Cibercriminosos estão se aproveitando da popularidade do Claude Code para disseminar malware em computadores macOS, camuflando código malicioso em um falso comando de instalação da ferramenta. A operação mira principalmente desenvolvedores e profissionais de tecnologia, que costumam confiar em tutoriais técnicos e instruções de terminal para agilizar o processo de configuração de ambientes. O ataque…
-
Vulnerabilidades críticas no jetbrains intellij Idea e teamcity ameaçam Ci/cd
Falhas críticas recém-corrigidas em ferramentas da JetBrains acenderam um alerta para a segurança de ambientes remotos de desenvolvimento, especialmente em empresas que adotam pipelines compartilhados e automação pesada de CI/CD. Vulnerabilidades graves no IntelliJ IDEA e no TeamCity poderiam permitir desde execução de código arbitrário até alteração maliciosa de pipelines e acesso indevido a arquivos…