Segurança

Acessar seus serviços auto-hospedados de fora da sua rede não significa que você precise expor uma única porta. Este artigo discute métodos para acessar com segurança serviços em um servidor doméstico sem comprometer a segurança ao abrir portas.

• •Serviços auto-hospedados podem ser acessados de forma segura.
• •Não há necessidade de abrir portas no seu roteador.
• •Métodos discutidos aumentam a segurança.

Slopsquatting é uma nova ameaça à cadeia de suprimentos que surge das ferramentas de codificação de IA, onde atores maliciosos exploram nomes fictícios de pacotes de software gerados por IA para injetar malware nos repositórios de código dos desenvolvedores. Esse risco emergente destaca as vulnerabilidades introduzidas pelas alucinações da IA, que podem enganar os desenvolvedores e contornar as proteções existentes contra o typosquatting tradicional.

• •Slopsquatting combina alucinações de IA com ataques à cadeia de suprimentos.
• •Atores maliciosos podem registrar nomes de pacotes fictícios gerados por IA.
• •Esse novo modelo de ameaça explora vulnerabilidades na codificação assistida por IA.

A Meta lançou o Muse Image, um gerador de imagens por IA que permite a criação de deepfakes usando fotos públicas do Instagram. Embora os usuários possam desativar essa função, a ferramenta levanta preocupações sobre privacidade e segurança, já que terceiros podem facilmente manipular imagens sem consentimento.

• •Muse Image permite criar deepfakes com fotos públicas do Instagram.
• •A ferramenta pode ser usada no Instagram, WhatsApp e Meta AI.
• •Usuários têm a opção de desativar o uso de suas imagens para IA.

Uma nova ferramenta da Meta para detectar imagens geradas por IA falhou em reconhecer 55% das imagens após recortes. Apesar de ter um sistema de marca d'água invisível, a eficácia da detecção diminui com edições severas. Isso levanta preocupações sobre a identificação de deepfakes, especialmente em períodos eleitorais, e destaca a necessidade de ferramentas mais robustas para combater conteúdo enganoso.

• •A ferramenta da Meta não reconheceu 55% das imagens recortadas.
• •O sistema de marca d'água invisível, Content Seal, é usado para identificação.
• •A eficácia da detecção diminui com edições severas nas imagens.

Anúncios do Instagram promovem material com abuso sexual infantil na Índia, segundo investigação da BBC. Os anúncios, que utilizam termos chocantes, direcionam usuários para canais no Telegram onde o conteúdo pode ser adquirido. Após a denúncia, o governo indiano exigiu explicações da Meta, que já desativou vários anúncios e contas. A BBC também relatou que a plataforma não conseguiu moderar adequadamente o conteúdo, levantando preocupações sobre sua responsabilidade.

• •Investigação da BBC revela anúncios do Instagram promovendo abuso sexual infantil.
• •Anúncios direcionam usuários para compra de material via Telegram.
• •Governo indiano exige explicações da Meta sobre a moderação de anúncios.

Soterios é uma suíte de segurança e manutenção de sistema de código aberto e local-first para Windows, enfatizando a privacidade sem coleta de telemetria ou análises. Ela inclui recursos de varredura de malware, auditorias de segurança, gerenciamento de firewall e ferramentas de segurança de credenciais. Construída com Electron e Node.js, Soterios visa fomentar contribuições e feedback da comunidade.

• •Soterios é uma suíte de segurança com foco em privacidade para Windows.
• •Inclui recursos como varredura de malware e gerenciamento de firewall.
• •Nenhuma telemetria ou análises são coletadas dos usuários.

Auth0 recomenda a migração de Rules para Actions, destacando a importância de um processo gradual para evitar interrupções nos fluxos de login. Actions oferecem uma experiência de desenvolvimento mais estruturada, com suporte a JavaScript moderno e acesso a pacotes npm, promovendo uma separação clara de preocupações na lógica de autenticação.

• •Auth0 está mudando de Rules para Actions para extensibilidade.
• •Actions oferecem uma experiência de desenvolvimento mais moderna e organizada.
• •A migração deve ser feita em etapas para evitar quebras no fluxo de login.

O Amazon Prime Day trouxe descontos significativos em várias câmeras de segurança, destacando opções acessíveis sem assinatura. Embora marcas populares como Ring e Blink estejam em destaque, existem alternativas que oferecem segurança sem taxas contínuas.

• •O Amazon Prime Day oferece descontos em câmeras de segurança.
• •Opções sem assinatura são destacadas para consumidores com orçamento limitado.
• •Marcas como Ring e Blink são populares, mas vêm com taxas.

Detalhes surgiram sobre três falhas de segurança agora corrigidas no assistente pessoal de inteligência artificial (IA) OpenClaw que, se exploradas com sucesso, poderiam permitir o roubo de credenciais, escalonamento de privilégios e execução de código arbitrário no host.

• •Três vulnerabilidades de alta severidade no OpenClaw foram recentemente divulgadas.
• •Explorar essas falhas poderia levar ao roubo de credenciais e escalonamento de privilégios.
• •As vulnerabilidades foram corrigidas, mas as implicações permanecem críticas.

Pesquisadores da equipe de segurança Donjon da Ledger demonstraram que um pulso de laser precisamente cronometrado pode redefinir a senha de um cartão de carteira de criptomoeda Tangem, permitindo que atacantes assumam o controle sem precisar da senha antiga ou de um cartão de backup. Essa vulnerabilidade representa riscos significativos para os usuários, pois possibilita o acesso não autorizado aos seus ativos de criptomoeda.

• •Um ataque a laser pode redefinir senhas de carteiras Tangem.
• •Atacantes assumem o controle sem precisar de senhas antigas.
• •Nenhum cartão de backup é necessário para a exploração.

Pesquisadores da Binarly descobriram seis novas vulnerabilidades no U-Boot, o bootloader utilizado em diversos dispositivos, desde roteadores domésticos até servidores de data center. Quatro dessas falhas podem derrubar dispositivos, enquanto duas permitem que atacantes executem seu próprio código ao inserir imagens maliciosas antes do processo de inicialização.

• •Seis novas vulnerabilidades encontradas no bootloader U-Boot.
• •Quatro falhas podem causar quedas de dispositivos.
• •Duas vulnerabilidades permitem execução de código via imagens maliciosas.

Atores de ameaças desconhecidos comprometeram o repositório GitHub do projeto Injective Labs SDK, publicando um pacote npm malicioso projetado para roubar chaves privadas de carteiras de criptomoedas e frases mnemônicas. A versão afetada, @injectivelabs/sdk-ts@1.20.21, incluía uma telemetria falsa que exfiltrava dados sensíveis das carteiras.

• •Repositório GitHub do Injective Labs SDK foi comprometido.
• •Pacote npm malicioso visava roubar chaves de carteiras de criptomoedas.
• •A versão afetada foi @injectivelabs/sdk-ts@1.20.21.

A Progress Software aconselhou os clientes do ShareFile a desligar seus Controladores de Storage Zone devido a uma ameaça de segurança externa credível. A empresa desativou temporariamente o acesso às contas afetadas como precaução enquanto trabalha na situação com as equipes de segurança.

• •A Progress Software alerta sobre uma ameaça de segurança para os clientes do ShareFile.
• •Os clientes são aconselhados a desligar os Controladores de Storage Zone imediatamente.
• •O acesso às contas afetadas foi temporariamente desativado.

O Zimbra está incentivando os clientes a aplicarem atualizações para corrigir uma vulnerabilidade de segurança crítica no Classic Web Client, que pode levar à execução de código arbitrário através de e-mails especialmente manipulados. Essa falha de cross-site scripting (XSS) armazenada representa riscos significativos, pois permite que scripts maliciosos sejam executados em sessões de usuário.

• •O Zimbra identificou uma vulnerabilidade de segurança crítica em seu Classic Web Client.
• •A falha permite a execução de código arbitrário via e-mails especialmente manipulados.
• •Essa vulnerabilidade é classificada como cross-site scripting (XSS) armazenado.

Pesquisadores de cibersegurança revelaram uma espionagem cibernética em andamento direcionada às forças de segurança do Paquistão, atribuída a atores de ameaça alinhados com a China e a Índia. Os servidores comprometidos da Polícia de Balochistão hospedavam aplicações que gerenciavam dados sensíveis de policiais e cidadãos, levantando preocupações sobre a integridade dos dados e a segurança nacional.

• •Campanhas de espionagem cibernética visam agências de segurança do Paquistão.
• •Atores de ameaça são suspeitos de estarem alinhados com a China e a Índia.
• •Servidores comprometidos gerenciavam dados sensíveis de policiais e cidadãos.

O pacote jscrambler npm foi comprometido, com sua versão 8.14.0 executando um infostealer durante a instalação. Esta versão maliciosa inclui um preinstall hook que implanta um binário nativo para Windows, macOS e Linux. A Socket identificou a ameaça apenas seis minutos após a publicação.

• •O pacote jscrambler npm foi comprometido.
• •A versão 8.14.0 executa um infostealer na instalação.
• •Inclui um preinstall hook para execução maliciosa.

Sistemas de vigilância alimentados por IA estão prontos para monitorar ações públicas e privadas, aplicando regras em tempo real. Esses sistemas podem impactar significativamente as liberdades pessoais e a democracia, como visto na extensa infraestrutura de vigilância da China. As implicações de tal tecnologia levantam preocupações sobre privacidade e progresso social.

• •Sistemas de vigilância por IA monitorarão comportamentos públicos e privados.
• •A aplicação em tempo real pode desencorajar ofensas menores imediatamente.
• •A rede de vigilância da China exemplifica o potencial para controle social.

Em uma rara postagem combinando cibersegurança e squid, um bug de proxy squid com vinte e nove anos pode vazar requisições HTTP. Essa vulnerabilidade, conhecida como 'Squidbleed', destaca preocupações contínuas de segurança em sistemas legados e a importância de atualizações regulares.

• •Uma vulnerabilidade de 29 anos no proxy squid foi identificada.
• •O bug, chamado 'Squidbleed', pode vazar requisições HTTP.
• •Este incidente ressalta os riscos em sistemas legados.

O ISC Stormcast para quinta-feira, 9 de julho de 2026, fornece insights sobre as mais recentes ameaças e tendências em cibersegurança. O podcast discute incidentes recentes, vulnerabilidades e melhores práticas para que as organizações aprimorem sua postura de segurança.

• •As mais recentes ameaças e tendências em cibersegurança são discutidas.
• •Incidentes recentes destacam vulnerabilidades em sistemas.
• •Melhores práticas para aprimorar a postura de segurança são compartilhadas.

Qualquer pessoa que lida com mensagens de phishing capturadas por filtros de segurança básicos sabe que a maioria dos exemplos de phishing tende a se misturar, uma vez que apenas um pequeno conjunto de técnicas e abordagens continua reaparecendo nelas. É precisamente por isso que vale a pena pausar em uma mensagem ocasional que faz algo um pouco fora do comum.

• •Mensagens de phishing frequentemente usam técnicas repetitivas.
• •Filtros de segurança básicos têm dificuldades com táticas comuns de phishing.
• •Métodos inovadores de phishing podem evadir a detecção por IA.

A versão 4.6.7 do Wireshark corrige 12 vulnerabilidades e 16 bugs, melhorando a segurança e a estabilidade da ferramenta de análise de protocolos de rede.

• •Wireshark 4.6.7 aborda 12 vulnerabilidades de segurança.
• •A atualização também resolve 16 bugs para um desempenho aprimorado.
• •Wireshark é amplamente utilizado para análise e solução de problemas de rede.

O jornalista independente de cibersegurança Brian Krebs relatou que a CISA teve que criar seu playbook de resposta a incidentes rapidamente após um funcionário de um contratante expor senhas sensíveis em um repositório público do GitHub. Este incidente destaca as vulnerabilidades nas práticas de cibersegurança e a necessidade de protocolos robustos de gerenciamento de incidentes.

• •A CISA enfrentou um incidente significativo de cibersegurança recentemente.
• •Um funcionário de um contratante expôs senhas sensíveis no GitHub.
• •A agência teve que desenvolver seu playbook de resposta a incidentes durante a crise.

Agentes de IA estão aumentando a prevalência de identidades não humanas dentro das organizações, complicando a compreensão de propriedade e acesso. A Netwrix enfatiza a necessidade de maior visibilidade e governança de identidade à medida que a IA amplia a superfície de ataque das empresas.

• •Agentes de IA estão criando mais identidades não humanas.
• •As organizações enfrentam dificuldades para rastrear propriedade e direitos de acesso.
• •Uma visibilidade mais forte é crucial para a governança de identidade.

Hackers estão explorando ativamente uma vulnerabilidade crítica na imagem Docker oficial do serviço Git auto-hospedado Gitea, que permite que atacantes se façam passar por qualquer usuário, incluindo administradores. Essa falha de segurança representa riscos significativos para organizações que utilizam o Gitea, pois pode levar a acessos não autorizados e vazamentos de dados.

• •Vulnerabilidade crítica encontrada na imagem Docker do Gitea.
• •Atacantes podem se passar por qualquer usuário, incluindo administradores.
• •A exploração dessa falha representa sérios riscos de segurança.

A Progress Software está aconselhando os clientes do ShareFile que utilizam Storage Zone Controllers a desligarem seus servidores devido a uma ameaça de segurança externa credível. Este aviso destaca a importância de medidas de segurança proativas na proteção de dados sensíveis e na manutenção da integridade operacional.

• •A Progress Software alerta sobre uma ameaça de segurança credível.
• •Os clientes afetados são aqueles que utilizam Storage Zone Controllers.
• •O desligamento imediato dos servidores é recomendado por questões de segurança.

Um homem armênio de 34 anos se declarou culpado por invadir empresas dos EUA e implantar o infame ransomware Ryuk para criptografar seus sistemas. Suas ações contribuíram para perdas financeiras significativas para os negócios e levantaram preocupações sobre vulnerabilidades em cibersegurança.

• •Um membro da gangue de ransomware Ryuk se declarou culpado nos EUA.
• •O indivíduo enfrenta até 15 anos de prisão por suas ações.
• •O ransomware Ryuk está ligado a numerosos ciberataques de alto perfil.

Seis vulnerabilidades no amplamente utilizado bootloader U-Boot foram descobertas, o que poderia permitir que atacantes executassem código malicioso durante a inicialização do dispositivo, potencialmente possibilitando ataques furtivos de firmware que comprometem as proteções de segurança e instalem malware persistente.

• •Seis vulnerabilidades encontradas no bootloader U-Boot.
• •Atacantes poderiam executar código malicioso durante a inicialização.
• •Potencial para ataques furtivos de firmware.

A técnica 'Ghostcommit' utiliza uma injeção de prompt oculta em imagens PNG para enganar agentes de IA e roubar segredos de repositórios. Pesquisadores demonstraram que essa abordagem conseguiu passar por revisores de código automatizados que não abrem arquivos de imagem, levando um agente de codificação a expor segredos armazenados em arquivos .env.

• •A técnica 'Ghostcommit' usa imagens PNG para ocultar injeções de prompt.
• •Consegue enganar revisores de código automatizados como CodeRabbit e Bugbot.
• •Leva agentes de IA a expor segredos de repositórios de código.

Um negociador de ransomware, contratado para representar vítimas, foi condenado a seis anos de prisão por colaborar com os atacantes. O caso destaca a vulnerabilidade das vítimas e a complexidade das negociações em situações de ransomware.

• •Negociador de ransomware foi preso por traição.
• •Colaborou com atacantes em vez de proteger vítimas.
• •Caso revela a fragilidade das negociações de ransomware.

O roubo de celulares se tornou uma via para fraudes financeiras, permitindo que criminosos acessem aplicativos bancários e dados pessoais. O artigo apresenta ferramentas para proteger informações sensíveis e evitar que o aparelho desbloqueado se torne um risco maior para os usuários.

• •Roubo de celulares é uma porta de entrada para fraudes financeiras.
• •Criminosos podem acessar aplicativos bancários com celulares roubados.
• •Dados pessoais podem ser usados para abrir contas fraudulentas.

Uma ferramenta de detecção de imagens geradas por IA da Meta falhou em identificar 55% das imagens produzidas pelo Muse Image após cortes. A tecnologia de marca d'água invisível, chamada Content Seal, foi projetada para resistir a edições comuns, mas se mostrou vulnerável a cortes mais agressivos, levantando preocupações sobre a eficácia da detecção em um contexto de desinformação.

• •A ferramenta da Meta falhou em detectar 55% das imagens cortadas.
• •O sistema de marca d'água invisível, Content Seal, é utilizado para identificação.
• •A eficácia da detecção é reduzida por cortes e edições agressivas.

A fabricante Flaunt anunciou a devolução de R$ 330 para consumidores que compraram o power bank E33A da linha MagSafe, após identificar risco de superaquecimento e incêndios. O recall foi motivado por relatos de queimaduras e danos materiais, levando a empresa a orientar os clientes a interromper o uso e registrar o produto para devolução.

• •Flaunt realiza recall do power bank E33A devido a falhas de segurança.
• •Risco de superaquecimento pode causar incêndios e queimaduras.
• •Consumidores podem optar por reembolso ou crédito para compras futuras.

A IA mais uma vez dominou o financiamento de venture capital esta semana, reivindicando cinco das 10 maiores rodadas anunciadas, incluindo um par de financiamentos de bilhões de dólares para infraestrutura de IA e cibersegurança que lideraram a lista.

• •O financiamento em IA continua a crescer, destacando sua importância no mercado.
• •Dois negócios de bilhões de dólares foram realizados para infraestrutura de IA e cibersegurança.
• •Cinco das dez principais rodadas de financiamento estavam relacionadas à IA.

Um executivo da Microsoft alerta que a IA está aprimorando significativamente as capacidades dos ciberataques. A empresa está adaptando suas medidas de segurança para responder mais rapidamente a essas ameaças, instando outras empresas a fazerem o mesmo para garantir sua segurança.

• •A IA está tornando os ciberataques mais sofisticados.
• •A Microsoft está melhorando sua resposta às ameaças de segurança.
• •Outras empresas são incentivadas a aprimorar suas medidas de segurança.

A exploração bem-sucedida de vulnerabilidades no backend da estação de carregamento Le Circuit Electrique da Hydro-Québec pode levar a escalonamento de privilégios ou ataques de negação de serviço. Questões-chave incluem controle de acesso inadequado e expiração de sessão insuficiente, afetando a infraestrutura crítica no Canadá.

• •Vulnerabilidades podem levar a escalonamento de privilégios.
• •Ataques de negação de serviço são um risco potencial.
• •Produto afetado: backend da Hydro-Québec Le Circuit Electrique.

A Schneider Electric identificou uma vulnerabilidade em seus produtos da Série Easergy MiCOM Px40, que pode levar à exposição não autorizada da identificação do dispositivo via protocolo SNMP. As versões afetadas incluem vários modelos dentro da série, e a falha em aplicar as mitig ações representa riscos para setores de infraestrutura crítica, como energia e transporte.

• •A Série Easergy MiCOM Px40 da Schneider Electric possui uma vulnerabilidade crítica.
• •O problema envolve acesso não autorizado através do protocolo SNMP.
• •As versões afetadas incluem vários modelos anteriores a atualizações específicas.

OpenPLC v3 possui uma vulnerabilidade crítica que permite a atacantes autenticados escrever arquivos arbitrários, potencialmente levando à execução de código como o usuário do runtime do OpenPLC. Isso afeta setores de infraestrutura crítica globalmente, incluindo manufatura e energia.

• •OpenPLC v3 é vulnerável a ataques de escrita de arquivos arbitrários.
• •Usuários autenticados podem explorar isso para executar código arbitrário.
• •A vulnerabilidade afeta setores críticos como energia e transporte.

A exploração bem-sucedida das vulnerabilidades no Schneider Electric PowerChute Serial Shutdown pode permitir que atacantes sobrescrevam arquivos críticos, injetem dados de log maliciosos e acessem contas não autorizadas. As versões afetadas são as inferiores ou iguais a 1.4.

• •Vulnerabilidades podem permitir acesso não autorizado a contas.
• •Possibilidade de sobrescrever arquivos críticos do sistema.
• •Injeção de dados maliciosos em logs é uma preocupação.

A CISA adicionou duas novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas Exploitadas (KEV), destacando os riscos de exploração ativa. As vulnerabilidades, relacionadas ao iCagenda e ao Balbooa Forms, representam ameaças significativas para empresas federais. A Diretiva Operacional Vinculante (BOD) 26-04 enfatiza a necessidade de remediação rápida de vulnerabilidades de alto risco, instando todas as organizações a adotarem uma gestão de vulnerabilidades baseada em risco.

• •A CISA adicionou duas novas vulnerabilidades ao Catálogo KEV.
• •As vulnerabilidades envolvem uploads de arquivos não restritos no iCagenda e no Balbooa Forms.
• •Essas vulnerabilidades são frequentemente exploradas por atores cibernéticos.

O Pentágono está investindo fortemente em armas a laser para combater drones e mísseis de cruzeiro, com um financiamento inicial de $86 milhões destinado ao desenvolvimento de sistemas de laser de alta energia. Essas opções de defesa de baixo custo devem aliviar a pressão sobre interceptores tradicionais, com protótipos projetados para alcançar níveis de potência entre 150 a 500 quilowatts para abordar efetivamente ameaças emergentes.

• •O DoD anunciou um financiamento significativo para novos sistemas de armas a laser.
• •As armas a laser são consideradas alternativas de baixo custo para defesa.
• •Desafios técnicos e geração de energia permanecem preocupações.

O artigo explora como o Boko Haram aproveita tecnologias avançadas de AI para aprimorar suas capacidades operacionais, apresentando desafios significativos para as forças de segurança. Destaca as implicações da AI na guerra moderna e no terrorismo, instando uma reavaliação das estratégias de contrarresistência.

• •O Boko Haram está utilizando AI para melhorar suas táticas.
• •O uso de AI de ponta apresenta novos desafios para as agências de segurança.
• •O papel da AI no terrorismo exige estratégias de contrarresistência atualizadas.

Núclea anunciou um acordo para adquirir 100% da Data Rudder, empresa especializada em soluções para prevenção a crimes financeiros. A operação depende da aprovação do Banco Central e visa ampliar a atuação da Núclea em soluções de prevenção a fraudes e lavagem de dinheiro.

• •Núclea está expandindo suas operações com a aquisição da Data Rudder.
• •A Data Rudder é especializada em prevenção a crimes financeiros.
• •A conclusão da aquisição depende da aprovação do Banco Central.

Um recente estudo da VentureBeat revela que 69% das empresas compartilham chaves de API entre vários agentes de IA, aumentando os riscos de segurança. Esse compartilhamento de credenciais complica a responsabilização e levou a investimentos significativos em segurança empresarial, com empresas como Palo Alto Networks e CrowdStrike adquirindo firmas para aprimorar as medidas de segurança para agentes de IA.

• •69% das empresas compartilham chaves de API entre agentes de IA.
• •O compartilhamento de credenciais complica o rastreamento e a responsabilização.
• •A Palo Alto Networks adquiriu a CyberArk por US$ 21,1 bilhões.

O TikTok anunciou que irá testar um sistema para identificar contas que utilizam IA para criar spam na plataforma. As novas ferramentas incluem recursos educacionais, detecção aprimorada de spam gerado por IA e um 'selo de procedência' para verificar a autoria do conteúdo. A empresa já removeu milhões de contas falsas e monitora conteúdos sensíveis como política e saúde.

• •TikTok fortalecerá ferramentas de segurança contra spam gerado por IA.
• •Novos recursos educacionais serão implementados para letramento em IA.
• •A plataforma testará sistemas de detecção de contas dedicadas ao spam.

Circula um vídeo falso de Neymar pedindo perdão pela eliminação do Brasil na Copa do Mundo, manipulado com inteligência artificial. O conteúdo, que alcançou milhões de visualizações, distorce declarações reais do jogador, levantando preocupações sobre a desinformação e o uso de IA na criação de fake news.

• •Vídeo falso de Neymar gerou mais de 2,6 milhões de visualizações.
• •Manipulação de IA alterou declarações reais do jogador.
• •O conteúdo distorce a realidade sobre a eliminação da seleção.

O NIST está avançando com nove novos algoritmos de assinatura pós-quânticos como candidatos potenciais para futura padronização. Analisamos todos eles mais de perto e argumentamos que, embora estejam em desenvolvimento e mostrem grande potencial, devemos usar o ML-DSA por enquanto — a melhor opção atualmente disponível.

• •O NIST está desenvolvendo nove algoritmos de assinatura pós-quânticos.
• •Esses algoritmos são candidatos à futura padronização.
• •O ML-DSA é atualmente a melhor opção disponível.

ToS Radar PRO é uma extensão do Chrome que utiliza IA para analisar Termos de Serviço e Políticas de Privacidade, sinalizando cláusulas perigosas como arbitragem forçada e compartilhamento de dados. Ela opera localmente no navegador, garantindo a privacidade do usuário. Os testes revelaram tendências alarmantes, com uma alta porcentagem de aplicativos reservando direitos para usar dados pessoais para treinamento de IA e incluindo armadilhas de renovação automática.

• •ToS Radar PRO ajuda os usuários a entender os Termos de Serviço.
• •A extensão sinaliza seis cláusulas perigosas para os usuários.
• •Ela opera totalmente localmente, garantindo privacidade.

Um ex-negociador de ransomware foi condenado a 70 meses de prisão por conspirar com operadores do ransomware BlackCat para extorquir vítimas. O caso destaca os desafios contínuos dos ataques de ransomware e as consequências legais para aqueles que os facilitam.

• •Um negociador de 41 anos recebeu 70 meses de prisão.
• •Ele conspirou com operadores do ransomware BlackCat.
• •O caso envolveu a extorsão de várias vítimas.

A empresa de segurança Coinspect divulgou uma vulnerabilidade em carteiras de criptomoedas, chamada 'Ill Bloom'. Essa falha surge da fraqueza na aleatoriedade na geração de frases de recuperação, permitindo que atacantes a explorem e drenem fundos. Um ataque coordenado em 27 de maio já resultou em mais de $5 milhões roubados de carteiras afetadas.

• •Coinspect identifica uma vulnerabilidade crítica em carteiras de criptomoedas.
• •A falha, chamada 'Ill Bloom', afeta a geração de frases de recuperação.
• •A fraqueza na aleatoriedade permite que atacantes explorem a segurança das carteiras.

Um ator de ameaça tem utilizado táticas de phishing baseadas em voz para enganar usuários do Microsoft 365 a se inscreverem em um passkey falso do Entra, com o objetivo de executar ataques de extorsão de dados. Este método destaca a sofisticação em evolução dos ataques de phishing que visam a segurança empresarial.

• •Hackers estão usando phishing baseado em voz para atacar usuários do Microsoft 365.
• •Os ataques envolvem solicitações falsas para inscrição no passkey do Entra.
• •O ator de ameaça é identificado como O-UNC-066 pela Okta.