Meta corrigiu falha lógica no Instagram que expunha e-mails e telefones de usuários em fluxo de recuperação de senha. Incidente destaca riscos de engenharia social e implicações de conformidade com LGPD.
A OpenAI introduziu o modo bloqueio no ChatGPT para limitar acesso de rede e reduzir riscos de exfiltração por injeção de prompts. Disponível para contas pessoais e empresariais, a funcionalidade restringe navegação, downloads e agentes, exigindo configuração manual de RBAC para proteção efetiva em ambientes corporativos. Administradores devem auditar conectores.
Vulnerabilidade crítica no plugin Everest Forms Pro para WordPress está sendo explorada ativamente por atacantes, permitindo controle completo de sites comprometidos. Atualização imediata é recomendada.
Pesquisador revela que SDK de aplicativo da Bright Data converte smart TVs em nós de saída para tráfego de raspagem de dados, levantando preocupações sobre privacidade e segurança de dispositivos IoT. A descoberta expõe riscos de uso não autorizado de recursos de hardware e largura de banda, impactando a confiança do consumidor e a conformidade regulatória em um cenário onde a IA demanda grandes volumes de dados.
Worm Miasma compromete 73 repositórios do GitHub da Microsoft em ataque de cadeia de suprimentos, exigindo ação imediata dos desenvolvedores.
Agente de IA descobre 21 zero-days no FFmpeg enquanto Google lança Chrome 149 com 429 correções de segurança, exigindo atualização imediata.
Toshiba e Muji alertam sobre prompts de login suspeitos em seus sites que visam roubar credenciais de usuários. Ataque explora técnica de polyfill para imitar autenticação legítima.
Relatório ANY.RUN revela aumento de ataques Living-off-the-Land e roubo de credenciais, com persistência estabelecida em 21 segundos.
Magecart usa Stripe e Google Tag Manager para roubar dados de cartões de crédito, explorando APIs legítimas para exfiltração silenciosa.
Pacote malicioso no PyPI imita biblioteca legítima e instala backdoor via Telegram, comprometendo mais de 2.400 downloads antes da remoção.
CISA alerta para exploração ativa de falha crítica no SolarWinds Serv-U que permite execução remota de código e derruba servidores, exigindo aplicação imediata de patches.
Nova ferramenta CLI da OWASP permite escanear projetos em segundos para identificar dependências vulneráveis, facilitando a segurança de cadeia de suprimentos de software.
Extensões maliciosas do Chrome roubam conversas de ChatGPT e outras IAs. Análise detalhada das técnicas de exfiltração e recomendações para proteger dados sensíveis.
Nova variante do malware SHub Reaper ataca usuários de Mac com técnica ClickFix automatizada, roubando credenciais e fundos de carteiras de criptomoedas. Detalhes técnicos e IOCs fornecidos.
Falha no serviço de cache da Microsoft 365 contornou controles de atualização de driver no Windows, permitindo instalações não autorizadas em dispositivos gerenciados, levantando preocupações sobre governança de endpoint e conformidade.