Há ferramentas online que ajudam a resolver problemas de forma rápida, como os conversores de PDF, mas é preciso considerar os riscos que a sua utilização pode trazer, alerta Samuel Cruz.

The post Converter um PDF online: quando um gesto simples pode expor informação confidencial appeared first on Tek Notícias.

A linguagem de programação PHP é amplamente utilizada na Internet e está por trás de uma variedade de websites e serviços. Agora, a descoberta de duas vulnerabilidades críticas está agora a levantar sérias preocupações de segurança, podendo colocar sites e aplicações online em risco. As correções já estão disponíveis.

The post PHP: Vulnerabilidades críticas colocam sites e servidores em risco. O que está em causa e quem pode ser afetado? appeared first on Tek Notícias.

O Google anunciou uma série de novidades envolvendo cibersegurança para o Chrome, incluindo uma nova página de aviso para sites perigosos, proteção contra ataques do tipo ClickFix e uma expansão da detecção de golpes com o Gemini.

Agora, avisos sobre sites maliciosos se dividem entre “sites suspeitos” (quando há uma avaliação com menor grau de confiança, indicando um possível risco de danos ao usuário) e “sites perigosos” (quando há uma avaliação com alto grau de confiança, indicando um risco elevado de danos ao usuário).

Para sites suspeitos, os usuários são apenas notificados, enquanto para sites perigosos o aviso é exibido em um formato de tela inteira com fundo vermelho:

Essa avaliação, feita pelo recurso de Proteção Reforçada, também ganhou novidades, já que o Google migrou a ferramenta para um novo modelo do Gemini, capaz de avaliar o conteúdo das páginas (como a marca representada ou a intenção delas) e, se necessário, enviá-lo à nuvem.

O Google destacou, porém, que o Chrome minimiza a quantidade de dados compartilhados com os servidores, analisando o texto das páginas somente quando um site apresenta indicadores de golpe com alto grau de confiança. Sempre que algo é processado fora do dispositivo, o Google afirma que não registra logs, não armazena essas informações nem treina os modelos de IA da empresa com esses dados.

Além disso, o mesmo recurso passa a oferecer proteção contra golpes do tipo ClickFix (ataques que simulam verificações CAPTCHA para induzir usuários a copiar e colar comandos maliciosos no Terminal do macOS ou no prompt de comando do Windows), detectando automaticamente quando o usuário é induzido a copiar comandos suspeitos, que são “higienizados” antes de serem enviados para a área de transferência da máquina, com a remoção de informações de identificação pessoal (PII), e encaminhados à Navegação Segura para análise adicional. Se o comando for nocivo, um alerta é exibido.

via Tecnoblog

Um grupo ligado ao ecossistema ShinyHunters usou infraestruturas na nuvem e ferramentas de scanning para caçar segredos codificados em aplicações (APK) para Android, obtendo acesso a sistemas empresariais em poucas horas.

The post Um ataque automatizado varreu 1,8 milhões de APKs Android à procura de credenciais expostas appeared first on Tek Notícias.

A IA é uma tecnologia que a Fortinet usa há mais de 20 anos, mas a abordagem da empresa tem vindo a evoluir à medida que a própria tecnologia avança. Além de a integrar nas suas soluções de cibersegurança, a tecnológica está também a desenvolver ferramentas para proteger os sistemas de IA.

The post Das organizações às gigafábricas europeias: Fortinet quer reforçar a segurança da próxima geração de sistemas de IA appeared first on Tek Notícias.

Uma investigação de uma think tank alemã revelou que deputadas de países da União Europeia são 33 vezes mais visadas do que os colegas homens em sites de deepfakes, no mesmo dia em que o procurador de Manhattan anuncia a maior apreensão de sites deste tipo na história dos EUA.

The post Deepfakes pornográficos: Investigação europeia identifica 138 deputadas visadas appeared first on Tek Notícias.

Os dados do mais recente relatório da Hiscox indicam também que a média de ataques associados a novas vulnerabilidades de IA passou de 1,60 para 3,48 num ano, num crescimento aproximado de 118%.

The post 92% das empresas portuguesas vítimas de ciberataques registaram incidentes ligados a vulnerabilidades de IA appeared first on Tek Notícias.

A MEO confirmou ter sido alvo de um ataque distribuído de negação de serviço (DDoS), que congestionou a sua rede internacional em períodos distintos durante o dia de ontem. A operadora nacional garante não ter existido comprometimento de dados.

The post MEO confirma que falhas de serviço se deveram a um “ataque distribuído de negação de serviço” (DDoS) appeared first on Tek Notícias.

John the Ripper no Snap Store facilita auditoria de senhas no Linux com instalação rápida, suporte amplo e versão estável.

O post John the Ripper chega ao Snap Store para auditar senhas no Linux apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.

Investigadores independentes revelam que o alcance dos agentes de IA que fugiram ao controlo da OpenAI é maior do que se sabia, no mesmo dia em que a Comissão Europeia confirma que a agência de cibersegurança ENISA já testa o modelo mais avançado da Anthropic.

The post Incidente com agentes da OpenAI pode envolver mais sites. Investigadores tentam determinar a extensão da invasão appeared first on Tek Notícias.

O prazo para o registo na plataforma MyCiber termina dentro de cinco dias e, como lembra o Centro Nacional de Cibersegurança, o incumprimento constitui uma contraordenação grave, punível com coima.

The post Regime Jurídico da Cibersegurança: Empresas abrangidas têm até 15 de setembro para se registarem na plataforma MyCiber appeared first on Tek Notícias.

OpenSSH 10.5 traz correções de falhas de segurança e melhorias após descobertas auxiliadas por IA, ampliando proteção e usabilidade.

O post OpenSSH 10.5 lança correções de segurança e responde à descoberta de bugs por IA apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.

As câmaras dos drones de vigilância K3 Scout, usados pelas forças especiais da Marinha britânica, tinham componentes de origem chinesa quem estavam a enviar dados para a China, obrigando o Ministério da Defesa a cortar a ligação à internet dos equipamentos.

The post Câmaras de drones da Marinha britânica enviavam secretamente dados para a China appeared first on Tek Notícias.

Descubra a vulnerabilidade SCTPhantom no Linux que possibilita acesso root e fuga de container. Atualize seu sistema com segurança.

O post Vulnerabilidade SCTPhantom no Linux permite acesso root e fuga de container apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.

ClamAV 1.5.4 traz correções importantes para oito falhas de segurança, protegendo melhor sistemas contra ataques.

O post ClamAV 1.5.4 corrige oito vulnerabilidades graves em seu antivírus open-source apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.

Tal como confirmamos se levamos os documentos, se fechámos a porta de casa ou se temos tudo preparado antes de viajar, também faz sentido dedicar alguns minutos à nossa segurança digital. Vitor Oliveira alinha 10 recomendações a ter em conta.

The post 10 cuidados de cibersegurança a ter antes de ir de férias appeared first on Tek Notícias.

Além de três modelos para programação, cibersegurança e agentes de IA, a Google revelou a mais recente versão da plataforma Gemini Robotics, que permite controlar o corpo inteiro dos robots e coordenar tarefas de forma mais autónoma.

The post “Família” Gemini cresce com novos modelos para programação, cibersegurança e robots mais inteligentes appeared first on Tek Notícias.

Uma revisão interna desencadeada pelo incidente OpenAI/Hugging Face revelou três casos em que modelos Claude, o Opus 4.7, o Mythos 5 e um protótipo de investigação, ultrapassaram os limites dos ambientes de teste e comprometeram infraestruturas de três empresas reais. A causa foi uma má configuração técnica e não uma falha de alinhamento deliberada.

The post Anthropic admite que três dos seus modelos de IA atacaram sistemas reais durante testes de cibersegurança appeared first on Tek Notícias.

Segundo a ESET, a ameaça do ClickFix continua a crescer e a evoluir. Entre as novas vertentes do ataque estão páginas falsas de ajuda baseadas em IA, extensões maliciosas e processos de autenticação manipulados. 

The post ClickFix: Ataques aumentam 108% e evoluem com falsas ferramentas de IA e roubo de contas Microsoft appeared first on Tek Notícias.

João Serra aborda as três camadas de gestão de endpoints, mas avisa que nenhuma ferramenta, por si só, cria governance.

The post Da visibilidade à governance: o papel inovador do Endpoint Central appeared first on Tek Notícias.