Categoria: Segurança e Privacidade
-
Governo de SP multa Fast Shop em mais de R$ 1 bilhão por fraude e corrupção
O governo de São Paulo multou a Fast Shop em R$ 1,04 bilhão por envolvimento em um esquema de fraude tributária investigado pela Operação Ícaro. Segundo a Controladoria Geral do Estado de São Paulo (CGE-SP), trata-se da maior punição já registrada no país com base na Lei Anticorrupção. A sanção foi definida após a conclusão…
-
Hackers atacam sistemas já invadidos por grupo rival
Um grupo ainda não identificado de hackers está invadindo sistemas que já haviam sido comprometidos pelo grupo cibercriminoso TeamPCP, removendo as ferramentas usadas pelos invasores originais e assumindo o controle das máquinas. A campanha foi identificada pela empresa de cibersegurança SentinelOne e recebeu o nome de “PCPJack”. Segundo a empresa, os invasores usam o acesso…
-
Estamos perto de perder o controle da IA, diz estudo
Um estudo conduzido pela organização Palisade Research, sediada na Califórnia, identificou que modelos recentes de inteligência artificial conseguiram explorar vulnerabilidades em redes de computadores para se copiar de forma autônoma para outros sistemas. O experimento reacendeu discussões sobre os riscos associados ao avanço da IA e levantou questionamentos sobre a capacidade de controlar sistemas cada…
-
Google alerta UE sobre risco de exposição de dados de usuários
O Google elevou o tom contra uma proposta da União Europeia que pode obrigar a empresa a compartilhar dados do seu mecanismo de busca com concorrentes, incluindo companhias de inteligência artificial como a OpenAI. Segundo um dos principais cientistas da empresa, a medida pode colocar em risco a privacidade dos usuários europeus. As críticas foram…
-
União Europeia quer parar de usar tecnologia chinesa – e isso vai custar caro
A proposta da União Europeia para restringir o uso de tecnologia chinesa em setores considerados estratégicos pode gerar um impacto econômico de mais de R$ 2,1 trilhões nos próximos cinco anos. A estimativa foi divulgada nesta quarta-feira (6) pela Câmara de Comércio da China junto à União Europeia (CCCEU), que alerta para os efeitos da…
-
ONG denuncia LinkedIn pela venda de dados dos usuários
A organização austríaca de defesa da privacidade Noyb apresentou uma denúncia contra o LinkedIn nesta terça-feira (5), acusando a rede social profissional de vender dados de milhões de usuários. A sigla significa “None of Your Business” (“Não é da sua conta”). A ONG informou que protocolou uma ação junto à Autoridade Austríaca de Proteção de…
-
Governo dos EUA alerta sobre vulnerabilidade crítica do Linux
Uma vulnerabilidade severa de segurança que afeta quase todas as versões do sistema operacional Linux deixou defensores em alerta após pesquisadores de segurança divulgarem publicamente um código de exploração que permite atacantes assumirem controle total de sistemas vulneráveis. O governo estadunidense confirma que a falha, apelidada de “CopyFail“, está sendo explorada ativamente em campanhas de…
-
Vulnerabilidade no cPanel expõe mais de 550 mil servidores
Quase uma semana após os desenvolvedores do cPanel e do WebHost Manager alertarem sobre uma falha crítica, ataques em larga escala continuam comprometendo sites que utilizam o software vulnerável. Na segunda-feira, havia mais de 550 mil servidores potencialmente expostos, número que se manteve estável nos últimos dias. Ao mesmo tempo, cerca de 2 mil instâncias…
-
Falha de segurança coloca usuários do Linux em risco
Uma falha de segurança está colocando em risco grande parte das distribuições Linux lançadas desde 2017. Batizada de “Copy Fail” e identificada como CVE-2026-31431, a vulnerabilidade permite que usuários comuns elevem seus privilégios de acesso e assumam controle administrativo dos sistemas corrompidos. Segundo a empresa de segurança Theori, responsável pela descoberta, a exploração pode ser…
-
EUA baniram a Anthropic… mas o Mythos é a exceção
O Departamento de Defesa dos Estados Unidos classificou a Anthropic como risco à cadeia de suprimentos, impedindo que a IA da desenvolvedora seja usada em aplicações governamentais. No entanto, o Mythos, modelo voltado para cibersegurança, está sendo observado de perto pelo governo e pode ser uma exceção. A avaliação foi feita nesta sexta-feira (1) pelo…