A China emitiu um alerta de segurança contra o Claude Code, ferramenta de programação com inteligência artificial da Anthropic. Segundo o Banco Nacional de Dados de Vulnerabilidades da China (CNVDB), algumas versões do software possuem mecanismos capazes de coletar informações do…
A Agência Nacional de Proteção de Dados (ANPD) iniciou um processo de sanção contra o Instituto de Saúde e Cidadania (ISAC) nesta quarta-feira (8). O inquérito foi aberto após um ataque que "sequestrou" dados de 500 mil pacientes da organização social responsável pela administra…
Uma vulnerabilidade no aplicativo Codex para macOS poderia permitir o vazamento silencioso de códigos, chaves de API e outras informações sensíveis processadas pelo assistente de programação da OpenAI. A falha, identificada como CVE-2026-14898, afetava versões do Codex Desktop at…
Dados de usuários da Mottu, plataforma de aluguel de motos, foram expostos em um incidente de segurança. O incidente de segurança comprometeu nomes, CPFs, endereços, entre outros, mas não atingiu informações de pagamento e senhas. O e-mail, obtido pelo Canaltech, foi enviado aos…
O fabricante de equipamentos médicos Medtronics informou na , em comunicado à procuradoria-geral do estado americano de Indiana, que o vazamento de dados causado pelo grupo criminoso ShinyHunters atingiu mais de 3,8 milhões de pacientes. A empresa produz marca-passos, bombas de i…
A Medtronic, fabricante de dispositivos médicos como marca-passos e bombas de insulina, está notificando pacientes sobre um vazamento de dados que pode ter exposto informações pessoais e de saúde, após um ataque cibernético reivindicado pelo grupo ShinyHunters em abril, conforme …
O recurso Ocultar Meu E-mail, da Apple, está com uma vulnerabilidade que pode expor justamente os endereços de e-mail que deveriam ser protegidos. De acordo com o site 404 Media, o problema existe há um ano e segue sem solução. A plataforma de remoção de dados EasyOptOuts identi…
Uma falha no Microsoft 365 Copilot poderia permitir o vazamento de e-mails, arquivos, convites de calendário e até códigos temporários de autenticação a partir de um único clique em um link legítimo da Microsoft. A vulnerabilidade foi identificada por pesquisadores da Varonis Thr…
O acúmulo de dados sobre localização, horários e lugares frequentes é o principal risco trazido aos usuários do Instagram com o novo Friend Map, lançado anteontem no Brasil. Priscila Meyer, CEO da empresa de segurança Eskive, alerta para o risco de criminosos monitorarem a rotina…
A Novo Nordisk identificou um incidente de segurança cibernética envolvendo acesso não autorizado a um número limitado de sistemas internos de TI, de acordo com comunicado oficial publicado ontem pela empresa. O comunicado diz que, ao tomar conhecimento do incidente, a empresa in…
Recurso liberado ontem (10 de junho) no Brasil permite compartilhar localização ativa com contatos, o que especialistas avaliam como risco de monitoramento indevido, stalking e ação de criminosos. Funcionalidade opcional exige compreensão plena dos riscos O Instagram passou a dis…
Golpes com ingressos falsos, links de promoções suspeitas, redes Wi-Fi públicas inseguras e vazamento de dados viraram preocupações reais para quem compra online, acompanha grandes eventos ou usa serviços digitais todos os dias. É justamente aí que entra a NordVPN Next Gen Antivi…
Nesta quarta-feira (10), o Instagram começou a liberar no Brasil um dos recursos mais delicados já adicionados à rede social: o Mapa do Instagram. Anunciada originalmente pela Meta em agosto de 2025, a ferramenta permite compartilhar a última localização ativa do usuário com amig…
O iFood reconheceu um vazamento de dados envolvendo cerca de 2% de sua base de clientes, o equivalente a aproximadamente 1,2 milhão de pessoas, conforme informou a empresa. O incidente, registrado em dezembro de 2025, expôs informações cadastrais como nome e CPF, mas não comprome…
A Carnival Corporation, dona da empresa de cruzeiros Carnival Cruise Lines, baseada na Flórida, confirmou que um “invasor” obteve acesso não autorizado a um sistema interno da empresa em abril deste ano, após enganar um funcionário com engenharia social, resultando na cópia de da…
Dados de 2,8 milhões de CPFs registrados em sistemas do Instituto Nacional do Seguro Social (INSS) foram expostos em uma falha envolvendo o app Meu INSS. O vazamento foi confirmado pela Dataprev nesta terça-feira (26), segundo a Agência Brasil. Como usar o aplicativo Meu INSS …
A OpenAI foi alvo de uma nova ação coletiva nos Estados Unidos que acusa a empresa de compartilhar dados de usuários do ChatGPT com plataformas de publicidade e análise da Meta e do Google sem consentimento adequado. O processo foi apresentado no Distrito Sul da Califórnia por Am…
A Google publicou ontem (12 de maio) o recurso Intrusion Logging para dispositivos Android, desenvolvido em colaboração com a Anistia Internacional e Repórteres sem Fronteiras. O recurso cria um mecanismo que registra eventos no telefone e os armazena de forma criptografada na nu…
A Instructure, empresa proprietária da plataforma de ensino Canvas, admitiu ontem ter feito um acordo com o grupo de hackers ShinyHunters para evitar que fossem despejados na Internet cerca de 3,6 terabytes de dados de alunos e de instituições de ensino clientes da empresa. Os da…
Um incidente de segurança em um provedor autorizado do NVIDIA GeForce NOW expôs dados pessoais de usuários cadastrados na plataforma de jogos em nuvem. O caso envolve a GFN.AM, operada pela “GFN CLOUD INTERNET SERVICES” LLC, e não indica comprometimento direto dos sistemas centra…
