Claude Code pode expor passwords e chaves API no GitHub

Os utilizadores do Claude Code podem ter acidentalmente exposto palavras-passe e chaves API no GitHub sem se terem apercebido disso.

GPT-6 Cyber da OpenAI descobre falhas

O novo GPT-6 Cyber da OpenAI descobriu 81 vulnerabilidades no Firefox e 948 falhas no Linux.

Falha no SSH permitia root com password longa

Escrever 257 caracteres era tudo o que era necessário para obter acesso root via SSH em Linux - em determinadas circunstâncias.

GPT-6 Astra da OpenAI complicou investigações de segurança

O modelo GPT-6 Astra da OpenAI dificultou propositadamente tarefas de investigação de segurança.

Paint do Windows 11 tem falha de segurança grave

O Paint do Windows 11 tem uma falha de segurança grave, e a actualização não parece estar a chegar aos utilizadores.

Binance revela detalhes do roubo de $6.3B

O roubo da Binance foi potenciado por falsas entrevistas de emprego e malware distribuído pela Google.

Jailbreak de iPhone resiste a Lockdown e actualização do sistema

Hackers conseguiram fazer o jailbreak a um iPhone com o Lockdown Mode activo, e manter o acesso mesmo após uma actualização do sistema.

SMS of Death pode bloquear Androids

Uma nova falha "SMS of Death" pode bloquear Androids com o envio de uma simples mensagem.

Hackers atacam frigoríficos industriais em mais países europeus

Diversos países europeus sofreram uma segunda ronda de ataques direccionados aos frigoríficos industriais, e que também terão atingido algumas unidades em Portugal.

NAS Synology revela os riscos de se estar desactualizado

Um utilizador partilhou a história de ser atacado por ransomware no seu NAS Synology, que tinha uma falha crítica com mais de um ano.

Correr agentes AI na pasta dos downloads abre a porta a ataques

Quem utilizar agentes AI nunca os deverá executar a partir da pasta de downloads, pois podem ficar expostos a instruções maliciosas.

Agentes da OpenAI comunicaram entre máquinas virtuais isoladas

Durante testes de segurança, agentes AI da OpenAI arranjaram forma de comunicar entre máquinas virtuais isoladas, usando técnicas idênticas às usadas pelo Spectre e Meltdown.

Time4Popcorn com falha crítica que deixa utilizadores em risco

Uma versão abandonada do Popcorn Time tinha uma falha que deixava a porta aberta a atacantes.

PHP com nova vulnerabilidade crítica

O PHP enfrenta nova falha crítica, embora só afectando sistemas com configuração bastante específica.

Chrome passa a alertar para sites inseguros

O Chrome vai começar a alertar os utilizadores quando visitam sites sem HTTPS.

eMudhra lança certificados de segurança inseguros

Num embaraçoso incidente de segurança, a eMudhra lançou certificados de segurança completamente inseguros, um deles usando uma chave de segurança com valor... 4.

Falhas críticas no PHP deixam internet em risco

Vão ser hoje reveladas duas vulnerabilidades críticas no PHP, que poderão causar grandes problemas em milhões de sites na internet.

Falha no Plex deixa milhares em risco

Há nova vulnerabilidade grave no Plex Media Server, que deixa os utilizadores expostos a ataques.

Campanha rouba ligações internet das vítimas

Uma empresa de segurança descobriu uma campanha que rouba as ligações internet das vítimas para ganhar dinheiro.

Carteiras Ledger adulteradas com chip espião

As carteiras Ledger vendidas por um revendedor estavam "infectadas" com um chip adicional para roubar as criptomoedas.