Agentes AI da OpenAI usaram wikis para comunicar

No seguimento do caso do ataque à Hugging Face, descobre-se que agentes AI descobriram forma de comunicar usando páginas wiki de vários sites.

Chrome com nova falha 0-day

É recomendada a actualização imediata do Chrome, devido a uma falha 0-day que está a ser usada em ataques.

Windows 11 activa Memory Integrity em Outubro

A MS vai activar a protecção Memory Integrity no Windows 11, o que poderá prejudicar o desempenho nos jogos.

153M de cartas de conduções dos EUA à venda na web

Materializando os receios que têm sido apontados há anos, um serviço de verificação de identidade deixou escapar mais de 150 milhões de fotos de cartas de condução.

WhatsApp dá acesso às fotos em Androids bloqueados

Através do WhatsApp, é possível aceder a todos as fotos num Android bloqueado.

Falha da Dropbox deu acesso directo a contas de utilizadores

O serviço Dropbox tinha uma falha flagrante, que permitia obter acesso directo às contas dos utilizadores.

Android 17 com ECH para maior privacidade

Para maior privacidade, o Android 17 suportará ECH, que evita que os operadores de internet possam saber que sites são visitados.

Pixel 11 pode afinal ter MTE

A equipa do GrapheneOS revelou que o Pixel 11 pode afinal ter suporte para MTE, mas possivelmente com desempenho inadequado.

Brave lança email alisases gratuitos

O browser Brave passa a contar com um serviço de email aliases gratuitos, com até 5 endereços alternativos.

Uber vai deixar ver viagens dos filhos através da câmara do motorista

Para viagens mais seguras e tranquilas, a Uber anunciou nova funcionalidade para as contas de adolescentes que permitirá aos pais acompanhar as viagens dos filhos através da câmara frontal do smartphone do motorista.

Apple recua na alteração do domínio do Hide My Email

A Apple mostrou-se receptiva às críticas e não vai alterar o domínio do Hide My Email.

Campanha de phishing usa Google Docs para tentar enganar hackers

Uma campanha de phishing está a tentar enganar hackers usando documentos partilhados via Google Docs como vector de ataque.

Smart App Control com activação sem reinstalação do Windows

A MS facilitou o uso do Smart App Control, sendo agora possível activá-lo sem que se tenha que reinstalar o Windows de raiz.

Copilot revela parâmetro secreto usado em ataques contra ele próprio

Com alguma persuasão, o Copilot revelou um parâmetro que possibilitava ataques automáticos contra ele próprio.

Falha em CPUs AMD antigos dá total acesso

Uma simples instrução é tudo o que é necessário para obter acesso a memória protegida e elementos de segurança nos CPUs AMD 15h e 16h.

Falha no macOS Screen Share dá acesso sem password

Uma falha na partilha de ecrã do macOS permite que atacantes controlem o computador sem precisarem da password.

Ataque Plug and Pwn explora USB para instalar malware

O ataque Plug and Pwn aproveita o conceito Plug and Play para instalar malware.

Agentes da OpenAI colaboraram secretamente em fórum privado

Mais detalhes sobre o ataque dos agentes AI da OpenAI à Hugging Face revelam elementos curiosos que parecem saídos de um filme sci-fi.

iCloud Private Relay da Apple pode revelar IP dos utilizadores

O iCloud Private Relay da Apple, que promete proteger o IP dos utilizadores, pode revelá-lo de forma surpreendentemente fácil.

Desabafo privado de professora no Snapchat leva polícia à escola

Demonstrando os riscos dos sistemas de vigilância em larga escala, uma professora estagiária foi detida após ter enviado uma mensagem no Snapchat a dois amigos.