Falha da Dropbox deu acesso directo a contas de utilizadores

O serviço Dropbox tinha uma falha flagrante, que permitia obter acesso directo às contas dos utilizadores.

Android 17 com ECH para maior privacidade

Para maior privacidade, o Android 17 suportará ECH, que evita que os operadores de internet possam saber que sites são visitados.

Pixel 11 pode afinal ter MTE

A equipa do GrapheneOS revelou que o Pixel 11 pode afinal ter suporte para MTE, mas possivelmente com desempenho inadequado.

Brave lança email alisases gratuitos

O browser Brave passa a contar com um serviço de email aliases gratuitos, com até 5 endereços alternativos.

Uber vai deixar ver viagens dos filhos através da câmara do motorista

Para viagens mais seguras e tranquilas, a Uber anunciou nova funcionalidade para as contas de adolescentes que permitirá aos pais acompanhar as viagens dos filhos através da câmara frontal do smartphone do motorista.

Apple recua na alteração do domínio do Hide My Email

A Apple mostrou-se receptiva às críticas e não vai alterar o domínio do Hide My Email.

Campanha de phishing usa Google Docs para tentar enganar hackers

Uma campanha de phishing está a tentar enganar hackers usando documentos partilhados via Google Docs como vector de ataque.

Smart App Control com activação sem reinstalação do Windows

A MS facilitou o uso do Smart App Control, sendo agora possível activá-lo sem que se tenha que reinstalar o Windows de raiz.

Copilot revela parâmetro secreto usado em ataques contra ele próprio

Com alguma persuasão, o Copilot revelou um parâmetro que possibilitava ataques automáticos contra ele próprio.

Falha em CPUs AMD antigos dá total acesso

Uma simples instrução é tudo o que é necessário para obter acesso a memória protegida e elementos de segurança nos CPUs AMD 15h e 16h.

Falha no macOS Screen Share dá acesso sem password

Uma falha na partilha de ecrã do macOS permite que atacantes controlem o computador sem precisarem da password.

Ataque Plug and Pwn explora USB para instalar malware

O ataque Plug and Pwn aproveita o conceito Plug and Play para instalar malware.

Agentes da OpenAI colaboraram secretamente em fórum privado

Mais detalhes sobre o ataque dos agentes AI da OpenAI à Hugging Face revelam elementos curiosos que parecem saídos de um filme sci-fi.

iCloud Private Relay da Apple pode revelar IP dos utilizadores

O iCloud Private Relay da Apple, que promete proteger o IP dos utilizadores, pode revelá-lo de forma surpreendentemente fácil.

Desabafo privado de professora no Snapchat leva polícia à escola

Demonstrando os riscos dos sistemas de vigilância em larga escala, uma professora estagiária foi detida após ter enviado uma mensagem no Snapchat a dois amigos.

Falha nas Coldcard permitiu roubo de $90M em Bitcoin

Um pequeno lapso no firmware das carteiras Coldcard permitiu o roubo de quase 90 milhões de dólares em Bitcoin.

Anthropic diz que os seus modelos AI também escapam aos testes

Com a OpenAI a receber publicidade gratuita graças ao ataque à Hugging Face, a Anthropic vem dizer que também tem exemplos idênticos.

Google quer Chrome actualizado sem restarts

A Google quer agilizar o processo de manter o Chrome actualizado.

Hugging Face recria ataque feito por modelo da OpenAI

A Hugging Face criou uma visualização que ilustra o ataque feito pelos modelos AI da OpenAI.

GrapheneOS explica o que precisa para manter um Android seguro

O projecto GrapheneOS revelou mais detalhes sobre os requisitos de hardware que considera necessários para garantir a segurança nos Android.