As forças armadas dos Estados Unidos implementaram mudanças para desativar identificadores de publicidade em dispositivos móveis, mas legisladores consideram que a medida é insuficiente para proteger os militares de rastreamento por adversários estrangeiros. A informação, publica…
O Android 17 ganhou novas proteções para reduzir o rastreamento de usuários em redes Wi-Fi e limitar o acesso de aplicativos a dispositivos conectados à mesma rede local. A mudança aumenta o controle sobre informações que antes poderiam ser coletadas sem autorização explícita. Co…
Um vazamento de dados da SplitVPN, serviço russo anteriormente conhecido como NotVPN, expôs informações pessoais de aproximadamente 865 mil usuários. O incidente ocorreu em julho de 2026 e envolveu e-mails, endereços IP, localização e dados parciais de cartões. O material comprom…
A plataforma Vakinha, sediada em Porto Alegre e especializada na organização de coletas de valores para objetivos comuns, comunicou hoje ao mercado a ocorrência de uma intrusão em sua rede, com acesso de leitura a dados cadastrais armazenados no sistema. Em contato com o CISO Adv…
Uma vulnerabilidade na extensão do Adobe Acrobat para Chrome permitia que páginas maliciosas roubassem conversas, contatos e informações de perfil exibidas no WhatsApp Web. A extensão está instalada em cerca de 329 milhões de navegadores. Identificada como CVE-2026-48294 e chamad…
A extensão Adobe Acrobat para Chrome, presente em cerca de 329 milhões de navegadores, apresentava uma vulnerabilidade que permitia a sites maliciosos acessarem conversas e dados do WhatsApp Web sem qualquer autenticação, conforme revelou ontem a empresa de segurança Guardio. A f…
A EY confirmou uma violação de dados envolvendo uma plataforma terceirizada usada para suporte a serviços fiscais de clientes. O incidente permitiu que um invasor acessasse e baixasse documentos armazenados em chamados de atendimento. Segundo a EY, os sistemas centrais da companh…
A China emitiu um alerta de segurança contra o Claude Code, ferramenta de programação com inteligência artificial da Anthropic. Segundo o Banco Nacional de Dados de Vulnerabilidades da China (CNVDB), algumas versões do software possuem mecanismos capazes de coletar informações do…
A Agência Nacional de Proteção de Dados (ANPD) iniciou um processo de sanção contra o Instituto de Saúde e Cidadania (ISAC) nesta quarta-feira (8). O inquérito foi aberto após um ataque que "sequestrou" dados de 500 mil pacientes da organização social responsável pela administra…
Uma vulnerabilidade no aplicativo Codex para macOS poderia permitir o vazamento silencioso de códigos, chaves de API e outras informações sensíveis processadas pelo assistente de programação da OpenAI. A falha, identificada como CVE-2026-14898, afetava versões do Codex Desktop at…
Dados de usuários da Mottu, plataforma de aluguel de motos, foram expostos em um incidente de segurança. O incidente de segurança comprometeu nomes, CPFs, endereços, entre outros, mas não atingiu informações de pagamento e senhas. O e-mail, obtido pelo Canaltech, foi enviado aos…
O fabricante de equipamentos médicos Medtronics informou na , em comunicado à procuradoria-geral do estado americano de Indiana, que o vazamento de dados causado pelo grupo criminoso ShinyHunters atingiu mais de 3,8 milhões de pacientes. A empresa produz marca-passos, bombas de i…
A Medtronic, fabricante de dispositivos médicos como marca-passos e bombas de insulina, está notificando pacientes sobre um vazamento de dados que pode ter exposto informações pessoais e de saúde, após um ataque cibernético reivindicado pelo grupo ShinyHunters em abril, conforme …
O recurso Ocultar Meu E-mail, da Apple, está com uma vulnerabilidade que pode expor justamente os endereços de e-mail que deveriam ser protegidos. De acordo com o site 404 Media, o problema existe há um ano e segue sem solução. A plataforma de remoção de dados EasyOptOuts identi…
