Cyber Security Brazil

Uma nova ameaça avançada está chamando atenção da comunidade de segurança: o backdoor Keenadu, embutido diretamente no firmware de tablets Android e distribuído inclusive por meio de atualizações OTA (Over-The-Air) assinadas digitalmente. A descoberta foi feita pela Kaspersky , que identificou o malware presente no firmware de dispositivos associados a diferentes marcas, incluindo o modelo Alldocube iPlay 50 mini Pro, com registros da infecção datando de agosto de 2023. Em to

Pesquisadores identificaram o que está sendo descrito como o primeiro add-in malicioso do Microsoft Outlook detectado em atividade real. O caso, detalhado pela Koi Security e apelidado de “AgreeToSteal”, envolveu o sequestro de um domínio associado a um complemento legítimo abandonado, resultando no roubo de mais de 4 mil credenciais da Microsoft. O add-in afetado, chamado AgreeTo, era originalmente uma ferramenta legítima para integrar calendários e compartilhar disponibili

Pesquisadores divulgaram múltiplas vulnerabilidades críticas em quatro extensões populares do Microsoft Visual Studio Code (VS Code) que, se exploradas com sucesso, podem permitir que hackers roubem arquivos locais e executem código remotamente nas máquinas de desenvolvedores. As extensões afetadas Live Server, Code Runner, Markdown Preview Enhanced e Microsoft Live Preview somam mais de 125 milhões de instalações. Segundo o relatório técnico, basta uma única extensão malicio

A disputa pelo protagonismo na nova geração de memórias para inteligência artificial ganhou um novo capítulo. Um dia após a Micron anunciar que iniciou a produção em alto volume de seus chips HBM4, a Samsung declarou ter começado a produção em massa e já realizado os primeiros envios da tecnologia para um cliente não revelado que, segundo o mercado, deve ser a Nvidia, responsável pelos futuros aceleradores Vera Rubin. Tanto a Samsung quanto a Micron afirmam que a HBM4 (High

Um episódio inusitado reacendeu o debate sobre os limites da inteligência artificial no desenvolvimento de software. Scott Shambaugh , mantenedor voluntário da biblioteca de visualização de dados Matplotlib, rejeitou uma contribuição de código enviada por um agente de IA no GitHub, reforçando que o projeto aceita apenas contribuições feitas por pessoas. O que parecia ser apenas mais um “pull request” recusado tomou proporções inesperadas. Após a rejeição, o agente identifica