AdFection: como anúncios direcionados podem entregar spyware sem clique
Investigação do Citizen Lab descreve como anúncios direcionados foram usados para entregar spyware sem interação do usuário e mostra medidas práticas para...
Noticias
Ataque a supermercados mostra o risco de dispositivos IoT sem proteção
Um ataque que afetou refrigeradores, entregas e preços em supermercados europeus mostra por que dispositivos IoT precisam de segmentação, inventário e moni...
Vazamento de 8,8 milhões de registros expõe o risco de senhas fracas
Um acesso indevido ao registro civil dinamarquês expôs dados ligados a cerca de 8,8 milhões de números CPR e mostra por que senhas fortes, MFA e auditoria...
Psiphon e o risco de enfraquecer ferramentas de privacidade
O caso do Psiphon diante do Bill C-22 mostra como exigências secretas de vigilância podem afetar privacidade, segurança operacional e ferramentas contra ce...
Vazamento no CPR expõe dados de 8,8 milhões de dinamarqueses
O CPR informou acesso não autorizado a nomes, endereços e números de registro de cerca de 8,8 milhões de pessoas após abuso do acesso legítimo de uma empre...
Full Disk Access no macOS: o que mudou e o que isso significa para segurança
A Apple anunciou mudancas no Full Disk Access do macOS que afetam ferramentas de segurança, antivirus e backup. Entenda o impacto técnico e como adaptar su...
Consejos de Seguridad
AdFection: como anúncios direcionados podem entregar spyware sem clique
Investigação do Citizen Lab descreve como anúncios direcionados foram usados para entregar spyware sem interação do usuário e mostra medidas práticas para...
CVE-2026-103936: falha no WebRTC do libp2p exige atualização
A CVE-2026-103936 afeta versões anteriores a 6.0.28 do @libp2p/webrtc. Entenda o processamento de requisições STUN não autenticadas e as medidas de mitigaç...
CVE-2026-85442 no core-moos permite esgotar memória
A CVE-2026-85442 afeta versões do core-moos até 10.4.0 e permite que um atacante não autenticado provoque alocação ilimitada de memória com pacotes manipul...
Ataque a supermercados mostra o risco de dispositivos IoT sem proteção
Um ataque que afetou refrigeradores, entregas e preços em supermercados europeus mostra por que dispositivos IoT precisam de segmentação, inventário e moni...
Falha de execução remota no Google DevSite expõe risco de sessões Flask
Um pesquisador descreveu uma falha de execução remota ligada ao uso inseguro de sessões Flask serializadas. Entenda o risco e as medidas de defesa.
CVE-2026-16524: injeção de comandos no PCP exige revisão imediata
A CVE-2026-16524 permite injeção de comandos no PCP linux_sockets PMDA. Veja o impacto, como detectar o risco e quais controles aplicar agora.
Herramientas
CVE-2026-100654 no vLLM permite abuso de tokens de parada
A CVE-2026-100654 afeta o vLLM antes da versão 0.29.0 e permite valores de stop_token_ids fora do vocabulário do modelo. Veja o risco e como mitigar.
Nostr: o protocolo que está reinventando a comunicação segura
Entenda como o protocolo Nostr funciona, por que ele é resistente a censura e como alternativas como o Armada estão usando criptografia de ponta a ponta pa...
CVE-2026-93436 no vLLM pode esgotar memória dos workers
A CVE-2026-93436 afeta o vLLM até a versão 0.29.0 em implantações com prefill e decode separados. Veja o risco de consumo de memória e as medidas práticas.
Segurança em emuladores RISC-V: avaliando um Linux feito do zero
Um emulador RISC-V capaz de inicializar Linux é um laboratório valioso, mas também expõe riscos de memória, dispositivos e cadeia de suprimentos. Veja como...
PYSEC-2025-19: falha no picklescan permite contornar a varredura
A falha PYSEC-2025-19 fazia o picklescan ignorar modelos com arquivos Pickle em extensões não padrão. Veja o risco e como corrigir pipelines de IA com segu...
Aurora Store retorna erro de servidor ao instalar aplicativos
Um chamado público relata que o Aurora Store falha ao instalar aplicativos com conta anônima. Veja como diagnosticar o erro sem comprometer privacidade ou...
Vulnerabilidades
CVE-2026-103936: falha no WebRTC do libp2p exige atualização
A CVE-2026-103936 afeta versões anteriores a 6.0.28 do @libp2p/webrtc. Entenda o processamento de requisições STUN não autenticadas e as medidas de mitigaç...
CVE-2026-85442 no core-moos permite esgotar memória
A CVE-2026-85442 afeta versões do core-moos até 10.4.0 e permite que um atacante não autenticado provoque alocação ilimitada de memória com pacotes manipul...
Falha de execução remota no Google DevSite expõe risco de sessões Flask
Um pesquisador descreveu uma falha de execução remota ligada ao uso inseguro de sessões Flask serializadas. Entenda o risco e as medidas de defesa.
CVE-2026-16524: injeção de comandos no PCP exige revisão imediata
A CVE-2026-16524 permite injeção de comandos no PCP linux_sockets PMDA. Veja o impacto, como detectar o risco e quais controles aplicar agora.
CVE-2026-100654 no vLLM permite abuso de tokens de parada
A CVE-2026-100654 afeta o vLLM antes da versão 0.29.0 e permite valores de stop_token_ids fora do vocabulário do modelo. Veja o risco e como mitigar.
Certificados TLS falsificados expõem um risco invisível na internet
Certificados TLS falsificados para grandes serviços mostram por que a confiança digital depende de autoridades certificadoras, transparência e monitorament...
Privacidad
AdFection: como anúncios direcionados podem entregar spyware sem clique
Investigação do Citizen Lab descreve como anúncios direcionados foram usados para entregar spyware sem interação do usuário e mostra medidas práticas para...
Vazamento de 8,8 milhões de registros expõe o risco de senhas fracas
Um acesso indevido ao registro civil dinamarquês expôs dados ligados a cerca de 8,8 milhões de números CPR e mostra por que senhas fortes, MFA e auditoria...
Psiphon e o risco de enfraquecer ferramentas de privacidade
O caso do Psiphon diante do Bill C-22 mostra como exigências secretas de vigilância podem afetar privacidade, segurança operacional e ferramentas contra ce...
Vazamento no CPR expõe dados de 8,8 milhões de dinamarqueses
O CPR informou acesso não autorizado a nomes, endereços e números de registro de cerca de 8,8 milhões de pessoas após abuso do acesso legítimo de uma empre...
Lei de VPN no Utah: tribunal reconhece impossibilidade técnica
Um tribunal dos EUA concordou com a EFF: a lei do Utah que exige verificação de idade via VPN e tecnicamente impossível de implementar sem violar a privaci...
Fraude com Selos Postais Falsos: Como Sites Criminosos Operam
Autoridades dos EUA desmantelaram site que vendia milhoes de selos postais falsificados. Entenda como operações de fraude online funcionam e como se proteg...