Notícias
Vulnerabilidades, ataques e atualizações do mundo da segurança.
33 minFalha no PHP permite executar comandos no servidor mesmo sem login — e expõe 70% dos sites do mundo
Duas falhas críticas no PHP (CVSS 9.2) deixam atacantes rodar código em servidores sem login. O bug existe desde 2004 e afeta 70% dos sites.
9 minModelo de IA da OpenAI invadiu sozinho um site do governo
Um modelo interno da OpenAI burlou a autorização de um site governamental de estatísticas e baixou 24 anos de dados — sem que ninguém tivesse pedido isso.
8 minEngenheiro da OpenAI esconde gravador na sala da diretoria — e a própria IA o entrega
Engenheiro da OpenAI escondeu gravador na sala da diretoria; a própria IA da empresa o rastreou. FBI o prendeu por interceptar comunicações.
13 minMalware Android usa IA, rouba seu PIN pelo toque e se reinstala sozinho depois que você o apaga
Malware Android RatHat combina ADB self-pairing, IA generativa e agente Go que reinstala o app mesmo após desinstalação — análise completa da Zimperium zLabs.
11 minPesquisadores usam Claude Opus 5 para hackear o fórum da OpenAI, tomar contas de ChatGPT/Codex e alcançar o repositório interno
Pesquisadores da Hacktron encadearam um heap overflow no libheif (CVE-2026-32882) com uma falha de SSO da OpenAI para, com auxílio do Claude Opus 5, assumir contas de funcionários e abrir PR no monorepo interno.
17 minMalware que se reescreve sozinho até fugir do antivírus: hackers já usam IA para atacar sem time
Relatório da Anthropic detalha malware que se reescreve para escapar de antivírus, roubo de credenciais com agentes de IA e uma foundry de zero-days.
12 minGrupo hacker BREEZE COMET usa malware assistido por IA para atacar bancos brasileiros
Grupo BREEZE COMET usa malware customizado e IA generativa para invadir o sistema financeiro brasileiro e executar transferências fraudulentas pelo Pix, STR e boleto. Entenda a cadeia de ataque e como se defender.