Newsletters que abordam este assunto
Encontradas 31 newsletters sobre "Claude"
Suas notícias de cibersegurança em 1 minuto
Uma falha na extensão Claude para Chrome permite que extensões maliciosas simulem cliques de usuários e acionem comandos de IA, possibilitando o acesso indevido a serviços conectados como Gmail, Google Docs, Google Calendar e Salesforce.
Suas notícias de cibersegurança em 1 minuto
Duas vulnerabilidades críticas na extensão "Claude for Chrome" permitem que extensões maliciosas acessem e manipulem dados do Gmail, Google Docs e Google Calendar da vítima. Apesar de reportadas à Anthropic em maio, as falhas permanecem presentes na versão 1.0.801.0 lançada em julho de 2026.
Suas notícias de cibersegurança em 1 minuto
A Anthropic prorrogou o acesso ao modelo Claude 3.5 Sonnet para assinantes pagos até o dia 19 de julho. Esta extensão permite que os usuários continuem utilizando a versão mais poderosa da ferramenta por mais uma semana.
Suas notícias de cibersegurança em 1 minuto
A Anthropic lançou o "security-guidance", um plugin gratuito para o terminal Claude Code que analisa o código gerado por IA em tempo real para detectar e corrigir vulnerabilidades como injeções e desserialização insegura antes mesmo da integração ao pipeline. Essa ferramenta atua como uma camada de defesa essencial para reforçar a segurança durante o desenvolvimento de software.
Suas notícias de cibersegurança em 1 minuto
A Anthropic revelou que o Project Glasswing, sua iniciativa de cibersegurança lançada no mês passado, auxiliou na descoberta de mais de 10 mil vulnerabilidades de severidade alta ou crítica em softwares globalmente importantes. Esse esforço defensivo utiliza inteligência artificial para proteger infraestruturas de software sistemicamente cruciais ao redor do mundo.
Suas notícias de cibersegurança em 1 minuto
Criminosos cibernéticos estão utilizando SEO poisoning para distribuir um infostealer em PowerShell sem arquivos, disfarçado como ferramentas de IA como o Google Gemini CLI e o Anthropic Claude Code para atingir desenvolvedores globalmente. Esta campanha representa uma escalada sofisticada em ataques de cadeia de suprimentos focados em ferramentas de desenvolvimento de inteligência artificial.
O projeto Glasswing da Anthropic revelou que o modelo Claude Mythos identificou mais de 10.000 vulnerabilidades zero-day de severidade alta ou crítica em softwares globalmente essenciais. Este avanço demonstra a capacidade da inteligência artificial em acelerar significativamente a descoberta de falhas de segurança em sistemas críticos.
Suas notícias de cibersegurança em 1 minuto
Uma vulnerabilidade crítica chamada "ClaudeBleed" na extensão do Claude para Chrome permite que complementos maliciosos, mesmo sem permissões declaradas, sequestrem a IA para roubar dados sensíveis do Gmail, Google Drive e GitHub. Essa falha de design transforma o assistente em uma porta de entrada para ataques que comprometem informações confidenciais do usuário.
Suas notícias de cibersegurança em 1 minuto
Cibercriminosos estão utilizando anúncios maliciosos no Google e links de chats compartilhados do Claude.ai para enganar usuários que buscam pelo download da ferramenta em dispositivos Mac, direcionando-os para a instalação de malwares. Essa campanha explora resultados patrocinados de busca para induzir vítimas a baixar softwares maliciosos sob o pretexto de obter a versão oficial do Claude.
Suas notícias de cibersegurança em 1 minuto
A Mozilla utilizou modelos avançados de inteligência artificial, incluindo o Claude Mythos Preview, para identificar e corrigir 423 vulnerabilidades latentes no navegador Firefox. Essa iniciativa marca um avanço significativo na segurança de projetos de código aberto através da implementação de um pipeline eficiente de caça a ameaças.
Suas notícias de cibersegurança em 1 minuto
Instituições financeiras globais temem o novo modelo de inteligência artificial da Anthropic por seu potencial de superação técnica em ciberataques, embora especialistas da área mantenham uma postura mais cautelosa. O debate centra-se na capacidade avançada desse sistema em automatizar ameaças complexas, gerando preocupações sobre a segurança do setor financeiro.