Newsletters que abordam este assunto
Encontradas 121 newsletters sobre "Google"
Suas notícias de cibersegurança em 1 minuto
O Google lançou uma atualização de segurança para o Chrome que corrige 79 vulnerabilidades, incluindo 14 falhas críticas que poderiam permitir a execução arbitrária de código ou falhas no sistema. A correção já está sendo disponibilizada gradualmente nas versões 148.0.7778.167/168 para Windows, Mac e Linux.
Suas notícias de cibersegurança em 1 minuto
O Google lançou o "Intrusion Logging", um recurso opcional de segurança para dispositivos Android que armazena registros forenses persistentes e privados para auxiliar na investigação de ataques de spyware sofisticados. A ferramenta faz parte do Modo de Proteção Avançada e permite analisar incidentes de segurança caso haja suspeita de comprometimento do aparelho.
Suas notícias de cibersegurança em 1 minuto
Atacantes do tipo Magecart estão explorando o Google Tag Manager (GTM) para injetar scripts maliciosos de roubo de dados de cartão de crédito em sites de comércio eletrônico. Por ser uma ferramenta amplamente confiável e carregada a partir de domínios legítimos, o GTM permite que os criminosos ocultem suas ações e dificultem significativamente a detecção pelas equipes de segurança.
O Google identificou um agente de ameaças utilizando uma vulnerabilidade zero-day possivelmente desenvolvida por inteligência artificial, marcando o primeiro uso conhecido dessa tecnologia para a descoberta de falhas e criação de exploits em ataques reais.
Suas notícias de cibersegurança em 1 minuto
Um código de prova de conceito (PoC) para a vulnerabilidade crítica CVE-2026-0073, que permite a execução remota de código sem interação do usuário no adbd do Android, foi disponibilizado no GitHub. A falha exige atenção imediata de defensores, especialmente em dispositivos de teste ou produção com o ADB sem fio ativado.
Cibercriminosos estão utilizando anúncios maliciosos no Google e links de chats compartilhados do Claude.ai para enganar usuários que buscam pelo download da ferramenta em dispositivos Mac, direcionando-os para a instalação de malwares. Essa campanha explora resultados patrocinados de busca para induzir vítimas a baixar softwares maliciosos sob o pretexto de obter a versão oficial do Claude.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores de cibersegurança identificaram 28 aplicativos fraudulentos na Google Play Store, com mais de 7,3 milhões de downloads, que enganavam usuários prometendo acesso a históricos de chamadas para cobrar assinaturas por dados falsos. Esses aplicativos maliciosos visavam o lucro financeiro ao aplicar golpes de falsa funcionalidade em dispositivos Android.
Suas notícias de cibersegurança em 1 minuto
O Google expandiu o programa de Transparência Binária para o ecossistema Android como uma medida para proteger dispositivos contra ataques à cadeia de suprimentos. Essa iniciativa utiliza um registro público para garantir que os aplicativos instalados sejam autênticos e correspondam exatamente às versões criadas e distribuídas pela empresa.
Suas notícias de cibersegurança em 1 minuto
Pesquisadores da Guardio Labs identificaram a operação "AccountDumpling", uma campanha de phishing de origem vietnamita que comprometeu mais de 30 mil contas do Facebook ao abusar da infraestrutura legítima do Google AppSheet, Netlify e Telegram para contornar filtros de segurança. Essa estratégia permite o envio de e-mails maliciosos totalmente autenticados, dificultando a detecção por parte dos sistemas de defesa tradicionais.
Suas notícias de cibersegurança em 1 minuto
O WhatsApp está desenvolvendo um serviço próprio de armazenamento em nuvem com criptografia de ponta a ponta obrigatória para reduzir a dependência do Google Drive e do iCloud. Essa nova funcionalidade permitirá que os usuários tenham maior controle sobre a privacidade de seus dados e o gerenciamento de suas mensagens.
O grupo de ameaça persistente avançada APT-C-49 (OilRig), patrocinado pelo Irã, lançou uma campanha sofisticada que utiliza esteganografia LSB em imagens hospedadas no Google Drive para ocultar configurações de comando e controle. A técnica é direcionada a setores estratégicos como governo, energia, telecomunicações e finanças.
Suas notícias de cibersegurança em 1 minuto
O Google lançou atualizações de segurança urgentes para o Gemini CLI e seu GitHub Action para corrigir uma vulnerabilidade crítica, identificada como GHSA-wpqr-6v78-jr5g, que permite ataques de execução remota de código (RCE) em pipelines de CI/CD. A falha decorre do gerenciamento inadequado de confiança no workspace e da lista de permissões de ferramentas, colocando em risco a segurança da cadeia de suprimentos de fluxos de trabalho automatizados.
Suas notícias de cibersegurança em 1 minuto
A provedora de infraestrutura web Vercel sofreu uma violação de segurança após o comprometimento da ferramenta de inteligência artificial de terceiros Context.ai, que permitiu que invasores acessassem a conta do Google Workspace de um funcionário e sistemas internos da empresa.