Newsletters que abordam este assunto
Encontradas 145 newsletters sobre "Google"
Suas notícias de cibersegurança em 1 minuto
Esta categoria de vulnerabilidades permite que um invasor obtenha facilmente permissões de nível administrativo e ignore os controles de acesso dos provedores de nuvem.
Suas notícias de cibersegurança em 1 minuto
O Google Threat Intelligence Group (GTIG) lançou um sistema unificado de nomenclatura baseado em codinomes para grupos de ameaças cibernéticas, com o objetivo de simplificar a atribuição e eliminar inconsistências entre equipes de segurança. A iniciativa consolida as convenções de rastreamento anteriores do Mandiant e do Threat Analysis Group (TAG) após a integração de ambas as organizações.
Suas notícias de cibersegurança em 1 minuto
O Google Chrome atualizou para a versão 150.0.7871.186 para corrigir quatro vulnerabilidades de alta gravidade que afetam componentes principais do navegador, como Codecs, WebMCP, Blink e Input. Embora não haja evidências de exploração ativa, o acesso aos detalhes técnicos foi restrito até que a maioria dos usuários receba a atualização.
Suas notícias de cibersegurança em 1 minuto
O Google lançou o CodeMender, um agente de IA gerenciado disponível na plataforma Gemini Enterprise para identificar, validar e corrigir vulnerabilidades de software em alta velocidade.
Suas notícias de cibersegurança em 1 minuto
O agente de ameaças russo conhecido como "bandcampro" utilizou a ferramenta de inteligência artificial Gemini CLI para automatizar ataques de quebra de senhas e gerenciar uma botnet ativa. A análise de logs de sessão revelou que o cibercriminoso terceirizou parte de suas operações maliciosas para a IA entre março e abril de 2026.
Suas notícias de cibersegurança em 1 minuto
A Comissão Europeia determinou que o Google garanta aos assistentes de IA rivais o mesmo nível de acesso profundo ao sistema Android que o Gemini possui, incluindo o controle da câmera, microfone, tela e a capacidade de interagir com aplicativos em segundo plano. Essa mudança técnica deverá ser implementada obrigatoriamente até o lançamento do Android 18 ou, no mais tardar, até 1º de agosto de 2027.
Suas notícias de cibersegurança em 1 minuto
O Google Chrome versão 150 corrigiu 15 vulnerabilidades de segurança, incluindo duas falhas críticas do tipo "use-after-free" no componente Ozone. As atualizações abrangem diversos elementos do navegador, como Skia, V8, GPU e Media, reforçando a integridade do sistema contra explorações técnicas.
Duas vulnerabilidades críticas na extensão "Claude for Chrome" permitem que extensões maliciosas acessem e manipulem dados do Gmail, Google Docs e Google Calendar da vítima. Apesar de reportadas à Anthropic em maio, as falhas permanecem presentes na versão 1.0.801.0 lançada em julho de 2026.
Suas notícias de cibersegurança em 1 minuto
A ferramenta de linha de comando do Grok, da xAI, estava enviando repositórios Git completos com todo o histórico de commits para um bucket do Google Cloud, expondo dados confidenciais que deveriam estar protegidos. Um pesquisador demonstrou a falha ao interceptar uma dessas requisições e recuperar arquivos que o agente deveria ter ignorado por instrução expressa.
A extensão para Chrome ModHeader, versão 7.0.187.0.187.0.18, foi removida pela Google após pesquisadores descobrirem um código inativo capaz de coletar e exfiltrar o histórico de navegação de cerca de 900.000 usuários. A falha de segurança foi reportada em julho de 2026, resultando na exclusão imediata do complemento da Chrome Web Store.
Suas notícias de cibersegurança em 1 minuto
Empresas do setor hoteleiro estão sendo alvo de uma campanha de phishing que utiliza e-mails falsos de reserva para distribuir um backdoor em Node.js. O ataque emprega arquivos ZIP maliciosos, atalhos do Windows, PowerShell e a blockchain TON para contornar controles de segurança e manter comunicações de comando e controle.
A maioria dos incidentes de segurança decorre de erros operacionais simples, como cliques em links, confiança indevida em ferramentas e configurações permissivas que criam brechas críticas. Falhas técnicas rotineiras e negligenciadas estão causando danos silenciosos, mas significativos, que só se tornam evidentes quando as consequências financeiras e operacionais são contabilizadas.
Suas notícias de cibersegurança em 1 minuto
Agentes de ameaças estão explorando o AWS CloudTrail e o Google Cloud Logging para evadir a detecção, manipular registros e manter acesso persistente a ambientes na nuvem, aproveitando-se da falsa confiança de que esses logs são imutáveis. Essas técnicas permitem que invasores escondam suas atividades maliciosas e exfiltrem dados confidenciais ao abusar das funcionalidades nativas de registro dessas plataformas.