Android 17 Bloqueia APIs de Acessibilidade para Combater Malware
Google testa no Android 17 Beta 2 nova funcionalidade de segurança que bloqueia aplicativos não autorizados de usar a API de acessibilidade, visando prevenir abuso por malware.
Tag
Tag: api
50 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a api.
Chave de API do Gemini roubada gera conta de US$ 82 mil em dois dias
Chave de API do Google Cloud vazada foi usada para gerar US$ 82 mil em custos com o Gemini em 48 horas. Caso expõe riscos de configurações padrão inseguras e a necessidade crítica de limites de gastos e escopo de chaves.
Claude AI sofre pane global que afeta interface web e APIs
O assistente de IA Claude, da Anthropic, sofreu uma pane global que afetou sua interface web, console do desenvolvedor e APIs. A interrupção, iniciada por volta das 11:49 UTC, causou erros elevados e impactou fluxos de trabalho de segurança e desenvolvimento. O serviço foi restaurado após a implementação de uma correção abrangente.
Chaves API do Google, antes inofensivas, agora podem expor dados do Gemini AI
Chaves API do Google, comumente embutidas em código de front-end para serviços como Maps, agora podem ser usadas para autenticar acesso ao assistente Gemini AI, ampliando riscos de vazamento de dados e uso não autorizado. Organizações devem revisar permissões e restrições.
Vulnerabilidades críticas no Claude Code da Anthropic permitem roubo de chaves API
Falhas críticas no Claude Code da Anthropic (CVE-2025-59536 e CVE-2026-21852) permitem execução de código e roubo de chaves API explorando configurações de repositório. A Anthropic já lançou correções após coordenação com a Check Point.
Pesquisa com 5 milhões de apps revela escala alarmante de segredos vazados em JavaScript
Pesquisa da Intruder em 5 milhões de aplicações revela exposição massiva de segredos como chaves de API e credenciais em pacotes JavaScript front-end, criando uma grave superfície de ataque para invasores.
Phishing no Telegram abusa de fluxos de autenticação para sequestrar sessões
Campanha de phishing observada pela Cyfirma manipula fluxos legítimos de autenticação do Telegram para obter sessões autorizadas sem roubar senhas. Páginas hospedadas em domínios efêmeros direcionam o usuário a aprovar prompts no app, criando acesso persistente. Não há evidência de exploração em servidores do Telegram; trata‑se de abuso de fluxo de autorização e engenharia social.
Plataforma agentic AI 'Moltbook' expõe dados via API pública
A plataforma agentic AI 'Moltbook' expôs toda sua base de dados por uma API pública sem autenticação. A cobertura indica que todos os dados estavam acessíveis, mas não detalha número de usuários afetados, tipos de dados expostos nem se houve exploração ativa. Falta identificação do operador e medidas corretivas públicas.
Microsoft anuncia encerramento do Exchange Web Services em abril de 2027
Microsoft anunciou que a API Exchange Web Services (EWS) do Exchange Online será desativada em abril de 2027, encerrando quase 20 anos de disponibilidade. O comunicado confirma a data, mas o trecho disponível não detalha cronogramas de migração, ferramentas ou alternativas recomendadas. Organizações que ainda dependem de EWS devem mapear dependências e buscar orientações oficiais.
Ataques a LLMs: proxies mal configurados e APIs em risco
Relatório alerta que atacantes procuram proxies mal configurados para acessar APIs de LLMs e automatizar ataques (phishing, geração de malware). Recomenda revisão de proxies, rate‑limits, rotação de chaves e monitoramento de uso.