223 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a privacidade.
Mais de 300 extensões maliciosas para o Google Chrome, com mais de 37 milhões de downloads combinados, foram identificadas vazando ou roubando dados dos usuários, expondo milhões a riscos de privacidade e segurança.
Coreia do Sul aplica multa de US$ 25 milhões a Louis Vuitton, Dior e Tiffany por falhas de segurança que levaram ao vazamento de dados de mais de 5,5 milhões de clientes. Caso expõe lacunas técnicas e de governança no grupo LVMH.
Um PoC detalhado mostra que listas de filtros regionais usadas por adblockers (EasyList Germany, Liste FR, listas para Brasil etc.) permitem inferir país/idioma do usuário a partir de medições de tempo em JavaScript, funcionando mesmo através de VPNs e Tor. O método testa domínios bloqueados e usa limiar baseado em respostas rápidas para identificar listas ativas.
O Roskomnadzor removeu o WhatsApp de seu diretório, medida que, segundo cobertura do Financial Times reproduzida pelo G1, torna o acesso ao aplicativo praticamente impossível na Rússia. O WhatsApp afirmou que a ação tenta direcionar usuários a um app estatal de vigilância; o governo nega. Ainda faltam detalhes técnicos e termos formais da medida.
O Google passou a aceitar selfie em vídeo como método de recuperação de contas pessoais. É preciso cadastrar o vídeo antecipadamente; recurso não vale para contas de crianças, Workspace ou Programa de Proteção Avançada. Google diz que a técnica impede acesso por fotos ou deepfakes, mas não detalhou retenção ou métricas.
Roundcube corrigiu uma vulnerabilidade em seu sanitizador HTML que permitia carregar recursos remotos via SVG (<feImage>), comprometendo a opção de bloquear imagens remotas. As versões 1.5.13 e 1.6.13 incluem o patch; administradores self-hosted devem atualizar imediatamente.
A reportagem do The Record indica que equipamentos da Cubic usados nas catracas de Nova York podem gravar cinco segundos quando há suspeita de evasão e empregar IA para gerar descrições físicas, enviadas à MTA. Faltam detalhes sobre retenção, acurácia, local de processamento e salvaguardas.
Kyle Svara, de Oswego (Illinois), declarou‑se culpado por invasão de centenas de contas do Snapchat para roubo de fotos íntimas; ele responde por múltiplos crimes federais e pode pegar décadas de prisão. A cobertura disponível não detalha os vetores técnicos usados.
A Comissão Europeia informou que o TikTok pode ser multado por funcionalidades como rolagem infinita, autoplay e recomendações personalizadas, que, segundo o órgão, violam o Digital Services Act. A matéria não detalha o valor da multa nem as provas técnicas apresentadas.
Autoridades holandesas apreenderam um servidor da Windscribe; a empresa declarou que sua infraestrutura é "RAM‑only" e que não armazena logs persistentes. Auditorias (incl. Packetlabs 2024) e relatório de transparência suportam a afirmação, mas as autoridades não se pronunciaram sobre o caso.