225 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a privacidade.
O Parlamento Europeu desativou funções de IA integradas em tablets e phones corporativos devido a riscos de segurança e vazamento de dados para a nuvem. A medida afeta assistentes de escrita e resumo, mantendo apps essenciais.
Investigação da BBC expõe rede global que grava mulheres sem consentimento em saídas noturnas, monetizando vídeos em plataformas de vídeo. Conteúdo acumula bilhões de visualizações, gerando receita significativa, enquanto vítimas relatam trauma e as plataformas lutam para moderar o fenômeno na "zona cinza" legal.
Mais de 300 extensões maliciosas para o Google Chrome, com mais de 37 milhões de downloads combinados, foram identificadas vazando ou roubando dados dos usuários, expondo milhões a riscos de privacidade e segurança.
Coreia do Sul aplica multa de US$ 25 milhões a Louis Vuitton, Dior e Tiffany por falhas de segurança que levaram ao vazamento de dados de mais de 5,5 milhões de clientes. Caso expõe lacunas técnicas e de governança no grupo LVMH.
Um PoC detalhado mostra que listas de filtros regionais usadas por adblockers (EasyList Germany, Liste FR, listas para Brasil etc.) permitem inferir país/idioma do usuário a partir de medições de tempo em JavaScript, funcionando mesmo através de VPNs e Tor. O método testa domínios bloqueados e usa limiar baseado em respostas rápidas para identificar listas ativas.
O Roskomnadzor removeu o WhatsApp de seu diretório, medida que, segundo cobertura do Financial Times reproduzida pelo G1, torna o acesso ao aplicativo praticamente impossível na Rússia. O WhatsApp afirmou que a ação tenta direcionar usuários a um app estatal de vigilância; o governo nega. Ainda faltam detalhes técnicos e termos formais da medida.
O Google passou a aceitar selfie em vídeo como método de recuperação de contas pessoais. É preciso cadastrar o vídeo antecipadamente; recurso não vale para contas de crianças, Workspace ou Programa de Proteção Avançada. Google diz que a técnica impede acesso por fotos ou deepfakes, mas não detalhou retenção ou métricas.
Roundcube corrigiu uma vulnerabilidade em seu sanitizador HTML que permitia carregar recursos remotos via SVG (<feImage>), comprometendo a opção de bloquear imagens remotas. As versões 1.5.13 e 1.6.13 incluem o patch; administradores self-hosted devem atualizar imediatamente.
A reportagem do The Record indica que equipamentos da Cubic usados nas catracas de Nova York podem gravar cinco segundos quando há suspeita de evasão e empregar IA para gerar descrições físicas, enviadas à MTA. Faltam detalhes sobre retenção, acurácia, local de processamento e salvaguardas.
Kyle Svara, de Oswego (Illinois), declarou‑se culpado por invasão de centenas de contas do Snapchat para roubo de fotos íntimas; ele responde por múltiplos crimes federais e pode pegar décadas de prisão. A cobertura disponível não detalha os vetores técnicos usados.