225 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a privacidade.
WhatsApp negou categoricamente uma ação coletiva apresentada em 23/01/2026 que acusa a Meta de acessar mensagens E2EE. A empresa reafirmou uso do protocolo Signal, afirmou que mensagens são criptografadas no dispositivo e planeja buscar sanções contra os advogados autores. A ação envolve demandantes de cinco países, incluindo o Brasil, mas não foi acompanhada de provas técnicas públicas.
Alexander Culafi, no DarkReading, alerta para o "model collapse" em LLMs: quando modelos treinam sobre conteúdo gerado por IA, sua precisão pode cair. O artigo relaciona a degradação a imprecisões, promoção de conteúdo malicioso e riscos a proteções de PII, e discute implicações para controles Zero‑Trust. Faltam, porém, métricas públicas e exemplos documentados que comprovem a extensão do fenômeno.
WhatsApp lançou um recurso chamado 'lockdown' que bloqueia anexos e mídias de números não salvos para dificultar ataques via spyware. A matéria não detalha disponibilidade regional nem parâmetros técnicos do recurso.
O grupo WorldLeaks afirma ter vazado 1,4 TB de arquivos supostamente roubados da Nike (188.347 arquivos). A empresa diz estar «avaliando a situação»; falta ainda confirmação técnica sobre tipos de dados expostos, vetor de ataque e alcance do incidente.
O Google concordou em pagar US$68 milhões para encerrar uma ação coletiva que alega que seu assistente de voz gravou e compartilhou conversas privadas sem consentimento. O sumário disponível não detalha termos do acordo, número de afetados ou ações corretivas.
Comparativo dos principais VPNs em 2026 (Proton VPN, X‑VPN, NordVPN, Surfshark, ExpressVPN). A cobertura inclui segurança (AES‑256, PQE), infraestrutura RAM‑only, recursos de usabilidade e opções gratuitas/pagas, com pontos técnicos relevantes para equipes de segurança.
O TikTok finalizou um acordo para criar uma nova entidade americana, medida que visa afastar a ameaça de proibição nos EUA. Reportagens confirmam o fechamento do acordo, mas não divulgam detalhes técnicos sobre segregação de dados ou governança; sem essas cláusulas públicas, não é possível avaliar plenamente as garantias de segurança e privacidade oferecidas.
Pesquisa técnica descreve uma falha server‑side (chamada "Polaris") que permitia requisições não autenticadas retornarem links CDN de mídias privadas do Instagram. O pesquisador alega que Meta aplicou correção silenciosa em outubro de 2025, mas encerrou o relatório sem fornecer análise de causa raiz.
A Microsoft marcará no Microsoft 365 Roadmap (ID 488800) uma funcionalidade do Teams que atualiza automaticamente a localização de trabalho com base em SSIDs corporativos. O recurso, previsto para março de 2026, é off by default e requer habilitação pelo admin e opt‑in do usuário. Ainda faltam clarificações sobre retenção de logs, auditoria e integrações com RH.
Microsoft informou que forneceu chaves de recuperação do BitLocker ao FBI para desbloquear três laptops ligados a uma fraude de auxílio-desemprego em Guam. O caso destaca o dilema entre conveniência de recuperação em nuvem e o risco de acesso por autoridades, e traz recomendações práticas para gestão de chaves.