67 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a privacy.
A Câmara dos Lordes do Reino Unido aprovou por ampla maioria uma proposta que proíbe o acesso a redes sociais para menores de 16 anos. O texto segue agora para votação na Câmara dos Comuns. A reportagem destaca a margem ampla do voto, mas não detalha mecanismos de verificação de idade, exceções ou cronograma legislativo.
Um juiz espanhol encerrou o inquérito aberto em maio de 2022 sobre alegada espionagem com spyware da NSO após considerar insuficiente a cooperação das autoridades israelenses. O caso investigava suposto monitoramento dos dispositivos do primeiro‑ministro Pedro Sánchez e da ministra da Defesa Margarita Robles. A matéria relata que a falta de respostas de Israel impediu o prosseguimento da apuração.
Estudo da Reflectiz (4.700 sites) revela que 64% das aplicações de terceiros acessam dados sensíveis sem justificativa. Governo e educação mostram aumento de atividade maliciosa; Google Tag Manager, Shopify e Facebook Pixel aparecem entre os principais vetores citados.
OpenAI lançou o ChatGPT Go por US$8/mês, com suporte a anúncios no plano Go e no gratuito. A mudança preocupa equipes de segurança: conversas e padrões de uso podem ser usados para segmentação, criando risco de exfiltração de dados corporativos via contas pessoais. Recomenda‑se bloquear Go em ambientes corporativos até esclarecimentos.
Reportagem identifica vulnerabilidade crítica no protocolo Fast Pair do Google que permite sequestrar acessórios de áudio Bluetooth para rastrear usuários e interceptar áudio. Não há CVE público citado nem lista de modelos afetados; fabricantes devem ser consultados.
Central Maine Healthcare confirmou que um incidente ocorrido no ano passado expôs dados sensíveis de mais de 145.000 pessoas, segundo reportagem do BleepingComputer. A matéria não detalha os tipos exatos de informação comprometida nem o vetor do ataque, e recomenda-se aguardar comunicados forenses oficiais.
O Google começou a incorporar Gemini ao Gmail com recursos como AI Overviews (resumos de threads), perguntas em linguagem natural (recurso Pro/Ultra), Help Me Write e Suggested Replies. AI Inbox prioriza tarefas e identifica contatos VIP. A empresa afirma haver proteções de privacidade; o rollout inicial ocorre nos EUA para inglês, com Gemini 3 como base técnica.
Pesquisadores da Malwarebytes confirmaram vazamento que expõe cerca de 17,5 milhões de contas do Instagram, com e‑mails, telefones e endereços físicos em circulação na dark web. Usuários relatam tentativas de redefinição de senha; Meta ainda não se pronunciou oficialmente.
Atores clonaram uma extensão AI para Chrome e exfiltraram dados de ~900 mil usuários, incluindo interações com ChatGPT e DeepSeek, enviando tudo a um servidor C2. A matéria não lista IOCs nem as extensões alvo.
Pesquisadores encontraram duas extensões maliciosas no Chrome Web Store que exfiltravam conversas do ChatGPT e DeepSeek e dados de navegação para servidores de atacantes. As duas extensões somavam mais de 900 mil instalações, segundo o The Hacker News. A matéria não detalha IOCs nem ações do Google.