📝 Claude Tag chega ao Slack como agente persistente nos canais de times
Anthropic integra o Claude Tag ao Slack como agente persistente. Veja riscos de privacidade, permissões, governança e custos com tokens nas empresas hoje.
🔗 Ler no Blog
LC SEC | Cibersegurança
Anthropic integra o Claude Tag ao Slack como agente persistente. Veja riscos de privacidade, permissões, governança e custos com tokens nas empresas hoje.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 LastPass tem dados de clientes copiados via tokens OAuth roubados
LastPass confirmou acesso a dados de clientes após ataque à Klue. Tokens OAuth roubados abriram ambientes Salesforce, mas cofres não foram afetados no caso.
🔗 Ler no Blog
LC SEC | Cibersegurança
LastPass confirmou acesso a dados de clientes após ataque à Klue. Tokens OAuth roubados abriram ambientes Salesforce, mas cofres não foram afetados no caso.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 Squid Proxy corrige falha de 29 anos que podia vazar senhas e tokens
Falha Squidbleed no Squid Proxy existe desde 1997 e podia expor senhas, tokens e chaves de API. Veja impacto, sinais e mitigacao e como reduzir o risco.
🔗 Ler no Blog
LC SEC | Cibersegurança
Falha Squidbleed no Squid Proxy existe desde 1997 e podia expor senhas, tokens e chaves de API. Veja impacto, sinais e mitigacao e como reduzir o risco.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 Google Chrome 149 corrige 18 falhas graves e risco de execucao remota
Google Chrome 149 corrige 18 falhas, incluindo 4 críticas e 14 de alta severidade. Entenda o risco de execução remota e o que fazer agora com segurança.
🔗 Ler no Blog
LC SEC | Cibersegurança
Google Chrome 149 corrige 18 falhas, incluindo 4 críticas e 14 de alta severidade. Entenda o risco de execução remota e o que fazer agora com segurança.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 macOS.Gaslight tenta enganar IA e rouba senhas em Macs via Telegram
macOS.Gaslight mira Macs, tenta confundir IA de análise, usa Telegram para comando e pode roubar senhas, navegação e histórico do terminal do Mac Apple.
🔗 Ler no Blog
LC SEC | Cibersegurança
macOS.Gaslight mira Macs, tenta confundir IA de análise, usa Telegram para comando e pode roubar senhas, navegação e histórico do terminal do Mac Apple.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 Google Chrome 149 corrige 18 falhas, 4 criticas e risco de RCE remoto
Google Chrome 149 corrige 18 vulnerabilidades, incluindo 4 críticas. Entenda o risco de execução remota e as ações para reduzir exposição. no dia a dia.
🔗 Ler no Blog
LC SEC | Cibersegurança
Google Chrome 149 corrige 18 vulnerabilidades, incluindo 4 críticas. Entenda o risco de execução remota e as ações para reduzir exposição. no dia a dia.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 OpenAI lanca GPT-5.5-Cyber apos 500 mil correcoes automaticas de bugs
OpenAI lançou GPT-5.5-Cyber para detectar vulnerabilidades, gerar patches e apoiar correções. Veja números, limites e ações práticas para empresas hoje.
🔗 Ler no Blog
LC SEC | Cibersegurança
OpenAI lançou GPT-5.5-Cyber para detectar vulnerabilidades, gerar patches e apoiar correções. Veja números, limites e ações práticas para empresas hoje.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 FortiGate tem credenciais em texto simples vazadas de 73 mil firewalls
Vazamento FortiBleed expôs credenciais de 73.932 firewalls FortiGate. Entenda riscos, sinais nos logs e ações urgentes de proteção para empresas e governos.
🔗 Ler no Blog
LC SEC | Cibersegurança
Vazamento FortiBleed expôs credenciais de 73.932 firewalls FortiGate. Entenda riscos, sinais nos logs e ações urgentes de proteção para empresas e governos.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 OpenAI publica System Card do GPT-5.6 com testes de seguranca e riscos
OpenAI publicou o System Card do GPT-5.6 Preview com avaliações de segurança, riscos de uso, testes de conteúdo, saúde, ciber e biologia na adoção de IA.
🔗 Ler no Blog
LC SEC | Cibersegurança
OpenAI publicou o System Card do GPT-5.6 Preview com avaliações de segurança, riscos de uso, testes de conteúdo, saúde, ciber e biologia na adoção de IA.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 OpenAI publica System Card do GPT-5.6 com testes de seguranca e riscos
OpenAI publicou o System Card do GPT-5.6 Preview com avaliações de segurança, riscos de uso, testes de conteúdo, saúde, ciber e biologia na adoção de IA.
🔗 Ler no Blog
LC SEC | Cibersegurança
OpenAI publicou o System Card do GPT-5.6 Preview com avaliações de segurança, riscos de uso, testes de conteúdo, saúde, ciber e biologia na adoção de IA.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 Exploit pedit COW no kernel Linux obtem root sem alterar arquivos
Falha pedit COW no kernel Linux pode dar root a usuário local sem privilégios, sem alterar arquivos no disco. Veja riscos e ações práticas agora em Linux.
🔗 Ler no Blog
LC SEC | Cibersegurança
Falha pedit COW no kernel Linux pode dar root a usuário local sem privilégios, sem alterar arquivos no disco. Veja riscos e ações práticas agora em Linux.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 EUA fixam 2030 para chaves pos-quanticas em ativos federais criticos
EUA definem prazos para sistemas federais migrarem a criptografia pós-quântica: chaves até 2030 e assinaturas digitais até 2031, com inventários iniciais.
🔗 Ler no Blog
LC SEC | Cibersegurança
EUA definem prazos para sistemas federais migrarem a criptografia pós-quântica: chaves até 2030 e assinaturas digitais até 2031, com inventários iniciais.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 Apple corrige mais de 30 vulnerabilidades no iOS 26.5.2 em update
Apple liberou update do iOS 26.5.2 que corrige mais de 30 vulnerabilidades. Entenda o impacto e os passos basicos para reduzir riscos agora.
🔗 Ler no Blog
LC SEC | Cibersegurança
Apple liberou update do iOS 26.5.2 que corrige mais de 30 vulnerabilidades. Entenda o impacto e os passos basicos para reduzir riscos agora.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 AirDrop e Quick Share tem 6 falhas que afetam 5 bi de dispositivos
Seis falhas em AirDrop e Quick Share afetam mais de 5 bi de dispositivos e permitem travamentos, bypass e possivel execucao por atacantes próximos do alvo.
🔗 Ler no Blog
LC SEC | Cibersegurança
Seis falhas em AirDrop e Quick Share afetam mais de 5 bi de dispositivos e permitem travamentos, bypass e possivel execucao por atacantes próximos do alvo.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 Google Chrome 151 corrige 382 falhas para Windows, Mac e Linux em lote
Google Chrome 151 chega ao canal estável com 382 correções de segurança para Windows, Mac e Linux. Entenda o risco e como reduzir exposição nas empresas.
🔗 Ler no Blog
LC SEC | Cibersegurança
Google Chrome 151 chega ao canal estável com 382 correções de segurança para Windows, Mac e Linux. Entenda o risco e como reduzir exposição nas empresas.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 Microsoft 365 registra 81 milhoes de tentativas com senhas vazadas
Campanha contra Microsoft 365 fez 81 milhões de logins em duas semanas e explorou senhas vazadas com políticas de MFA mal configuradas. Saiba o risco.
🔗 Ler no Blog
LC SEC | Cibersegurança
Campanha contra Microsoft 365 fez 81 milhões de logins em duas semanas e explorou senhas vazadas com políticas de MFA mal configuradas. Saiba o risco.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 Adobe corrige 7 falhas maximas em ColdFusion e Campaign Classic RCE
Adobe publicou correções críticas para ColdFusion e Campaign Classic: sete falhas 10/10 podem permitir execução de código. Veja ações imediatas nas empresas.
🔗 Ler no Blog
LC SEC | Cibersegurança
Adobe publicou correções críticas para ColdFusion e Campaign Classic: sete falhas 10/10 podem permitir execução de código. Veja ações imediatas nas empresas.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 Microsoft SharePoint CVE-2026-45659 e explorada sem interacao humana
CISA alerta que a CVE-2026-45659 no Microsoft SharePoint já é explorada. Entenda risco, sinais e passos para reduzir exposição em servidores sem patch.
🔗 Ler no Blog
LC SEC | Cibersegurança
CISA alerta que a CVE-2026-45659 no Microsoft SharePoint já é explorada. Entenda risco, sinais e passos para reduzir exposição em servidores sem patch.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 Vazamento da Tata expoe 630 GB e fotos do Apple iPhone 18 Pro inedito
Governo indiano investiga vazamento de 630 GB da Tata, fornecedora da Apple, com fotos do iPhone 18 Pro e dados de fornecedores expostos na web aberta.
🔗 Ler no Blog
LC SEC | Cibersegurança
Governo indiano investiga vazamento de 630 GB da Tata, fornecedora da Apple, com fotos do iPhone 18 Pro e dados de fornecedores expostos na web aberta.
🔗 Ler no Blog
LC SEC | Cibersegurança
📝 Relatorio Cobalt mostra confianca em pentest automatizado cair a 9%
Relatório da Cobalt mostra queda na confiança em pentest automatizado e alerta para falsos negativos em ambientes com IA e LLMs que exigem análise humana.
🔗 Ler no Blog
LC SEC | Cibersegurança
Relatório da Cobalt mostra queda na confiança em pentest automatizado e alerta para falsos negativos em ambientes com IA e LLMs que exigem análise humana.
🔗 Ler no Blog
LC SEC | Cibersegurança
