Vulnerabilidade no site da Centauro expõe dados sensíveis de usuários Uma grave falha de segurança no site da Centauro, uma das maiores varejistas de artigos esportivos do Brasil, colocou em risco os dados pessoais de seus usuários. A vulnerabilidade, descoberta recentemente, permitia que terceiros acessassem informações privadas de clientes autenticados apenas alterando o parâmetro de identificação na URL. Dados como nomes,...

Inteligência artificial e o mito da substituição em massa de empregos Nos últimos anos, a ascensão das inteligências artificiais generativas — como ChatGPT, Bard e outros modelos — alimentou preocupações sobre a possível extinção de diversas profissões. No entanto, estudos recentes desmentem esse temor, revelando que as IAs cometem erros em mais de 70% das tentativas de uso prático em ambientes corporativos. A suposta...

Aderir suposta superinteligência ou primeiro precisamos enfrentar a “IA estúpida” Especialistas em inteligência artificial têm enfatizado que, antes de nos preocuparmos com o surgimento de uma superinteligência, precisamos lidar com os problemas concretos das IAs atuais — sistemas que, apesar de sofisticados, ainda cometem erros graves no mundo real. Este foi o apelo central de um artigo publicado em 27 de junho de 2025 no site...

Hacker invade redes de empresas para se autopromover como consultor de cibersegurança Um caso inusitado ocorrido nos Estados Unidos chamou a atenção da comunidade de cibersegurança: um homem de 32 anos, residente de Kansas City, se declarou culpado por invadir redes corporativas com o objetivo explícito de promover seus próprios serviços como consultor na área. A revelação foi feita pelo Departamento de Justiça dos EUA em 27 de...

Engenharia social evolui e se torna vetor dominante de ataques com ClickFix e FileFix O cenário atual da cibersegurança mostra que a manipulação psicológica de usuários está cada vez mais refinada. Uma nova análise aponta que os ataques com a técnica conhecida como ClickFix dispararam 517% entre o segundo semestre de 2024 e o primeiro semestre de 2025. Esse método, fundamentado em engenharia social, convence usuários a colarem...

Falha crítica no Open VSX Registry compromete segurança da cadeia de suprimentos de extensões Uma vulnerabilidade recentemente identificada no Open VSX Registry acendeu um alerta preocupante no ecossistema de desenvolvimento de software. Trata-se de uma falha crítica com potencial de permitir que um atacante assuma o controle total do repositório de extensões utilizado por diversos editores baseados em Visual Studio Code, colocando...