DeepSeek, startup chinesa de IA, restringe novas inscrições após ciberataques em larga escala

DeepSeek, concorrente direta da OpenAI que vem ganhando atenção recentemente, limita registros após sofrer ataques
Apple corrige falha zero-day no Core Media explorada em ataques ativos

Atualização de segurança da Apple resolve falha no Core Media que permitia elevação de privilégios em iPhones; usuários devem atualizar seus dispositivos
Vulnerabilidade no GitHub Desktop expõe credenciais via URLs maliciosas

Falha permite que atacantes obtenham acesso não autorizado às credenciais dos usuários; atualização de segurança já está disponível
Atualização de janeiro do Windows causa problemas de áudio

Usuários relatam falhas na reprodução de áudio após a última atualização de segurança; Microsoft investiga o problema
Brasil proíbe empresa de escaneamento de íris de pagar por dados biométricos

Autoridade Nacional de Proteção de Dados impede a Tools for Humanity de oferecer criptomoedas em troca de escaneamentos de íris no país
Nova campanha de phishing utiliza números corporativos no WhatsApp e arquivos falsos de comprovantes bancários

A SEK identificou uma campanha de phishing em larga escala, que está utilizando números corporativos legítimos do WhatsApp, previamente comprometidos, para disseminar arquivos maliciosos. O atacante acessa o histórico de conversas das contas invadidas e envia arquivos em formato .ZIP, disfarçados de comprovantes bancários. Esses arquivos contêm malware capaz de comprometer segurança do dispositivo e […]