Tudo o que escrevemos sobre Ferramentas internas: notícias explicadas para empresas e guias práticos.
A Apple está a adicionar novos controlos ao Acesso Total ao Disco no macOS porque os agentes de IA tornam essa permissão muito mais arriscada. Eis o que a definição realmente faz e como auditar os portáteis do escritório.
Investigadores de segurança encontraram cerca de 16 mil bases de dados alojadas na Supabase a expor dados pessoais na internet aberta. Veja como verificar se a sua aplicação é uma delas.
A Microsoft desmantelou o EvilTokens, um serviço de phishing por subscrição que usava um chatbot para ler caixas de correio roubadas e escolher alvos de pagamento. Eis como contornava o MFA e o que mudar já este mês.
Um grupo de hackers infetou centenas de pacotes open-source e violou mais de mil empresas antes de serem detidos. Eis como isso chega ao seu site, e o que perguntar ao seu programador.
Uma equipa de três pessoas combinou uma falha de imagem num fórum com uma vulnerabilidade de tomada de contas para aceder a contas de funcionários da OpenAI, usando um modelo de IA disponível no mercado. Eis a higiene básica que qualquer pequena empresa deve corrigir.
Candidatos falsos, recrutadores falsos e malware escondido em testes técnicos estão a transformar entrevistas de emprego num canal de ataque. Eis como funcionam os esquemas e que verificações uma pequena empresa pode adotar já esta semana.
Um falso CAPTCHA diz ao visitante para colar uma linha no Executar do Windows ou no terminal do Mac. É todo o ataque, e agora espalha malware em sites comprometidos por todo o lado. Eis a regra que a equipa precisa de seguir para o travar.
Os spammers estão a esconder caracteres Unicode invisíveis dentro de palavras normais para escapar aos filtros de email. Explicamos o que é o ASCII smuggling e damos uma checklist rápida para a sua equipa e o seu contabilista.