Exploit Apple em chips A12 e A13 envolve roubo de segredos e não pode ser corrigido por atualização, diz processo judicial.
O post Nova ação judicial alega uso de segredos roubados para criar exploit irreparável em chips Apple apareceu primeiro em Blog do Edivaldo - Informações e Notícias sobre Linux.
Os pesquisadores de segurança Talal Haj Bakry e Tommy Mysk descobriram uma vulnerabilidade no macOS a qual permite que apps confiáveis sejam substituídos por softwares maliciosos, mas o seu funcionamento é mais complexo do que parece à primeira vista.
A brecha é iniciada por arquivos de execução de aplicativos baixados pela internet, que são silenciosamente substituídos por malwares (provavelmente compactados no formato .tar). Há, porém, um grande asterisco para que o ataque seja bem sucedido, suficiente para aliviar a preocupação de muitos: ele exige que já exista um acesso prévio a esse Mac para funcionar corretamente.
A execução decorre da ausência de uma segunda verificação do Gatekeeper (sistema de defesa do macOS quanto aos arquivos de um determinado aplicativo), checando a segurança dos apps apenas durante a primeira execução. As modificações até podem condicionar a abertura de uma caixa de diálogo, mas essas permissões são solicitadas em nome do arquivo executável baixado originalmente pelo usuário, o que diminui descrenças sobre a segurança da ação.
A melhor forma de se prevenir é evitar o download de arquivos e executáveis por parte de fontes desconhecidas, inclusive nos casos em que o que foi baixado é associado a um software da sua confiança. A brecha, vale lembrar, não afeta nada baixado pela Mac App Store.
Os pesquisadores relataram o problema à Apple, que optou por encerrar o caso sem resolver a falha.
via AppleInsider
A Anthropic lançou hoje o aguardado Claude Opus 5, modelo que é descrito pela empresa como proativo, atencioso e com um nível de inteligência que se aproxima do Fable 5, mas que custa a metade do preço do modelo mais poderoso.
O modelo mais do que dobra a performance do Opus 4.8 com um custo menor por tarefa, além de ter uma alta capacidade de verificação e iteração e de ser capaz de criar seus próprios pipelines de visão computacional e ambientes de teste.
Posts relacionados
O Opus 5 também apresenta melhorias significativas em biologia estrutural, química orgânica e bioinformática. Ele produz melhores outputs como ilustrações interativas de células, visualizações de fluxo de ar em objetos aerodinâmicos.
O modelo apresenta as menores taxas de comportamento enganoso e maior resistência a tentativas de uso indevido. Apesar de ser menos restritivo que o Fable 5, ele também conta com limitações para não explorar falhas cibernéticas descobertas.
Introducing Claude Opus 5.
— Claude (@claudeai) July 24, 2026
It's a thoughtful and proactive model that comes close to the frontier intelligence of Fable 5 at half the price. pic.twitter.com/GQWhcq2CQL
Em termos de API 1Application programming interface, ou interface de programação de aplicações., o Opus 5 permite modificar as ferramentas em uma conversa sem invalidar o cache e gerar um novo processamento, além de estrear um sistema de fallbacks que visa reduzir as interrupções causadas por filtros de segurança.
Com o mesmo preço do modelo Opus 4.8 (US$5 por milhão de tokens de entrada e US$25 por milhão de tokens de saída), o Opus 5 já está disponível em todas as plataformas do Claude e conta com um modo Fast, que permite rodá-lo cerca de 2,5x mais rápido que a velocidade padrão pelo dobro do preço base.
Vários monitores LG têm instalado aplicações automaticamente através do Windows Update, sem qualquer ação do utilizador. Descubra como travar este comportamento no Windows 11.
The post Os seus periféricos podem estar a instalar software sem autorização. Saiba como impedir o Windows de o fazer appeared first on Tek Notícias.
Segundo a ESET, a ameaça do ClickFix continua a crescer e a evoluir. Entre as novas vertentes do ataque estão páginas falsas de ajuda baseadas em IA, extensões maliciosas e processos de autenticação manipulados.
The post ClickFix: Ataques aumentam 108% e evoluem com falsas ferramentas de IA e roubo de contas Microsoft appeared first on Tek Notícias.
João Serra aborda as três camadas de gestão de endpoints, mas avisa que nenhuma ferramenta, por si só, cria governance.
The post Da visibilidade à governance: o papel inovador do Endpoint Central appeared first on Tek Notícias.
Login