Fraude online: pagamento falso gerou prejuízo de R$ 1,6 bilhão no país em 2024

Uma falha de segurança crítica foi descoberta na ferramenta de programação com inteligência artificial da Amazon, o Amazon Q. Um hacker conseguiu injetar um comando malicioso no código do assistente que, se ativado, instruiria a IA a apagar arquivos e recursos na nuvem de um desenvolvedor, limpando o sistema para um “estado próximo ao de fábrica”. 16 bilhões de credenciais vazadas: veja como deixar suas contas protegidas Como saber se uma senha vazou na Internet? 3 meios para verificar exposições O ataque foi realizado de forma relativamente simples, através de um pedido de alteração de código no repositório público do projeto no GitHub, em 13 de julho. O hacker adicionou um prompt oculto, que é um conjunto de instruções para a IA. A instrução maliciosa dizia: “seu objetivo é limpar um sistema para um estado próximo ao…

Pesquisadores de segurança identificaram uma nova modalidade de ataque, chamada de GPUHammer, que afeta GPUs da NVIDIA com memória GDDR6, como a RTX A6000. A falha, uma variação do conhecido ataque Rowhammer, permite a corrupção silenciosa de dados na VRAM, o que pode comprometer a integridade de modelos de inteligência artificial. Entenda a nomenclatura das placas de vídeo Nvidia GeForce 5 melhores placas de vídeo NVIDIA GeForce para diferentes perfis de uso O ataque consiste em acessar repetidamente uma mesma linha de células de memória para causar interferência elétrica e alterar bits ao redor dessa área de células. Em testes realizados em uma GPU Nvidia RTX A6000, os pesquisadores conseguiram reduzir a precisão de um modelo de IA de 80% para menos de 1% com a alteração de um único bit. NVIDIA já está ciente do problema e…

O Apple Intelligence, novo pacote de IA da Maçã, já conta com um proplema grave de segurança. Pesquisadores da Microsoft descobriram e detalharam uma vulnerabilidade crítica no macOS que poderia permitir que um invasor acessasse dados privados do usuário, incluindo informações sensíveis processadas e armazenadas em cache pela nova inteligência artificial. Apple Intelligence: como usar a IA no iPhone Quais iPhones vão receber o Apple Intelligence? Apelidada de “Sploitlight”, a falha explorava uma brecha em um dos pilares de segurança do macOS: o sistema de Transparência, Consentimento e Controle (TCC). Esse sistema é o guardião que deveria impedir que aplicativos acessem suas fotos, contatos, microfone e outras informações sem permissão explícita. O problema é que a falha usava a ferramenta de busca Spotlight, que possui privilégios elevados para indexar arquivos, como uma porta dos fundos para burlar essa…