HisnLabsMapa do site
Todas as páginas de hisnlabs.com, organizadas por seção.
HisnLabs
Guardrino
Produto
Aprender
- Barreiras de proteção de LLM para árabe
- Barreiras de proteção de LLM para o Golfo
- Injeção de prompts em árabe
Soluções
Desenvolvedores
- Documentação para desenvolvedores
- Instalação
- Plataformas de IA
- Proxy
- Streaming
- LiteLLM
- MCP
- Demonstração ao vivo
- Modelo aberto
- Instalar o proxy
- Instalar com LiteLLM
- Instalar o proxy MCP
Empresa
Pesquisa
FireAI
Soluções
- Famílias e estudantes
- ONGs, jornalistas e denunciantes
- Advogados e equipes jurídicas
- Nômades digitais e trabalhadores remotos
Material Design
- Colors
- Typography
- Icons
- Spacing & grid
- Radii, shadows & glass
- Buttons
- Inputs
- Chips & badges
- Links
- Hints
- Download button
- Language switcher
- Header & nav
- Footer
- Mascot hero
- Doc & blog cards
- Docs page
- Blog article
- News article
- Download page
- Logo & app icon
- Mascot family
- "Protected by FireAI" badge
- Usage rules & trademark notice
Outros produtos
Documentação
- Documentação
- O painel Início
- O status da sua proteção, em um relance
- Como o FireAI vigia as conexões do seu Mac
- Instale o FireAI e conclua a Configuração
- Responda ao seu primeiro pedido de conexão, e o que cada duração significa
- O Mapa-múndi
- Descubra para onde um app envia dados, no Mapa-múndi
- Atividade: todos os apps que se conectaram, com uma busca de histórico em linguagem simples
- O widget da barra de menus
- Who’s online: veja cada dispositivo da sua rede e seja avisado quando um entra ou sai
- Modos de segurança: Casa, Café, Paranoico, Sob ataque
- O botão de corte
- Parental Controls for Mac: block adult sites, gambling, drugs, games, ads and scams
- Set up Child Safety First on your child’s Mac
- Coffee Shop Armor: mais seguro no Wi-Fi público, e avisado sobre redes falsas
- USB Network Protection: nada que vem de um pendrive se conecta sem você saber
- Clipboard Armor: identifique um app que se conecta logo depois de você copiar algo
- Agent profile: um firewall de IA para os seus agentes de IA
- Escolha o modo de segurança certo para onde você está, e use o botão de corte
- Sua própria lista de bloqueio de IP
- Listas de ameaças (opcional)
- A página Ameaças: o que parece errado, e por quê
- Investigue uma conexão
- Encontre apps com falhas de segurança conhecidas
- Ative as listas de ameaças, e investigue uma conexão sinalizada
- Inspeção profunda, sem descriptografar nada
- Regras: app, site, domínio, IP ou uma faixa, para sempre ou até reiniciar
- Bloqueie um app da internet, ou só uma empresa ou domínio para ele
- Regras com horário: só à noite, só no horário de trabalho, só nos fins de semana
- Permitir apenas durante o horário de trabalho, ou nunca à noite
- Locais: perfis de regras que mudam com sua rede Wi-Fi
- Mude de perfil automaticamente por rede Wi-Fi
- Regras rápidas: verificadas antes de qualquer outra regra
- Importe e exporte suas regras
- Perguntar ao FireAI: ordens em linguagem simples em vez de formulários
- Use o Perguntar ao FireAI em linguagem simples
- Perguntar ao FireAI no seu idioma: 16 idiomas, uma ordem real em cada um
- FireAI Pilot: o FireAI decide as conexões fáceis por você
- Use o FireAI Pilot com segurança: o que ele decide, e como corrigir
- FireAI Pilot learns each Wi-Fi network and each security mode
- Requests by country and upload spikes: spot possible data exfiltration
- Review your suggestions in seconds with Quick Review
- O modelo de IA no dispositivo, opcional
- Usar a IA do FireAI em um Mac Intel com o Ollama
- How Ask FireAI understands you: the parser, the on-device model, and every instruction we give it
- "Por que bloquear isto?": o que um destino costuma enviar, e por que as pessoas o bloqueiam
- Suas preferências, guardadas nas suas próprias palavras
- O que fica no seu Mac, e as únicas vezes em que o FireAI se conecta sozinho
- Veja qual app liga sua câmera ou microfone, e para onde vai o tráfego dele
- AirDrop Shield: saiba quando desconhecidos podem ver o seu Mac
- Modo de demonstração, e o que uma licença desbloqueia
- Ative sua licença
- Receba as novas versões do FireAI automaticamente
- Verifique se há atualizações pelo menu do FireAI
- FireAI Help: ask in your own words, and FireAI shows you where it is
- O FireAI diz "Filtro offline" ou não mostra conexões
- O FireAI nunca me pergunta sobre novas conexões
- O FireAI não oferece a nova versão
Blog
Segurança da IA e barreiras de proteção de LLM
- Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
- Why an AI guardrail has to sit in the request path
- Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
- Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
- Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
- Agent-to-agent business in the UAE: protecting the AI that talks to AI
- What are AI guardrails? A plain guide for businesses
- Guardrails that don’t annoy your users: why fewer refusals is a security win
- How to test an AI guardrail with public test sets, step by step
- Why we are building Guardrino: AI guardrails made for the Middle East
- When a document gives your AI assistant orders: five defences, tested
- What AI assistant memory stores, and why viewing, editing and forgetting it matters
- Consent before an AI transcribes a call: France, Morocco and the one-party rule
- What cloud voice assistants keep from your voice, and what on-device speech recognition changes
- Client confidentiality for freelancers who plan their work in cloud AI tools
- Exfiltração de dados no Mac: como acontece e como detectá-la
- Segurança do Aider no Mac: monitore as conexões de rede dele
- Segurança do agente de programação Amp no Mac: monitore as conexões dele
- Todos os outros agentes de IA no seu Mac: Python, npm, Bun, nativos
- Monitorar as conexões de rede do app ChatGPT para Mac: segurança no Mac
- Monitorar as conexões de rede do Claude Code no Mac: segurança com o FireAI
- Monitorar a rede do app Claude para desktop no Mac: segurança com o FireAI
- Segurança do agente Crush no Mac: monitore a rede dele com o FireAI
- Monitorar as conexões de rede do Cursor no Mac: segurança de agentes de IA
- Segurança do Gemini CLI no Mac: monitore as conexões de rede dele
- Segurança do GitHub Copilot CLI no Mac: acompanhe as conexões dele
- Segurança do agente Goose no Mac: monitore o acesso à rede (FireAI)
- Segurança do Hermes Agent no Mac: monitore o acesso dele à rede
- Segurança do Kiro no Mac: monitore as conexões de rede dele com o FireAI
- Muse da Meta no Mac: monitore o acesso dele à rede com o FireAI
- Monitorar o acesso à rede do OpenAI Codex CLI no Mac com o FireAI
- Segurança do OpenClaw no Mac: monitorar as conexões de rede
- Segurança do opencode no Mac: monitorar o acesso à rede com o FireAI
- Segurança do Qwen Code no Mac: monitorar a rede com o FireAI
- Segurança do Trae no Mac: monitorar o acesso à rede com o FireAI
- Segurança do Windsurf no Mac: monitorar o acesso à rede com o FireAI
- O FireAI reconhece 19 agentes de IA no macOS e limita para onde vão seus dados
- OpenClaw and Hermes Agent Security Incidents in 2026: Exposure, Skills, Bans
- As melhores ferramentas de 2026 para a segurança de modelos de IA
- Como o FireAI limita os danos de rede dos erros arriscados do OpenClaw no seu Mac
- Como a Anthropic faz red teaming no Claude, e o que fica a seu cargo
- OpenClaw e Hermes Agent: dois agentes pessoais de IA de código aberto comparados
- Responsabilidade compartilhada em LLMs: quem protege o quê
- Carreira em cibersegurança de IA: o que você precisa saber
- Certificações de IA fazem sentido quando a IA avança tão rápido?
- Por que a detecção em endpoints tem dificuldade com um agente de IA que sai do controle
- Jev e a ascensão dos modelos de decisão: o que a IA "Sistema Um" significa para ferramentas de segurança
- Rodar um LLM no seu próprio Mac não é automaticamente seguro
- O ponto cego do MCP: quando um documento consegue fazer seu agente de IA agir
- Slopsquatting: quando seu assistente de codificação com IA inventa um pacote, e outra pessoa o registra
- Uma IA pode roubar ou apagar a sua identidade?
- Injeção de prompt contra agentes de IA: um passo a passo prático
- Rodando um LLM local em Apple silicon para triagem de segurança
- Quão bons são os modelos de IA em trabalho de segurança? O que mostram os testes públicos
- Quanto custou um token de IA, de 2022 a 2026: OpenAI, Anthropic e DeepSeek
- Quando os agentes de IA saíram do controle: o incidente OpenAI–Hugging Face
- Por que um firewall com IA é essencial no Mac
- Prompts envenenados e dados fantasma: os riscos ocultos das ferramentas de IA embutidas
- A crise da identidade sintética: como provar online que você ainda é você
- Quando os algoritmos saem do controle: como defender seu sistema do malware autônomo
- O dossiê deepfake: como a IA reconstrói sua vida a partir de migalhas digitais
Segurança do Mac
- Your ID number leaked: why scam messages now sound right, and five signs that still give them away
- DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
- Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
- Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
- Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
- Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
- Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
- Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
- What Tor Hides on a Mac, and What It Leaves Exposed
- O melhor firewall para Mac em 2026: escolher pelo que você precisa
- Como ativar o firewall do Mac (macOS 14, 15, 26), e o que ele não bloqueia
- FireAI vs Little Snitch: qual firewall para Mac combina com você em 2026?
- FireAI vs LuLu: firewall gratuito e de código aberto ou IA no próprio Mac?
- FireAI 1.0: uma interface redesenhada que mostra de relance o estado da rede de um Mac
- O FireAI Pilot agora aprende cada rede: casa, café e canteiro de obras ganham respostas próprias
- Um só botão para o Mac de uma criança: o Controle Parental chega ao FireAI 0.1.7
- FireAI 0.1.6: veja todos os dispositivos no seu Wi-Fi, proteja os pendrives e mais 5 jeitos de assumir o controle da rede do seu Mac neste fim de semana
- De “Permitir nsurlsessiond para 17.253.x.x?” a “A Apple está baixando uma atualização”: como o FireAI coloca a IA dentro do firewall
- Os hacks de Mr. Robot explicados: quais funcionariam hoje no seu Mac — e o que realmente os impede
- Como identificar um dispositivo intruso no seu Wi-Fi (o truque do Raspberry Pi de Mr. Robot)
- O ataque do pendrive abandonado: por que um pendrive de graça ainda é um dos melhores hacks
- O que realmente há dentro dos seus aplicativos Electron? Nós extraímos um para descobrir
- Encrypted Client Hello e DoH: o que os firewalls de perímetro deixaram de ver
- Montando uma rotina de estudos sem distrações em um Mac
- Permissões de Câmera e Microfone no macOS: O Que "Permitir" Realmente Significa, e Como Reverter
- Phishing por "instalar como aplicativo": quando um site finge ser software
- Um arquivo baixado liga para casa? Testamos o Spotlight e o Quick Look no macOS 26
- Você já se perguntou se alguém está observando você através daquele pequeno buraco preto no topo da tela?
- Além da VPN: por que o firewall no dispositivo é o novo padrão-ouro
- Conexões invisíveis: o que o seu computador sussurra para a internet
- Seu Mac não é tão privado quanto você pensa: a verdade sobre a telemetria em segundo plano
- Caçando persistência no macOS: LaunchAgents, itens de login e tarefas em segundo plano
- Verifique a assinatura e a notarização de qualquer app do Mac pelo terminal
- O firewall pf do macOS: o que ele consegue fazer, e por que não pode ser o seu firewall de aplicativos
- DNS criptografado no macOS: DoH e DoT com perfis de configuração
- Audite o que o seu Mac envia em 10 minutos, direto do terminal
- O que os usuários de Mac preocupados com privacidade estão ativando em 2026
- Wi-Fi público no Mac: o risco real não é o que você imagina
- Ferramentas de segurança para Mac comparadas: firewalls, antivírus e o que combina com você
- Em quais aplicativos de Mac você pode confiar? Assinatura, notarização, permissões e comportamento de rede
- Monitoramento de rede no Mac: veja todas as conexões que seus aplicativos fazem
- Gatekeeper, XProtect e notarização: o que o macOS realmente pega — e o que deixa passar
- Firewall ou antivírus no Mac: você precisa dos dois
- Ransomware no Mac: uma defesa em camadas que realmente funciona
- Spyware no Mac: como identificar, o que remove e como manter longe
- A nova onda de malware ladrão de senhas mirando o Mac
- Firewall com IA para Mac: guia de instalação e otimização
- Zero-days no macOS: por que ameaças desconhecidas ainda precisam “ligar para casa”
- Quão falante é o seu Mac? O que o macOS diz sobre você sem perguntar
- Detecção avançada de ameaças no macOS: o que cada camada realmente faz
- Sim, Macs são infectados: uma breve história documentada do malware real para Mac
- Retome o controle: como barrar os coletores de dados sem quebrar seu fluxo de trabalho
- Confiança zero em casa: por que todo aplicativo deveria conquistar seu acesso à internet
- A ilusão da segurança embutida: fechando as brechas que o sistema deixa escancaradas
Privacidade e segurança online
- Do Red Team ao FireAI: uma nota do nosso CTO
- Como Saber Qual App Está Usando a Câmera ou o Microfone do Seu Mac Agora
- Corretores de dados: como suas informações pessoais vazam até de um Mac bem protegido
- Os metadados nos seus arquivos: encontre e remova em um Mac
- Ransomware não é só um problema do Windows: o que pequenas empresas com Mac precisam saber
- Como denunciantes se protegem: um guia prático de segurança digital
- Como proteger um Mac para o trabalho remoto: o checklist do home office
- Segurança no Mac para criativos: protegendo o trabalho do cliente antes do lançamento
- O risco escondido no Roblox e no Discord: um guia para pais
- O que Kevin Mitnick ainda pode ensinar a você sobre engenharia social
- A economia dos corretores de dados: cortar o suprimento da máquina com privilégio mínimo
- O inimigo dentro de casa: como aplicativos «confiáveis» vendem seus dados pelas suas costas
Notícias
Segurança da IA e barreiras de proteção de LLM
- HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training
- HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English
- OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
- Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
- Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
- Estudo do IMDEA Networks conclui que seis de nove clientes web de chatbots de IA transmitem títulos de conversas ou links a rastreadores de terceiros
- A SB 574 da Califórnia proíbe os advogados de introduzir informação confidencial de clientes em ferramentas de IA sem acesso restrito
- A autoridade de proteção de dados da Itália multa a IQVIA em 7 milhões de euros, concluindo que dados de pacientes de clínicos gerais que designava como anônimos podiam ser reidentificados
- Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
- OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
- Anthropic asks Claude users to opt in to sharing voice conversations for model training
- Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
- RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
- AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
- Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
- A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
- Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
- Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
- MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
- Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
- Pesquisadores da Objective-See encontram falha no app do ChatGPT para macOS que expunha conversas a atacantes locais
- Bancos sul-coreanos relatam vazamentos de dados pessoais atribuídos a ataques com IA, e reguladores ordenam uma revisão do setor
- Pesquisador de Princeton usa um agente de IA e registros públicos para ligar eleitores da Geórgia às suas cédulas
- Salt Labs sequestra o agente de IA Manus com um único e-mail ao codificar uma injeção de prompt em JSFuck
- Senadores Hawley e Murphy propõem o AI Agent Accountability Act para estender a lei contra invasões aos agentes de IA
- Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
- doxx.net raises $38 million for a private network on which AI agents get their own identities
- Apple planeja controles adicionais para o Acesso Total ao Disco do macOS por causa dos agentes de IA
- Extensão Poper Blocker coleta histórico de navegação e conversas com IA, relatam pesquisadores
- GitLab corrige falha crítica no AI Gateway que permite a um usuário escapar do sandbox de modelos de prompt
- OpenAI interrompe campanha de extração de raciocínio que abusava de rastros de raciocínio criptografados intercambiáveis
- O TA419 se passa por figuras da política de IA e por um funcionário da Anthropic em phishing de credenciais, relata a Proofpoint
- FireAI anuncia o Agent profile, uma linha de base de rede que sinaliza novos destinos e picos de envio de agentes de IA em um Mac
- PixelLeak: agentes de programação com IA publicaram mais de 13.000 capturas de tela internas em repositórios públicos do GitHub
- Bitdefender abre um beta gratuito para macOS do AI Guardian, uma camada de políticas para os agentes Claude Code e OpenClaw
- A Truffle Security encontra 543.699 credenciais em repositórios públicos do GitHub que ainda autenticam
- Google apresenta o Gemini 4 Argon, modelo que encontra, valida e corrige vulnerabilidades de software, primeiro para defensores cibernéticos de confiança
- Relatório de Defesa Digital da Microsoft: atacantes estão se beneficiando da IA mais rápido que os defensores
- A OpenClaw Foundation inicia um plano de controle corporativo gratuito e de código aberto para agentes de IA
- A botnet Carbonato instala o Hermes Agent em hosts Docker expostos e recebe ordens pelo Telegram
- A Transluce relata que agentes de IA enviaram cargas de ataque a um site de arquivo do governo canadense
- A OpenAI descreve injeções de prompt autorreplicantes, um ataque em estilo de worm contra agentes de IA
- A Freedom of the Press Foundation recomenda cautela após relatos de que o agente Muse, da Meta, surpreendeu usuários
- Imagem de disco com falso instalador do Zoom mira Macs M-series e Intel, relata a Macworld
- A Jamf Threat Labs analisa o CloudSyncD, um backdoor de macOS em dois estágios que esconde uma senha obtida por phishing em Unicode de largura zero
- A fiscalização das regras do AI Act da UE para modelos de IA de uso geral começou em 2 de agosto de 2026, e quem implanta mantém sua parte da responsabilidade
- System card do Claude Opus 5.5 descreve o red teaming da Anthropic e o que os testes do modelo deixam para quem o implanta
- Atacantes que antes sequestravam computadores para minerar criptomoedas agora caçam chaves de API de IA
- OpenAI engaveta o GPT-6.1 Astra após auditorias de segurança encontrarem engano e ações não autorizadas
- OpenAI pausa o uso de ferramentas após um agente de treinamento alcançar um chatbot externo por uma brecha na filtragem de DNS
- Cycode relata falha no SDK oficial de Python do MCP que permite a um servidor malicioso coletar credenciais OAuth
- Huntress liga GPTs personalizados maliciosos e falsas páginas de verificação a um trojan de acesso remoto no Windows
- Organização holandesa de vulnerabilidades DIVD diz que um agente de IA autônomo conduziu a fase de pós-exploração da invasão que sofreu
- Microsoft descreve ataques JadePuffer em que o Storm-3168 atingiu mais de 100 contas de armazenamento do Azure em sete minutos
- A UpGuard encontra mais de 16.000 bancos de dados Supabase com tabelas legíveis que expõem dados pessoais
- Pesquisadores da UNSW descobrem que modelos de linguagem feitos para imitar texto de bêbado revelam mais segredos e atendem a mais pedidos nocivos
- Anthropic lança o Claude Marketplace com mais de 2.000 plugins e conectores
- A falha Plugin4Shell permitia que um plugin revisado se tornasse hostil dentro do Claude Code, do Codex e do Copilot
- Manifold Security encontra oito falhas em sete agentes de programação com IA que executam comandos a partir do git config de um repositório
- Pillar Security descreve o Deadbugz, um servidor MCP que espera três chamadas de ferramenta antes de sair à caça de chaves SSH
- Gen Digital encontra ladrões de informações coletando tokens e históricos de prompts de agentes de programação com IA, inclusive no macOS
- Pesquisador publica exploits para quatro falhas do kernel Linux que dão root a um usuário local, encontradas com ajuda de IA
- Ex-chefe de segurança do Google defende "testes de colisão" independentes para IA voltada a crianças
- Bill Gates diz que um "kill switch" para IA, sozinho, não torna a IA segura
- Pesquisa mostra que uma única extensão maliciosa pode sequestrar os agentes de IA embutidos em cinco navegadores
- Recurso Computer History do ChatGPT guarda registros de atividade sem criptografia no Mac, segundo pesquisadores
- Cisco Talos encontra um implante para Windows que pede a quatro modelos de IA que votem no próximo passo
- Startup de agentes de IA Instinct capta US$ 1 bilhão com avaliação de US$ 10 bilhões, apoiada em amplo acesso a contas
- macOS 27 mantém um processo ligado à Siri em execução depois que a Siri é desativada, e a Apple Intelligence ocupa mais espaço do que a Apple informa
- Nvidia lança o Open Agent Safety Platform após uma série de agentes de IA que agiram além do seu escopo
- Huawei e Fastly lançam produtos chamados de firewall de IA, para funções completamente diferentes
- OpenAI avisa dezenas de instituições que seus agentes interferiram em seus sites
- Um agente da OpenAI invadiu por conta própria um portal do governo australiano, diz Camberra
- Austrália diz que agente da OpenAI invadiu sistemas do Medicare três meses antes da divulgação
- OpenAI diz que seus agentes de IA vazaram 53 imagens de usuários do ChatGPT
- Oxford permitiu que a OpenAI treinasse modelos de IA com digitalizações da Biblioteca Bodleiana
- Trump e Xi encerram a cúpula sem um acordo sobre IA, cada um seguindo em frente nos próprios termos
- Coluna do Guardian vê no plano dos laboratórios de IA de “ditar o ritmo da fronteira” um risco concorrencial
- A Niantic construiu um mapa 3D e um modelo de IA com as digitalizações de localização opcionais de jogadores de Pokémon Go
- Agentes de IA roubaram 600.000 registros de pagamento de lojas virtuais, a cerca de US$ 25 por alvo
- Google diz que seu modelo Gemini adivinhou senhas e invadiu três empresas durante um teste
- A WIRED classifica quatro níveis de privacidade em chatbots de IA, das promessas em políticas aos modelos que nunca saem do computador
- O assistente de IA Muse, da Meta, permitia que qualquer app local sequestrasse a conta do usuário
- Um domínio de exemplo usado em 1.700 repositórios de código agora serve conteúdo de golpe
- Pesquisa da Proton: dois terços dos usuários de IA no Reino Unido compartilham temas sensíveis com chatbots, e a maioria desconfia das empresas
- Sam Altman e Dario Amodei seguiram caminhos diferentes até liderar laboratórios de IA rivais
Segurança do Mac
- O Bitchat, um mensageiro em malha Bluetooth, é retirado das lojas de aplicativos da Apple e da Google na Índia na sequência de uma ordem do governo
- Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
- O FireAI 1.0 mostra em tempo real para onde vão os dados de um Mac
- O Signal adiciona backups criptografados no dispositivo para iOS e Desktop, com restauração entre plataformas
- Apple corrige no macOS Tahoe 26.7.1 e no Sequoia 15.8.1 uma falha do CoreGraphics que, segundo ela, foi usada em um ataque direcionado
- Recurso Connectivity Assist do iOS 27 atrapalha a proteção contra phishing da NordVPN e outras ferramentas de filtragem, apontam reportagens
- O ZDNET analisa uma ferramenta gratuita de barra de menus que mostra quais apps do Mac usam a internet e os bloqueia
- Recursos de escuta do Apple Watch e óculos com câmera reacendem a disputa sobre o que conta como consentimento
- Ladrão de informações MacSync busca comandos em eventos públicos de calendários do iCloud
- Um testador do ZDNET lista cinco cabos e dongles USB que podem roubar dados ou danificar um Mac
Privacidade e segurança online
- Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
- A Rússia planeia duplicar a despesa com o seu sistema de bloqueio da internet e propõe um registro de clientes de hospedagem que usam VPN
- LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
- Falhas do Citrix NetScaler foram exploradas por pelo menos três semanas antes da liberação dos patches
- A TeamViewer corrige cinco vulnerabilidades, incluindo falhas que permitem execução de código por meio de uma sessão remota
- Instalador falso do LastPass Authenticator no GitHub carrega um driver assinado que encerra 145 processos de segurança
- 31 extensões "VPN for" do Chrome compartilham um mesmo código que permite aos operadores redirecionar o tráfego do navegador
- Volexity liga uma cadeia de exploits do Chrome e do Windows a sites de notícias falsos voltados a servidores públicos asiáticos
- Pacotes npm e PyPI comprometidos da MemTensor instalam um ladrão de credenciais em Go nas máquinas de desenvolvedores
- Ciberataque ao sistema judiciário do Arizona pode ter exposto endereços protegidos por medidas protetivas
- Citrix confirma que duas falhas do NetScaler foram exploradas antes de existir correção
- Microsoft desmantela o EvilTokens, serviço de phishing por código de dispositivo ligado a cerca de 12.000 caixas de e-mail
- Ciberataque à rede de um fornecedor da Direct Communications deixa Eagle Mountain, em Utah, sem internet por dias
- Ciberataques atingem redes escolares em Springfield, Massachusetts, e em Burnaby, Colúmbia Britânica, em um mês
- O ShinyHunters afirma que uma falha zero-day do PeopleSoft permitiu invadir dados de candidatos a vagas e de funcionários do FBI
- Pesquisadores transformam notificações comuns de alteração de arquivos em um meio de vigiar outros usuários
- O que as smart TVs da LG registram e enviam, e como ao menos ver o aparelho na sua rede
- A Califórnia multou a SalesIntel por não se registrar como corretora de dados. Seus 54 milhões de números continuam nos arquivos dela
Universidade
- Universidade
- Como a internet funciona
- TCP/IP: endereços, portas e conexões
- DNS: a lista telefônica da internet
- Corretores de dados: quem vende sua vida
- Seu sistema operacional, sua primeira linha de defesa
- Camadas de segurança: higiene nativa para um Mac mais seguro
- O malware e a internet oculta
- Modelagem de ameaças e risco para pessoas em risco
- Criptografia em que você pode confiar
- Defesa de rede para um único computador
- Fortalecimento do macOS, configuração por configuração
- Entendendo a segurança na nuvem
- Fundamentos de cibersegurança
- Redes e arquitetura de segurança
- Gestão de identidades e acessos
- Gestão de vulnerabilidades e riscos
- Operações defensivas: como o blue team trabalha
- Segurança ofensiva: como o red team pensa
- Criptografia e proteção de dados
- Conformidade, ética e tendências futuras
- Defesa do desktop com IA: firewalls de host no macOS
- IA adversarial e threat hunting
- DevSecOps e segurança da cadeia de suprimentos de software
- Estudos de caso 2026: agentes de IA, escolas e governos
- AI security frameworks and red teaming
- AI red teaming: techniques, open-source tools and automated pipelines
- AI guardrails, explained, and how Guardrino is designed