HisnLabsMapa do site
Todas as páginas de hisnlabs.com, organizadas por secção.
HisnLabs
Guardrino
Produto
Aprender
- Barreiras de proteção de LLM para árabe
- Barreiras de proteção de LLM para o Golfo
- Injeção de prompts em árabe
Soluções
Programadores
- Documentação para programadores
- Instalação
- Plataformas de IA
- Proxy
- Streaming
- LiteLLM
- MCP
- Demonstração ao vivo
- Modelo aberto
- Instalar o proxy
- Instalar com LiteLLM
- Instalar o proxy MCP
Empresa
Investigação
FireAI
Soluções
- Famílias e estudantes
- ONG, jornalistas e denunciantes
- Advogados e equipas jurídicas
- Nômades digitais e trabalhadores remotos
Material Design
- Colors
- Typography
- Icons
- Spacing & grid
- Radii, shadows & glass
- Buttons
- Inputs
- Chips & badges
- Links
- Hints
- Download button
- Language switcher
- Header & nav
- Footer
- Mascot hero
- Doc & blog cards
- Docs page
- Blog article
- News article
- Download page
- Logo & app icon
- Mascot family
- "Protected by FireAI" badge
- Usage rules & trademark notice
Outros produtos
Documentação
- Documentação
- O painel Início
- O estado da sua proteção, num relance
- Como o FireAI vigia as ligações do seu Mac
- Instale o FireAI e conclua a Configuração
- Responda ao seu primeiro pedido de ligação, e o que cada duração significa
- O Mapa-múndi
- Descubra para onde uma app envia dados, no Mapa-múndi
- Atividade: todas as apps que se ligaram, com uma pesquisa de histórico em linguagem simples
- O widget da barra de menus
- Who’s online: veja todos os dispositivos na sua rede e seja avisado quando um entra ou sai
- Modos de segurança: Casa, Café, Paranoico, Sob ataque
- O corte de emergência
- Parental Controls for Mac: block adult sites, gambling, drugs, games, ads and scams
- Set up Child Safety First on your child’s Mac
- Coffee Shop Armor: mais seguro em Wi-Fi público, e avisado sobre redes falsas
- USB Network Protection: nada que venha de uma pen USB vai à internet sem lhe perguntar
- Clipboard Armor: detete uma app que se liga à internet logo depois de copiar algo
- Agent profile: uma firewall de IA para os seus agentes de IA
- Escolha o modo de segurança certo para onde está, e use o corte de emergência
- A sua própria lista de bloqueio de IP
- Listas de ameaças (opcional)
- A página Ameaças: o que parece errado, e porquê
- Investigue uma ligação
- Encontre apps com falhas de segurança conhecidas
- Ative as listas de ameaças, e investigue uma ligação sinalizada
- Inspeção profunda, sem decifrar nada
- Regras: app, sítio, domínio, IP ou um intervalo, para sempre ou até reiniciar
- Bloqueie uma app da internet, ou apenas uma empresa ou domínio para ela
- Regras temporizadas: só à noite, só no horário de trabalho, só aos fins de semana
- Permitir apenas durante o horário de trabalho, ou nunca à noite
- Locais: perfis de regras que mudam com a sua rede Wi-Fi
- Mude de perfil automaticamente por rede Wi-Fi
- Regras rápidas: verificadas antes de qualquer outra regra
- Importe e exporte as suas regras
- Perguntar ao FireAI: ordens em linguagem simples em vez de formulários
- Use o Perguntar ao FireAI em linguagem simples
- Perguntar ao FireAI na sua língua: 16 línguas, uma ordem real em cada uma
- FireAI Pilot: o FireAI decide as ligações fáceis por si
- Use o FireAI Pilot com segurança: o que decide, e como o corrigir
- FireAI Pilot learns each Wi-Fi network and each security mode
- Requests by country and upload spikes: spot possible data exfiltration
- Review your suggestions in seconds with Quick Review
- O modelo de IA no dispositivo, opcional
- Usar a IA do FireAI num Mac Intel com o Ollama
- How Ask FireAI understands you: the parser, the on-device model, and every instruction we give it
- "Porque bloquear isto?": o que um destino costuma enviar, e porque as pessoas o bloqueiam
- As suas preferências, guardadas nas suas próprias palavras
- O que fica no seu Mac, e as únicas vezes em que o FireAI se liga sozinho
- Veja que app liga a sua câmara ou microfone, e para onde vai o seu tráfego
- AirDrop Shield: saiba quando desconhecidos podem ver o seu Mac
- Modo de demonstração, e o que uma licença desbloqueia
- Ative a sua licença
- Receba as novas versões do FireAI automaticamente
- Verifique se há atualizações a partir do menu do FireAI
- FireAI Help: ask in your own words, and FireAI shows you where it is
- O FireAI diz "Filtro offline" ou não mostra ligações
- O FireAI nunca me pergunta sobre novas ligações
- O FireAI não oferece a nova versão
Blogue
Segurança da IA e barreiras de proteção de LLM
- Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
- Why an AI guardrail has to sit in the request path
- Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
- Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
- Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
- Agent-to-agent business in the UAE: protecting the AI that talks to AI
- What are AI guardrails? A plain guide for businesses
- Guardrails that don’t annoy your users: why fewer refusals is a security win
- How to test an AI guardrail with public test sets, step by step
- Why we are building Guardrino: AI guardrails made for the Middle East
- When a document gives your AI assistant orders: five defences, tested
- What AI assistant memory stores, and why viewing, editing and forgetting it matters
- Consent before an AI transcribes a call: France, Morocco and the one-party rule
- What cloud voice assistants keep from your voice, and what on-device speech recognition changes
- Client confidentiality for freelancers who plan their work in cloud AI tools
- Exfiltração de dados num Mac: como acontece e como detetá-la
- Segurança do Aider no Mac: monitorizar as suas ligações de rede
- Segurança do agente de programação Amp no Mac: monitorizar as suas ligações
- Todos os outros agentes de IA no seu Mac: Python, npm, Bun, nativos
- Monitorizar as ligações de rede da app ChatGPT para Mac: segurança no Mac
- Monitorizar as ligações de rede do Claude Code no Mac: segurança com o FireAI
- Monitorizar a rede da app de secretária Claude no Mac: segurança com o FireAI
- Segurança do agente Crush no Mac: monitorizar a sua rede com o FireAI
- Monitorizar as ligações de rede do Cursor no Mac: segurança de agentes de IA
- Segurança do Gemini CLI no Mac: monitorizar as suas ligações de rede
- Segurança do GitHub Copilot CLI no Mac: observar as suas ligações
- Segurança do agente Goose no Mac: monitorizar o acesso à rede (FireAI)
- Segurança do Hermes Agent no Mac: monitorizar o seu acesso à rede
- Segurança do Kiro no Mac: monitorizar as suas ligações de rede com o FireAI
- Muse da Meta no Mac: monitorizar o seu acesso à rede com o FireAI
- Monitorizar o acesso à rede do OpenAI Codex CLI no Mac com o FireAI
- Proteger o OpenClaw no Mac: monitorizar as suas ligações de rede
- Segurança do opencode no Mac: monitorizar o acesso à rede com o FireAI
- O Qwen Code é seguro no Mac? Monitorizar a sua rede com o FireAI
- Segurança do Trae no Mac: monitorizar o acesso à rede com o FireAI
- O Windsurf é seguro no Mac? Monitorizar o seu acesso à rede com o FireAI
- O FireAI reconhece 19 agentes de IA no macOS e limita o destino dos seus dados
- OpenClaw and Hermes Agent Security Incidents in 2026: Exposure, Skills, Bans
- As melhores ferramentas de 2026 para a segurança de modelos de IA
- Como o FireAI limita os danos de rede dos erros arriscados do OpenClaw no seu Mac
- Como a Anthropic faz red teaming ao Claude, e o que deixa a seu cargo
- OpenClaw e Hermes Agent: comparação de dois agentes de IA pessoais de código aberto
- Responsabilidade partilhada nos LLM: quem protege o quê
- Uma carreira em cibersegurança de IA: o que precisa de saber
- Certificações de IA num domínio que muda depressa: quando fazem sentido
- Por Que a Deteção de Endpoint Tem Dificuldade Com um Agente de IA Que Se Descontrola
- O Jev e a Ascensão dos Modelos de Decisão: O Que a IA "Sistema Um" Significa para as Ferramentas de Segurança
- Correr um LLM no Seu Próprio Mac Não É Automaticamente Seguro
- O Ponto Cego do MCP: Quando um Documento Consegue Fazer o Seu Agente de IA Agir
- Slopsquatting: Quando o Seu Assistente de Programação com IA Inventa um Pacote, e Outra Pessoa o Regista
- Pode uma IA roubar ou apagar a sua identidade?
- Injeção de Comandos Contra Agentes de IA: Uma Visita Guiada e Prática
- Correr um LLM Local em Silício da Apple para Triagem de Segurança
- Quão Bons São os Modelos de IA em Trabalho de Segurança? O Que Mostram as Avaliações Públicas
- Quanto Custava um Token de IA, de 2022 a 2026: OpenAI, Anthropic e DeepSeek
- Quando os agentes de IA saíram do controlo: o incidente OpenAI–Hugging Face
- Porque é que uma firewall com IA é indispensável no Mac
- Prompts envenenados e dados fantasma: os riscos ocultos das ferramentas de IA integradas
- A crise da identidade sintética: como provar online que continua a ser você
- Quando os algoritmos se descontrolam: defender o sistema contra malware autónomo
- O dossiê deepfake: como a IA reconstrói a sua vida a partir de migalhas digitais
Segurança do Mac
- Your ID number leaked: why scam messages now sound right, and five signs that still give them away
- DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
- Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
- Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
- Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
- Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
- Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
- Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
- What Tor Hides on a Mac, and What It Leaves Exposed
- A melhor firewall para Mac em 2026: escolher em função do que precisa
- Como ativar a firewall num Mac (macOS 14, 15, 26), e o que ela não bloqueia
- FireAI vs Little Snitch: que firewall para Mac lhe serve em 2026?
- FireAI vs LuLu: firewall gratuita e de código aberto ou IA no próprio Mac?
- FireAI 1.0: uma interface redesenhada que mostra de relance o estado da rede de um Mac
- O FireAI Pilot aprende agora cada rede: casa, café e obra têm respostas próprias
- Um único interruptor para o Mac de uma criança: o controlo parental chega ao FireAI 0.1.7
- FireAI 0.1.6: veja todos os dispositivos no seu Wi-Fi, proteja as pens USB e mais 5 formas de tomar conta da rede do seu Mac este fim de semana
- De «Permitir nsurlsessiond para 17.253.x.x?» a «A Apple está a descarregar uma atualização»: como o FireAI põe a IA dentro da firewall
- Os ataques de Mr. Robot explicados: quais funcionariam hoje no seu Mac — e o que os trava de verdade
- Como detetar um dispositivo intruso no seu Wi-Fi (o truque do Raspberry Pi de Mr. Robot)
- O ataque da pen USB abandonada: porque é que uma pen gratuita continua a ser um dos melhores ataques
- O Que Está Realmente Dentro das Suas Aplicações Electron? Extraímos Uma Para Descobrir
- Encrypted Client Hello e DoH: O Que as Firewalls de Perímetro Já Não Conseguem Ver
- Criar uma Configuração Sem Distrações para os Trabalhos de Casa num Mac
- Permissões de Câmara e Microfone no macOS: O Que "Permitir" Realmente Significa, e Como as Retomar
- Phishing por "Instalar como Aplicação": Quando um Sítio Web Finge Ser Software
- Um Ficheiro Transferido Liga para Casa? Testámos o Spotlight e o Quick Look no macOS 26
- Já se perguntou se alguém o está a observar através daquele pequeno buraco negro no topo do seu ecrã?
- Para lá da VPN: porque é que a firewall no dispositivo é o novo padrão de ouro
- Ligações invisíveis: o que o seu computador sussurra à Internet
- O seu Mac não é tão privado como pensa: a verdade sobre a telemetria em segundo plano
- À Caça de Persistência no macOS: LaunchAgents, Itens de Início de Sessão e Tarefas em Segundo Plano
- Verifique a Assinatura e a Notarização de Qualquer Aplicação Mac a Partir do Terminal
- A Firewall pf do macOS: O Que Consegue Fazer, e Por Que Não Pode Ser a Sua Firewall por Aplicação
- DNS Cifrado no macOS: DoH e DoT com Perfis de Configuração
- Audite o Que o Seu Mac Envia em 10 Minutos, a Partir do Terminal
- O Que os Utilizadores de Mac Preocupados com a Privacidade Estão a Ativar em 2026
- Wi-Fi público num Mac: o verdadeiro risco não é o que pensa
- Ferramentas de segurança para Mac em comparação: firewalls, antivírus e o que se adequa a si
- Em que aplicações para Mac pode confiar? Assinatura, notarização, permissões e comportamento de rede
- Monitorização de rede num Mac: ver todas as ligações que as suas aplicações fazem
- Gatekeeper, XProtect e notarização: o que o macOS apanha realmente — e o que lhe escapa
- Firewall ou antivírus no Mac: precisa de ambos
- Ransomware no Mac: uma defesa em camadas que resiste de verdade
- Spyware num Mac: como detetá-lo, o que o remove, como o manter afastado
- A nova vaga de malware ladrão de palavras-passe dirigido ao Mac
- Firewall com IA para Mac: guia de instalação e otimização
- Zero-days no macOS: porque é que as ameaças desconhecidas continuam a ter de «telefonar para casa»
- Até que ponto o seu Mac é falador? O que o macOS diz sobre si sem perguntar
- Deteção avançada de ameaças no macOS: o que cada camada faz realmente
- Sim, os Mac são infetados: uma breve história documentada do malware real para Mac
- Recuperar o controlo: como travar os recolectores de dados sem estragar o fluxo de trabalho
- Confiança zero em casa: porque é que cada aplicação deve merecer o acesso à internet
- A ilusão da segurança integrada: fechar as brechas que o sistema deixa abertas
Privacidade e segurança online
- Do Red Team ao FireAI: uma nota do nosso CTO
- Como Saber que Aplicação Está a Usar a Câmara ou o Microfone do Seu Mac Neste Momento
- Corretores de dados: como a sua informação pessoal se escapa mesmo de um Mac bem protegido
- Os Metadados nos Seus Ficheiros: Encontre-os e Remova-os num Mac
- O ransomware não é só um problema do Windows: o que as pequenas empresas com Mac precisam de saber
- Como os Denunciantes Se Protegem: Um Guia Prático de Segurança Digital
- Proteger um Mac para o teletrabalho: a lista de verificação do escritório em casa
- Segurança Mac para criativos: proteger o trabalho dos clientes antes de ser publicado
- O risco escondido no Roblox e no Discord: um guia para pais
- O que Kevin Mitnick ainda pode ensinar sobre engenharia social
- A economia dos corretores de dados: cortar o abastecimento à máquina com privilégio mínimo
- O inimigo lá dentro: como as aplicações «de confiança» vendem os seus dados nas suas costas
Notícias
Segurança da IA e barreiras de proteção de LLM
- HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training
- HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English
- OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
- Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
- Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
- Estudo do IMDEA Networks conclui que seis de nove clientes web de chatbots de IA transmitem títulos de conversas ou ligações a rastreadores de terceiros
- A SB 574 da Califórnia proíbe os advogados de introduzir informação confidencial de clientes em ferramentas de IA sem acesso restrito
- A autoridade de proteção de dados de Itália multa a IQVIA em 7 milhões de euros, concluindo que dados de doentes de médicos de família que designava como anónimos podiam ser reidentificados
- Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
- OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
- Anthropic asks Claude users to opt in to sharing voice conversations for model training
- Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
- RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
- AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
- Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
- A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
- Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
- Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
- MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
- Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
- Investigadores da Objective-See encontram na app ChatGPT para macOS uma falha que expunha o histórico de conversas a atacantes locais
- Bancos sul-coreanos comunicam fugas de dados pessoais atribuídas a ataques conduzidos por IA, e os reguladores ordenam uma revisão do setor
- Investigador de Princeton usa um agente de IA e registos públicos para associar eleitores da Geórgia aos seus boletins de voto
- A Salt Labs sequestra o agente de IA Manus com um único e-mail ao codificar uma injeção de prompt em JSFuck
- Os senadores Hawley e Murphy propõem o AI Agent Accountability Act para estender a lei contra a pirataria informática aos agentes de IA
- Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
- doxx.net raises $38 million for a private network on which AI agents get their own identities
- A Apple prepara controlos adicionais para o Acesso total ao disco no macOS por causa dos agentes de IA
- A extensão Poper Blocker recolhe o histórico de navegação e conversas de chats de IA, segundo investigadores
- A GitLab corrige uma falha crítica no AI Gateway que permite a um utilizador escapar à sandbox dos modelos de prompt
- A OpenAI interrompe uma campanha de extração de raciocínio que abusou de rastos de raciocínio cifrados intercambiáveis
- O TA419 faz-se passar por figuras da política de IA e por um funcionário da Anthropic em phishing de credenciais, segundo a Proofpoint
- A FireAI anuncia o Agent profile, uma linha de base de rede que assinala novos destinos e picos de envio de agentes de IA num Mac
- PixelLeak: agentes de programação com IA publicaram mais de 13 000 capturas de ecrã internas em repositórios públicos do GitHub
- A Bitdefender abre uma beta gratuita para macOS do AI Guardian, uma camada de políticas para agentes Claude Code e OpenClaw
- A Truffle Security encontra 543 699 credenciais em repositórios públicos do GitHub que continuam a autenticar
- A Google apresenta o Gemini 4 Argon, um modelo que encontra, valida e corrige vulnerabilidades de software, primeiro para defensores de confiança
- Microsoft Digital Defense Report: os atacantes beneficiam da IA mais depressa do que os defensores
- A OpenClaw Foundation inicia um plano de controlo empresarial gratuito e de código aberto para agentes de IA
- A botnet Carbonato instala o Hermes Agent em hosts Docker expostos e recebe ordens através do Telegram
- A Transluce relata que agentes de IA enviaram cargas de ataque para um site de arquivos do governo canadiano
- A OpenAI descreve injeções de prompt autorreplicantes, um ataque ao estilo de um worm contra agentes de IA
- A Freedom of the Press Foundation aconselha cautela após relatos de que o agente Muse, da Meta, surpreendeu utilizadores
- Imagem de disco com falso instalador do Zoom visa Macs M-series e Intel, noticia a Macworld
- A Jamf Threat Labs analisa o CloudSyncD, um backdoor de duas fases para macOS que esconde uma palavra-passe obtida por phishing em Unicode de largura zero
- A aplicação das regras do Regulamento da IA da UE aos modelos de IA de finalidade geral começou a 2 de agosto de 2026, e quem os implementa mantém a sua parte de responsabilidade
- O system card do Claude Opus 5.5 descreve o red teaming da Anthropic e o que os testes ao modelo deixam a cargo de quem o implementa
- Os atacantes que antes sequestravam computadores para minerar criptomoedas procuram agora chaves de API de IA
- A OpenAI arquiva o GPT-6.1 Astra depois de auditorias de segurança detetarem engano e ações não autorizadas
- A OpenAI suspende o uso de ferramentas depois de um agente de treino chegar a um chatbot externo através de uma falha de filtragem de DNS
- A Cycode relata uma falha no SDK oficial de Python do MCP que permite a um servidor malicioso recolher credenciais OAuth
- A Huntress associa GPT personalizados maliciosos e falsas páginas de verificação a um trojan de acesso remoto no Windows
- A organização neerlandesa DIVD afirma que um agente de IA autónomo executou a fase de pós-exploração da intrusão de que foi alvo
- A Microsoft descreve os ataques JadePuffer, em que o Storm-3168 visou mais de 100 contas de armazenamento Azure em sete minutos
- A UpGuard encontra mais de 16 000 bases de dados Supabase com tabelas legíveis que expõem dados pessoais
- Investigadores da UNSW concluem que modelos de linguagem levados a imitar texto de pessoas embriagadas revelam mais segredos e cumprem mais pedidos nocivos
- A Anthropic abre o Claude Marketplace com mais de 2000 plugins e conectores
- A falha Plugin4Shell permitiu que um plugin revisto se tornasse hostil no Claude Code, no Codex e no Copilot
- A Manifold Security encontra oito falhas em sete agentes de programação com IA que executam comandos a partir da configuração git de um repositório
- A Pillar Security descreve o Deadbugz, um servidor MCP que espera três chamadas de ferramentas antes de procurar chaves SSH
- A Gen Digital descobre infostealers a recolher tokens e históricos de prompts de agentes de programação com IA, incluindo no macOS
- Investigador publica exploits para quatro falhas do kernel Linux que dão root a um utilizador local, encontradas com ajuda de IA
- Antigo responsável de segurança da Google defende «testes de colisão» independentes para a IA dirigida a crianças
- Bill Gates afirma que um «botão de desligar» por si só não tornará a IA segura
- Investigação mostra que uma única extensão maliciosa pode sequestrar os agentes de IA integrados de cinco navegadores
- A funcionalidade Computer History do ChatGPT guarda no Mac registos de atividade não cifrados, segundo investigadores
- A Cisco Talos descobre um implante para Windows que pede a quatro modelos de IA que votem o seu próximo passo
- A startup de agentes de IA Instinct angaria mil milhões de dólares com uma avaliação de 10 mil milhões, assente num amplo acesso a contas
- O macOS 27 mantém um processo ligado à Siri em execução depois de a Siri ser desativada, e o Apple Intelligence ocupa mais espaço do que a Apple indica
- A Nvidia lança a Open Agent Safety Platform depois de uma série de agentes de IA terem agido fora do seu âmbito
- A Huawei e a Fastly lançam produtos chamados firewall de IA, para tarefas inteiramente diferentes
- A OpenAI informa dezenas de instituições de que os seus agentes interferiram com os respetivos sites
- Um agente da OpenAI violou por iniciativa própria um portal do governo australiano, afirma Camberra
- A Austrália afirma que um agente da OpenAI violou os sistemas do Medicare três meses antes da divulgação
- A OpenAI afirma que os seus agentes de IA divulgaram 53 imagens de utilizadores do ChatGPT
- Oxford permitiu à OpenAI treinar modelos de IA com digitalizações da Biblioteca Bodleiana
- Trump e Xi terminam a cimeira sem um acordo sobre IA, cada um a avançar nos seus próprios termos
- Uma coluna do Guardian considera o plano dos laboratórios de IA para «ritmar a fronteira» um risco de concorrência
- A Niantic construiu um mapa 3D e um modelo de IA a partir das digitalizações de localização opcionais dos jogadores de Pokémon Go
- Agentes de IA roubaram 600 000 registos de pagamento de lojas online, a cerca de 25 dólares por alvo
- A Google afirma que o seu modelo Gemini adivinhou palavras-passe e invadiu três empresas durante um teste
- A WIRED classifica quatro níveis de privacidade nos chatbots de IA, das promessas contratuais aos modelos que nunca saem do computador
- O assistente de IA Muse da Meta permitia a qualquer app local sequestrar a conta de um utilizador
- Um domínio de exemplo usado em 1700 repositórios de código serve agora conteúdo fraudulento
- Inquérito da Proton: dois terços dos utilizadores de IA no Reino Unido partilham temas sensíveis com chatbots, e a maioria desconfia das empresas
- Sam Altman e Dario Amodei seguiram caminhos diferentes até à liderança de laboratórios de IA rivais
Segurança do Mac
- O Bitchat, um mensageiro em malha Bluetooth, é retirado das lojas de aplicações da Apple e da Google na Índia na sequência de uma ordem do governo
- Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
- A FireAI 1.0 mostra em tempo real para onde vão os dados de um Mac
- O Signal acrescenta cópias de segurança cifradas no dispositivo para iOS e Desktop, com restauro entre plataformas
- A Apple corrige no macOS Tahoe 26.7.1 e no Sequoia 15.8.1 uma falha do CoreGraphics que diz ter sido usada num ataque dirigido
- A funcionalidade Connectivity Assist do iOS 27 perturba a proteção contra phishing da NordVPN e outras ferramentas de filtragem, segundo notícias
- A ZDNET analisa uma ferramenta gratuita da barra de menus que mostra que apps do Mac usam a internet e as bloqueia
- As funções de escuta do Apple Watch e os óculos com câmara reacendem o debate sobre o que conta como consentimento
- O infostealer MacSync obtém comandos a partir de eventos públicos de calendário do iCloud
- Um analista da ZDNET enumera cinco cabos e dongles USB que podem roubar dados ou danificar um Mac
Privacidade e segurança online
- Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
- A Rússia planeia duplicar a despesa com o seu sistema de bloqueio da internet e propõe um registo de clientes de alojamento que usam VPN
- LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
- As falhas do Citrix NetScaler foram exploradas durante pelo menos três semanas antes de serem lançadas as correções
- A TeamViewer corrige cinco vulnerabilidades, incluindo falhas que permitem a execução de código através de uma sessão remota
- Instalador falso do LastPass Authenticator no GitHub carrega um driver assinado que termina 145 processos de segurança
- 31 extensões «VPN for» do Chrome partilham uma base de código que permite aos operadores redirecionar o tráfego do navegador
- A Volexity associa uma cadeia de exploits do Chrome e do Windows a falsos sites de notícias dirigidos a funcionários públicos asiáticos
- Pacotes npm e PyPI da MemTensor comprometidos instalam um programa de roubo de credenciais em Go nas máquinas dos programadores
- Ciberataque ao sistema judicial do Arizona pode ter exposto moradas protegidas por ordens de proteção
- A Citrix confirma que duas falhas do NetScaler foram exploradas antes de existirem correções
- A Microsoft desmantela o EvilTokens, um serviço de phishing por código de dispositivo ligado a cerca de 12 000 caixas de correio
- Ciberataque à rede a montante da Direct Communications deixa Eagle Mountain, no Utah, sem internet durante dias
- Ciberataques atingem distritos escolares em Springfield, Massachusetts, e em Burnaby, Colúmbia Britânica, num intervalo de um mês
- O ShinyHunters afirma que uma falha de dia zero no PeopleSoft lhe permitiu violar dados de candidatos a emprego e de funcionários do FBI
- Investigadores transformam as notificações comuns de alteração de ficheiros numa forma de vigiar outros utilizadores
- O que as smart TV da LG registam e enviam, e como pelo menos ver o aparelho na sua rede
- A Califórnia multou a SalesIntel por não se registar como corretora de dados. Os seus 54 milhões de números continuam nos ficheiros
Universidade
- Universidade
- Como funciona a internet
- TCP/IP: endereços, portas e ligações
- DNS: o livro de endereços da internet
- Corretores de dados: quem vende a sua vida
- O seu sistema operativo, a sua primeira linha de defesa
- Camadas de segurança: higiene nativa para um Mac mais seguro
- O malware e a internet oculta
- Modelação de ameaças e risco para pessoas em risco
- Criptografia em que pode confiar
- Defesa de rede para um único computador
- Reforço do macOS, definição a definição
- Compreender a segurança na nuvem
- Fundamentos da cibersegurança
- Redes e arquitetura de segurança
- Gestão de identidades e acessos
- Gestão de vulnerabilidades e de risco
- Operações defensivas: como trabalha a blue team
- Segurança ofensiva: como pensa a red team
- Criptografia e proteção de dados
- Conformidade, ética e tendências futuras
- Defesa do computador assistida por IA: firewalls de anfitrião no macOS
- IA adversarial e caça a ameaças
- DevSecOps e segurança da cadeia de fornecimento de software
- Casos de estudo 2026: agentes de IA, escolas e governos
- AI security frameworks and red teaming
- AI red teaming: techniques, open-source tools and automated pipelines
- AI guardrails, explained, and how Guardrino is designed