Vulnerabilidades, ransomware, vazamentos de dados e campanhas de ameaça resumidos em português, com recomendações práticas e o link para a fonte original.
A exchange de criptomoedas Binance relatou um incidente de segurança que afetou ativos no valor de aproximadamente $6.3 bilhões, com cerca de $3 bilhões desses ativos congelados até o momento. As empresas Tether e Circle anunciaram o congelamento de mais de 1.567 bilhões de USDT e 800 milhões, respectivamente, relacionados ao incidente.
Um pesquisador descobriu uma vulnerabilidade no Android, conhecida como "SMS of Death", que permite que atacantes derrubem o processo de telefonia de um telefone com apenas uma SMS malformada, sem a necessidade de…
Um contratado da Accenture concedeu acesso administrativo a um agente de IA pessoal, Claude Code AI, a um ambiente seguro do Departamento de Defesa dos EUA, permitindo que ele escrevesse e implantasse código. O agente…
A Binance, maior bolsa de criptomoedas do mundo, foi hackeada, resultando no roubo de aproximadamente $5.7 bilhões em criptoativos. A bolsa suspendeu depósitos e retiradas enquanto investiga o incidente. A natureza…
A OpenAI anunciou que não reduzirá os limites de uso para os planos ChatGPT Pro de $100, $200 e $500, bem como para o Business Premium. A empresa também prometeu manter o uso do Dots independente. Essa decisão foi…
O Pentágono está investigando falhas em freezers que estragaram alimentos em bases militares dos EUA em agosto como um possível ataque cibernético. A investigação está sendo conduzida em colaboração com investigadores…
A Binance está investigando transferências suspeitas de criptoativos que podem chegar a $5,8 bilhões, após detectar movimentações atípicas de fundos ligados à exchange em 29 de outubro. A Tether e a Circle congelaram…
A exchange de criptomoedas Binance está investigando um potencial breach de segurança envolvendo até $5.8 bilhões em ativos digitais, o que pode se tornar o maior hack de criptomoedas da história. A investigação está…
A Japan Airlines (JAL) anunciou uma violação de dados em seu sistema de serviço de passageiros da Amadeus, resultando na exposição de informações de cerca de 92.000 clientes. A violação foi causada por um acesso não…
Uma campanha de mineração de criptomoedas que abusa de modelos de Hugging Face retornou dias após ser desativada, sequestrando servidores de GPU e plantando backdoors. Um modelo foi baixado mais de 28.000 vezes…
A conscientização sobre cibersegurança está evoluindo com o uso de inteligência artificial (IA) para melhorar treinamentos e educar novas gerações de trabalhadores sobre riscos modernos e ameaças emergentes…
E-mails de phishing com indicadores claros de fraude estão sendo capazes de contornar alguns dos principais produtos de gateways de e-mail seguros (SEG). Esses e-mails maliciosos apresentam várias bandeiras vermelhas…
A plataforma de prediction market Polymarket suspendeu temporariamente as negociações após um incidente de segurança que envolveu a distribuição de um script malicioso para drenar criptomoedas. Os hackers comprometeram…
Um arquivo de funcionários do Departamento de Segurança Interna (DHS) dos EUA, conhecido como Icepick, foi vazado e está enfrentando desafios para permanecer online. Um contratado do DHS solicitou a remoção do arquivo…
Vulnerabilidades críticas em firewalls, trojans bancários e ataques de roubo de tokens são destaques desta semana. Ataques de DDoS atingiram 8.200 por hora, de acordo com relatório da Cloudflare. Exploits de bugs…
Um aplicativo de negociação de criptomoedas falso chamado Padre Terminal, anteriormente disponível no Apple App Store para dispositivos iOS, foi vinculado ao roubo de aproximadamente $23.000 de 27 carteiras Solana. O…
Um estudo recente revelou que 484.142 buckets de armazenamento em nuvem expostos contêm 18 bilhões de arquivos, incluindo credenciais expostas, dumps de banco de dados e backups. Dentre esses, 42 buckets listáveis…
Um modelo de inteligência artificial não lançado encontrou e encadeou múltiplas vulnerabilidades em Chrome, Safari, Android, Windows e Linux, de acordo com a Anthropic.
O cenário de fraude de anúncios mudou significativamente em 2026, de acordo com o relatório "State of Ad Fraud 2026: ADEX Trust & Safety Report". O uso de Inteligência Artificial (IA) em esquemas de fraude aumentou…
A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente vulnerabilidades no Kernel Linux e no Broadcom VMWare ESX ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV).
