Um cidadão chinês, disfarçado como pesquisador estadunidense, executou uma campanha de phishing direcionada a funcionários da NASA, com o objetivo de roubar dados sensíveis relacionados a software de defesa e…
Um aplicativo suspeito chamado Vibing.exe, disponível no Microsoft Store, está sendo investigado por coletar dados sensíveis dos usuários sem consentimento explícito. O aplicativo, desenvolvido pela Vibing-Team, é…
A empresa de segurança residencial ADT Inc. confirmou um breach de dados após a equipe de ameaças ShinyHunters afirmar ter roubado mais de 10 milhões de registros e emitir um ultimato de resgate. A ADT, sediada em Boca…
A organização criminosa ShinyHunters alegou ter comprometido 1,4 milhão de registros de usuários da Udemy, incluindo informações pessoais e dados corporativos internos. A afirmação foi observada em 24 de abril de 2026.
Atacantes de ransomware estão desenvolvendo ferramentas de exfiltração personalizadas para roubar dados sensíveis com maior precisão, velocidade e controle. Isso é um desafio para as organizações que buscam proteger…
A empresa de cosméticos de luxo Rituals divulgou um incidente de violação de dados, onde hackers acessaram e baixaram informações pessoais de membros do My Rituals, incluindo nomes e endereços. A violação ocorreu…
Pesquisadores descobriram que a rede social Moltbook deixou sua base de dados aberta, exposta 35.000 endereços de e-mail e 1,5 milhão de tokens de API de agente em 770.000 agentes ativos. Além disso, conversas em…
A atualização do Android 17 restringe o acesso a contatos dos aplicativos, exigindo permissão explícita para acessar a lista completa de contatos. Isso visa reduzir a exposição de dados pessoais dos usuários.
Um ataque cibernético atingiu o site da ANTS da França, possivelmente exposto dados pessoais de usuários que solicitam IDs, passaportes e carteiras de motorista. O ataque cibernético visou a plataforma da ANTS…
Uma vulnerabilidade crítica de Autorização de Nível de Objeto Quebrado (BOLA) no Lovable, uma plataforma de construção de aplicativos AI, permite que usuários não autorizados acessem dados sensíveis de projetos…
A plataforma de produtividade e colaboração Notion está enfrentando críticas da comunidade de segurança devido a uma vulnerabilidade que expõe informações pessoais de usuários que editaram páginas públicas. Isso inclui…
A Operação PowerOFF desmantelou 53 domínios ligados a serviços DDoS-for-hire utilizados por mais de 75.000 cibercriminosos, resultando na prisão de quatro suspeitos e na exposição de dados de mais de 3 milhões de…
A North Coreia está utilizando o ClickFix para realizar ataques que roubam credenciais e dados sensíveis de Macs, utilizando ofertas de emprego falsas e atualizações do Zoom falsas.
A ameaça UAC-0247 tem sido detectada em uma campanha ativa desde o início de 2026, visando governos locais e instituições de saúde municipal na Ucrânia, incluindo hospitais clínicos e serviços de ambulância de…
Uma análise recente do Google Chrome revelou que o navegador oferece pouca proteção contra rastreamento e vazamentos de dados que expõem a identidade dos usuários. A pesquisa mostrou que a navegação comum no Chrome…
Uma campanha cibernética sofisticada, com semelhanças operacionais fortes com o grupo MuddyWater, foi detectada escaneando mais de 12.000 sistemas expostos à internet em várias regiões antes de lançar ataques…
A ameaça MuddyWater realizou uma operação de reconhecimento e intrusão em larga escala, visando setores críticos no Oriente Médio, incluindo aviação, energia e entidades governamentais. Os atacantes realizaram…
ShinyHunters alega ter hackeado a Rockstar Games e está vazando dados, incluindo código de anti-cheat, dados de jogos, análises e mais. O vazamento de dados de 8,1 GB está ligado à Rockstar Games e inclui código de…
Booking.com confirmou um ataque cibernético em que terceiros não autorizados acessaram dados pessoais de clientes, incluindo nomes, endereços de e-mail, números de telefone e detalhes de reservas, levantando…
A Rockstar Games sofreu um significativo incidente de insegurança após a equipe de ameaças ShinyHunters publicar mais de 78,6 milhões de registros internos em 14 de abril de 2026. O incidente não envolveu um ataque…