Vazamento de Dados na Trezor
A Trezor, fabricante de carteiras de hardware, divulgou um vazamento de dados que afetou quase 14.000 de seus clientes. O incidente ocorreu após a ShipMonk, fornecedora de serviços de envio e parceira logística da…
Últimas notícias página 122
Desafio de Escala na Verificação de Código de IA
Ferramentas de codificação de IA podem introduzir dependências de código aberto não verificadas ou "alucinações" mais rapidamente do que as revisões de segurança tradicionais podem acompanhar. Isso destaca a…
Serviços de Criptografia de Malware e os Atores de Ameaça que os Vendem
O Insikt Group analisou 24 atores de ameaça que vendem serviços de criptografia de malware. Esses serviços permitem que os compradores evadam detecções baseadas em assinaturas. Os defensores podem priorizar a detecção…
Casa Branca autoriza empresas de segurança para operações de hack-back ofensivas
A Casa Branca, sob o presidente Donald Trump, emitiu um memorando que autoriza o Centro Nacional de Coordenação (NCC) a criar um programa que permite que empresas de segurança privada solicitem aprovação para hackear…
Alerta de Golpes no WhatsApp
O WhatsApp lançou uma nova funcionalidade opcional chamada "Alerta de Golpe", que utiliza um modelo de aprendizado de máquina local para alertar os usuários quando estão sendo alvo de golpistas. Essa medida visa…
Mudança na Política de Cibersegurança dos EUA: Envolvimento do Setor Privado em Operações de Hacking Ofensivas
O presidente Trump emitiu um memorando que permite o envolvimento do setor privado em operações de hacking ofensivas, marcando uma mudança significativa na política de cibersegurança dos EUA. Essa decisão foi recebida…
Malware Android Permite Uso de Cartão Bancário em Tempo Real
Um novo malware para Android permite que criminosos usem o cartão bancário da vítima em tempo real, combinando engenharia social, um Trojan de Acesso Remoto (RAT) e malware de retransmissão de NFC. Essa combinação pode…
Dissecting o Framework de Phishing JWR
A Cisco Talos identificou um framework de phishing não documentado, denominado "JWR" por seu desenvolvedor, projetado para imitar páginas de checkout e login de grandes plataformas de pagamento e compras. Esse…
Pais entram com ações judiciais contra Meta, TikTok, Google e Snap em 3.000 processos de segurança para jovens
Pais de todo o país entraram com 3.000 ações judiciais contra empresas de tecnologia, incluindo Meta, TikTok, Google e Snap, alegando que o design viciante de suas plataformas de mídia social está impactando…
Jewelbug APT: Espionagem Estatal e Roubo de Criptomoedas
Pesquisadores identificaram um grupo de hackers realizando operações de espionagem cibernética e ataques financeiramente motivados a partir do mesmo painel web. O grupo, denominado "Jewelbug" ou APT, atua com objetivos…
Ataque de Ransomware StormEncryptor
O grupo Storm-1175, ligado à China e motivado financeiramente, está utilizando um novo ransomware chamado StormEncryptor em seus ataques recentes, substituindo o ransomware Medusa. O StormEncryptor é escrito em C++ e…
Armored Likho Expande sua Ferramenta de Ciberespionagem
Especialistas da Kaspersky identificaram uma nova campanha do grupo Armored Likho, que se disfarça como esforços de arrecadação de fundos e distribui uma nova ferramenta Still Toolkit. Essa ferramenta visa roubar dados…
Ataque do Grupo Lazarus Utiliza Zero-Day do Windows na Operação Dream Job
O grupo Lazarus, patrocinado pelo estado norte-coreano, está utilizando uma vulnerabilidade zero-day no Windows para implantar backdoors e evadir controles de segurança em uma nova onda da Operação Dream Job. Essa…
Ataque a Vulnerabilidade de Autenticação no SharePoint
Ameaças exploraram uma vulnerabilidade recém-divulgada no Microsoft SharePoint (CVE-2026-55040, CVSS 9.1) após a publicação de um código de prova de conceito (PoC). A vulnerabilidade permite que um atacante não…
Ataques de roubo de dados direcionados a portais Salesforce e ServiceNow
Um ataque contínuo de roubo de dados utiliza ferramentas personalizadas para roubar dados expostos a usuários anônimos por meio dos portais Salesforce Experience Cloud e ServiceNow. Esses ataques afetam diretamente as…
Malware Combo Android: WindRelay e SpyNote
Um novo malware para Android chamado WindRelay, em combinação com a ferramenta de administração remota SpyNote (RAT), está sendo utilizado para roubar dados de cartões de crédito de vítimas e encaminhá-los a atacantes…
Campanha de Roubo de Dados de Longa Duração Ataca Salesforce e ServiceNow
Uma campanha de roubo de dados denominada "City-Forum" está ativa desde pelo menos março de 2025, visando organizações de vários setores com ferramentas personalizadas. A campanha tem como alvo empresas que utilizam…
Exploit de Vulnerabilidade Crítica em Adobe Commerce
Foi detectada uma tentativa de exploração de uma vulnerabilidade crítica (CVE-2026-71362) nas plataformas de comércio eletrônico Adobe Commerce e Magento, que pode permitir que atacantes sequestrem contas de clientes…
Ataque Cibernético à CEVA Logistics Interrompe Operações Europeias
A CEVA Logistics foi vítima de um ataque cibernético em 29 de julho, que afetou oito de seus armazéns na Europa e interrompeu as remessas nos locais impactados. A empresa ainda trabalha para restaurar os serviços…
Extensões Falsas de VPN para Chrome: Desvio de Tráfego
Mais de 737 extensões de navegador publicadas na Chrome Web Store fingiam ser serviços de VPN e proxy conhecidos, mas na verdade direcionavam o tráfego dos usuários por meio de proxies SOCKS5 operados por um único…