Um cidadão nigeriano foi condenado a oito anos de prisão por envolvimento em ataques de spearphishing direcionados a empresas de preparação de impostos nos EUA desde 2019. O ataque resultou no roubo de $3,3 milhões de…
Usuários de Android relataram que o Google adicionou automaticamente seus números de telefone a contas que desejavam manter separadas. Isso levantou preocupações sobre privacidade e segurança. Os usuários podem…
O Go lançou uma atualização de emergência, Go 1.27.3 e Go 1.26.10, em 20 de outubro, que faz com que o verificador de certificados do Go rejeite qualquer cadeia de certificados que passe por uma de oito chaves de…
Um fluxo de trabalho assistido por IA foi criado para direcionar leads, conectando-se a registros de clientes, resumindo solicitações recebidas e publicando atualizações em um canal compartilhado. Esse fluxo de…
O WhatsApp possuía instruções ocultas em suas páginas de ajuda que orientavam seu chatbot de suporte a não recomendar autoridades de proteção de dados ou reguladores a usuários que não podiam mais excluir suas contas…
A Microsoft anunciou que os administradores de TI podem agora utilizar a recuperação rápida de máquina no Windows Server 2025 após a instalação da atualização de segurança de outubro de 2026. Essa funcionalidade…
O OVHcloud, provedor de nuvem e hospedagem francês, alertou usuários sobre um ataque que comprometeu sua ferramenta de interface de linha de comando (CLI) de código aberto no GitHub, visando distribuir malware para…
A Ahold Delhaize, uma das maiores cadeias de varejo de alimentos do mundo, confirmou que um ataque cibernético na semana passada interrompeu serviços em lojas da Europa e dos Estados Unidos.
Uma violação de dados expôs e-mails do AfD, enquanto um site anônimo publicou resumos de 421.000 mensagens, levantando questões sobre autenticidade e privacidade. A Alternative für Deutschland (AfD) da Alemanha…
A Meta informou que corrigiu uma vulnerabilidade em seus óculos inteligentes Ray-Ban que permitia gravações não solicitadas de conversas privadas. Os proprietários relataram gravações inesperadas, mas a Meta não…
Um influenciador digital convidou seguidores para visitar sua fazenda, mostrando como vídeos públicos podem ser perigosamente pessoais. Um homem viajou 2.000 km para conhecer uma mulher gerada por IA, levantando…
Um atacante utilizou uma conta GitHub de um colaborador para substituir os arquivos de download em cinco versões existentes da ferramenta de linha de comando (CLI) da OVHcloud, distribuindo malware projetado para…
A empresa de fintech Revolut está trabalhando para resolver uma grande interrupção que afetou a maioria de seus serviços em todo o mundo. A interrupção impactou as operações bancárias online, causando inconvenientes…
Microsoft considera agentes de inteligência artificial (IA) como ameaças internas, publicando diretrizes para protegê-los. A empresa recomenda permissões dinâmicas, monitoramento contínuo de riscos e contenção…
A Siemens solucionou uma vulnerabilidade de DLL sideloading no Centro de Software da Siemens, explorada em ataques ClickFix. A vulnerabilidade, rastreada como CVE-2026-110936 com pontuação CVSS v4: 8.4, permitia que um…
Especialistas da Kaspersky analisaram questões de segurança em ambientes de armazém, destacando vetores de acesso inicial específicos e os impactos de um comprometimento. Esses ambientes são vulneráveis a ataques…
Pesquisadores de segurança cibernética descobriram uma plataforma de entrega de ClickFix chamada ROMULUS, que está sendo usada para distribuir malware como Legion Loader. A ROMULUS opera como um serviço de entrega de…
Uma operação de grande escala de golpes que se passa por suporte técnico da Microsoft foi infiltrada por pesquisadores. A operação utiliza um sistema de distribuição de tráfego malicioso (TDS) gerenciado por uma…
O plugin de SEO Rank Math PRO para WordPress foi comprometido, resultando em downloads maliciosos que implantaram backdoors ocultos em sites, configurando um ataque de suporte à cadeia de fornecimento. Esse incidente…
Vendedores de spyware estão explorando lances de anúncios direcionados no ecossistema digital para identificar e rastrear indivíduos e organizações de interesse. Essa técnica, conhecida como zero-click spyware, permite…
