Com a aceleração da temporada de festas, profissionais de cibersegurança observam um aumento previsível, porém cada vez mais sofisticado, de ataques de engenharia social. Os agentes de ameaças e...
Centro de Noticias de Ciberseguridad
ShinyHunters alega mega violação do Pornhub e ameaça expor usuários premium
O conhecido grupo cibercriminoso ShinyHunters reivindicou a autoria de uma mega violação de dados direcionada à plataforma de conteúdo adulto Pornhub. O grupo alega ter exfiltrado um banco de dado...
Firewalls da Fortinet sob ataque ativo: falha crítica no SSO permite burlar autenticação
Uma vulnerabilidade crítica de bypass de autenticação no Single Sign-On (SSO) baseado em SAML nos firewalls FortiGate e nos proxies web FortiProxy da Fortinet está sendo explorada ativamente. Rast...
Corrida armamentista de hardware de IA se intensifica: segurança da cadeia de suprimentos vira campo de batalha crítico
O boom global da IA está desencadeando uma batalha massiva e multifacetada pelo controle da infraestrutura física que alimenta a inteligência artificial, com profundas implicações para a ciberseg...
Manutenção Preditiva Nativa na Nuvem Redefine o Cenário de Segurança do IIoT
O setor industrial está passando por uma mudança fundamental com a migração de soluções de manutenção preditiva baseadas em IA para plataformas nativas na nuvem, como a AWS Marketplace. Essa c...
Ausência do CEO da Coupang em audiência gera ação legal após vazamento massivo de dados
As consequências políticas e legais do massivo vazamento de dados da Coupang escalaram dramaticamente após o CEO Bom Kim não comparecer perante a Assembleia Nacional da Coreia do Sul para uma audi...
Teste DDoS de 6 Tbps da Solana: Um novo marco para a resiliência blockchain
A rede blockchain Solana resistiu recentemente a um dos maiores ataques de Negação de Serviço Distribuído (DDoS) da história, com tráfico relatado atingindo um pico sem precedentes de 6 terabits...
Crise de identidade em APIs: 47% operam sem autenticação, alimentando uma internet sombra
Uma análise abrangente da segurança de APIs revela uma falha de governança alarmante: quase metade (47%) de todas as APIs operam sem qualquer mecanismo de autenticação, criando o que especialista...
Falha crítica no Windows RasMan sem correção oficial coloca empresas em risco
Uma vulnerabilidade crítica no Gerenciador de Conexão de Acesso Remoto do Windows (RasMan), combinando a conhecida CVE-2025-59230 com uma nova cadeia de exploração, colocou pesquisadores de segura...
Campanha de torrent do DiCaprio evolui: AgentTesla é entregue via legendas maliciosas
Uma campanha sofisticada de malware está explorando a expectativa global pelo blockbuster de 2025 'One Battle After Another', estrelado por Leonardo DiCaprio. Os agentes de ameaça evoluíram além d...
EUA ameaçam retaliação por regras digitais 'discriminatórias' da UE, escalando guerra tecnológica
O Representante Comercial dos Estados Unidos (USTR) emitiu uma ameaça formal de retaliação contra a União Europeia e seus estados-membros, acusando-os de regulação digital discriminatória direc...
Estratégias Soberanas com Cripto: Butão e Ilhas Marshall Redefinem Política Digital
Pequenas nações estão liderando estratégias soberanas de alto risco com ativos digitais, com profundas implicações para a cibersegurança. O Butão comprometeu aproximadamente 10.000 Bitcoin (av...
Economia do Engano com IA Sobrecarrega Polícia: De Deepfakes a Falsos Alertas
Uma nova onda de fabricações geradas por IA está criando uma 'economia do engano' paralela que sobrecarrega sistematicamente a polícia e a confiança pública mundialmente. Os incidentes variam de...
Porta dos Fundos Inteligente: Abridores Dependentes da Nuvem Trancam Donos e Convidam Hackers
A proliferação de abridores de portão de garagem inteligentes dependentes da nuvem está criando uma convergência crítica de falhas de confiabilidade e segurança na IoT de consumo. Esses disposi...
APT28 ataca Europa: Grupo ligado à Rússia mira governos da Alemanha e França
Uma onda coordenada de ciberataques atribuída ao grupo de ameaças patrocinado pelo Estado russo APT28 tem como alvo instituições governamentais-chave na Europa. As autoridades alemãs atribuíram ...
Extensão Urban VPN para Chrome exposta como spyware que coletou milhões de chats de IA
Uma extensão popular do Chrome, o Urban VPN Proxy, com mais de 6 milhões de usuários, foi exposta como um spyware que coletava secretamente dados sensíveis dos usuários, incluindo conversas priva...
Autenticação Silenciosa Ganha Força: Parcerias Telecom-Fintech Lideram a Implantação
O cenário da cibersegurança está testemunhando uma mudança significativa em direção à segurança sem atritos com o avanço da autenticação 'silenciosa' ou 'invisível'. Um piloto pioneiro nas...
Fechando a lacuna de confiança em agentes de IA: Verificação criptográfica emerge como camada crítica de segurança na nuvem
À medida que as empresas implantam rapidamente agentes de IA autônomos em infraestrutura de nuvem, surgiu uma lacuna crítica de confiança na verificação da identidade e ações desses agentes. A...
Perseguidores Silenciosos: Como Números de Telefone Permitem Vigilância Furtiva em Apps
Uma nova técnica de vigilância, apelidada de 'Silent Whisper' (Sussurro Silencioso), explora mecanismos fundamentais de confirmação de entrega em aplicativos de mensagens criptografadas como Whats...
ShinyHunters aleja violação massiva do Pornhub e ameaça expor 200 milhões de usuários
O notório coletivo de hackers ShinyHunters reivindicou a responsabilidade por uma significativa violação de dados direcionada à base de usuários premium do Pornhub. O grupo alega ter exfiltrado u...