Categoria: News

Vazamento na ShipMonk expõe dados de mais 67 mil clientes da Trezor nos EUA A Trezor, fabricante de carteiras físicas para criptomoedas, confirmou que informações pessoais de mais de 67 mil clientes nos Estados Unidos foram expostas após uma invasão aos sistemas da ShipMonk, empresa contratada para cuidar de logística, armazenamento e envio de pedidos.…

JSCeal rouba cookies de sessão e tenta acessar contas Google sem nova autenticação Pesquisadores da Check Point identificaram novas funções no JSCeal, um malware desenvolvido em JavaScript V8 compilado que combina roubo de credenciais, espionagem e interceptação de tráfego. Entre os recursos mais preocupantes está a capacidade de copiar cookies de sessão e reutilizá-los para…

EUA oferecem recompensa de US$ 10 milhões por informações sobre líder cibernético iraniano O governo dos Estados Unidos anunciou uma recompensa de até US$ 10 milhões por informações capazes de identificar ou localizar Amir Yaryab, apontado como um dos principais responsáveis pelas operações digitais da Guarda Revolucionária Islâmica do Irã. Segundo o Departamento de Estado…

A ciência explica como construir uma metodologia eficaz para ensinar cibersegurança A forma como as empresas encaram o fator humano na cibersegurança mudou significativamente nos últimos anos. A conscientização deixou de ser uma atividade isolada, restrita ao cumprimento de uma exigência interna, e passou a integrar a gestão de riscos. Essa transformação ocorreu porque muitos…

Ransomware TITAN usa inteligência artificial para analisar dados roubados e ampliar extorsões O grupo de ransomware TITAN afirma ter incorporado inteligência artificial à sua operação para acelerar a triagem de arquivos roubados durante ataques. A promessa dos criminosos é processar grandes volumes de informações, identificar os documentos mais sensíveis e selecionar rapidamente os materiais que…

Brasil promove primeiro exercício de defesa cibernética entre Exércitos da América do Sul Brasília foi palco do primeiro Exercício de Defesa Cibernética da Rede de Cooperação entre Exércitos Sul-Americanos (RECESA). A iniciativa reuniu representantes militares para comparar métodos de prevenção e resposta a incidentes digitais que possam afetar sistemas de comando, redes de comunicação e…

Novo malware para Mac sequestra sessões autenticadas do navegador Um malware recente para macOS, identificado como AmnesiaStealer, combina roubo de informações, mecanismos de persistência e sequestro de sessões ativas para assumir o controle de navegadores já autenticados. A ameaça chama atenção porque pode permitir que criminosos acessem contas mesmo quando a vítima utiliza autenticação multifator.…

Falha crítica no Keycloak permite assumir contas sem autenticação durante a redefinição de senha A Red Hat e o projeto Keycloak disponibilizaram atualizações de segurança para corrigir uma vulnerabilidade crítica no servidor open source de gerenciamento de identidade e acesso. O problema pode permitir que um invasor remoto, sem qualquer autenticação prévia, assuma contas de…

Cibercriminosos automatizam exploração de vulnerabilidades com agentes de IA Um grupo de cibercriminosos associado à China passou a utilizar agentes de inteligência artificial para automatizar ataques contra servidores Windows e Linux conectados à internet. A campanha, identificada como UAT-10147, atingiu instituições de diferentes setores, como órgãos governamentais, escolas e universidades, empresas de mídia, companhias de…

Thunderbird adota ciclo quinzenal de atualizações a partir de setembro O Thunderbird terá um ritmo mais rápido de desenvolvimento. A partir de setembro, o cliente de e-mail da Mozilla passará a receber novas versões regulares a cada duas semanas, substituindo o intervalo atual de quatro semanas entre os lançamentos. A alteração acompanha a nova estratégia…