Categoria: News

Tráfico humano nasce nas telas: como a cibersegurança expõe redes de aliciamento antes da fronteira O tráfico de pessoas, um dos crimes mais lucrativos e difíceis de combater no mundo, não começa em aeroportos, estradas ou portos. Ele se inicia bem antes, no primeiro contato digital – em um anúncio aparentemente inofensivo, em uma mensagem…

Cibercriminosos driblam autenticação em golpe avançado contra AWS Console Uma nova campanha de phishing altamente sofisticada está mirando diretamente contas corporativas na AWS Console, com páginas falsas capazes de capturar não apenas logins e senhas, mas também códigos de autenticação em tempo real. O objetivo é claro: assumir sessões válidas de usuários e ganhar acesso…

Ataque inédito a macOS mistura espionagem de dados e controle remoto via Telegram Um novo tipo de backdoor voltado para macOS está chamando a atenção de especialistas em segurança digital. Desenvolvido em Rust, ele combina, em um único pacote, roubo de informações sensíveis, acesso remoto interativo ao sistema da vítima e exfiltração de dados usando…

Cisco Catalyst SD-WAN é explorado como zero‑day para acesso root em provedor de comunicações Uma vulnerabilidade de alta severidade no Cisco Catalyst SD-WAN foi utilizada como falha zero‑day por um ator ainda não atribuído para escalar privilégios e conquistar acesso root em um ambiente de um provedor de serviços de comunicação. O incidente foi analisado…

Chefe da Infosys diz que Vibe-Coding não ameaça o setor: “escrever software é muito mais do que digitar código” A aceleração da inteligência artificial generativa no desenvolvimento de software reacendeu dúvidas sobre o futuro das grandes consultorias e prestadoras de serviços de TI. Na visão de Nandan M. Nilekani, presidente da Infosys, esse temor é…

Computação quântica faz Casa Branca acelerar proteção de dados sensíveis com criptografia pós-quântica A Casa Branca determinou que todas as agências federais civis dos Estados Unidos iniciem, com urgência, a migração de seus sistemas críticos para mecanismos de criptografia pós-quântica. O objetivo é blindar informações sensíveis contra ataques futuros que poderão explorar o poder dos…

Exploit público aumenta risco de ataques contra Microsoft Exchange Server A divulgação de um exploit funcional para uma falha crítica no Microsoft Exchange Server elevou significativamente o nível de alerta para empresas que ainda não instalaram as correções de segurança de junho de 2026. A vulnerabilidade, catalogada como CVE-2026-45504, afeta diretamente ambientes on-premises do Exchange…

Golpistas usam arquivos falsos no WhatsApp para instalar acesso remoto em PCs via VBScript Uma nova campanha de malware em andamento está explorando mensagens privadas no WhatsApp para espalhar arquivos em VBScript disfarçados de documentos empresariais e financeiros. De acordo com pesquisadores da Kaspersky, o foco principal são usuários do WhatsApp Desktop e do WhatsApp…

CISA emite alerta e cobra ações imediatas após campanha de ataques contra firewalls Fortinet A recente campanha de ataques conhecida como “FortiBleed” acendeu um sinal vermelho em órgãos de segurança e empresas no mundo todo. A ofensiva, direcionada contra firewalls FortiGate expostos na internet, resultou na exposição de credenciais de milhares de equipamentos, abrindo caminho…

Cibercriminosos usam IA para criar deepfakes de executivos e aplicar golpes sofisticados Até pouco tempo atrás, imitar com precisão a voz ou o rosto de alguém exigia equipamentos caros, profissionais especializados e longas horas de edição. Esse cenário mudou radicalmente com a popularização de ferramentas de inteligência artificial. Hoje, bastam alguns minutos de áudio ou…