Artigos

Pesquisadores da FortiGuard Labs, braço de inteligência da Fortinet, identificaram um novo malware voltado para dispositivos de Internet das Coisas (IoT), como câmeras de segurança, babás eletrônicas e lâmpadas inteligentes. A ameaça, chamada Nexcorium, tem como objetivo sequestrar esses aparelhos para formar redes zumbis usadas em ataques cibernéticos contra sites e serviços online. Essa nova variante evolui a partir do conhecido Mirai e tem como principal alvo gravadores de vídeo digital (DVR), especialmente os modelos TBK DVR-4104 e DVR-4216. Esses dispositivos costumam operar com pouca Continue→

Relatórios da Centro Nacional de Segurança Cibernética do Reino Unido indicam que mais da metade dos governos do mundo já têm acesso a softwares espiões comerciais capazes de invadir celulares e computadores para extrair dados sensíveis. As conclusões devem ser divulgadas oficialmente em um relatório citado pelo Politico, e apontam para um cenário preocupante: a barreira de acesso a esse tipo de tecnologia caiu significativamente, ampliando o risco de ataques contra cidadãos, empresas e até infraestruturas críticas. Crescimento acelerado do uso de spyware O número Continue→

A Rituals, gigante holandesa do setor de cosméticos, confirmou uma violação de dados que resultou no acesso não autorizado a informações pessoais de clientes. O incidente veio à tona após a empresa identificar um download indevido em sua base de dados de membros. De acordo com comunicado enviado aos clientes e verificado pelo TechCrunch, o vazamento inclui dados como nome completo, data de nascimento, gênero, endereço físico e de e-mail, número de telefone, loja preferida e tipo de conta. Alcance internacional do incidente Segundo a Continue→

Uma nova campanha do malware NGate está atingindo usuários Android no Brasil. A ameaça agora se passa pelo aplicativo HandyPay, originalmente legítimo, com o objetivo de capturar dados de cartões e realizar transações fraudulentas. A descoberta foi feita pela ESET. Evolução do ataque e uso de IA Identificado inicialmente em 2024, o NGate já vinha sendo usado na República Tcheca desde 2023. Ao longo do tempo, o grupo por trás da ameaça aprimorou suas técnicas e expandiu a atuação para a América Latina. Pesquisadores apontam Continue→

Kamerin Stokes, de 23 anos, foi condenado a 30 meses de prisão por um tribunal federal de Nova York por participação em um ataque de credential stuffing contra a DraftKings em 2022. O caso também envolve Joseph Garrison, que se declarou culpado anteriormente e recebeu pena de 18 meses. A empresa confirmou que cerca de 68 mil contas foram comprometidas. Ataque explorou erro comum dos usuários O golpe utilizou a técnica de credential stuffing, que consiste em testar automaticamente combinações de login e senha obtidas Continue→

A Vercel confirmou que sofreu uma invasão em seus sistemas internos, resultando no acesso indevido a dados de clientes. Os responsáveis pelo ataque afirmam ter obtido credenciais sensíveis e estariam oferecendo essas informações para venda na internet. Brecha veio de integração com app externo Segundo a empresa, o incidente teve origem em um aplicativo da Context AI. Um funcionário da Vercel instalou a ferramenta e a conectou à sua conta corporativa hospedada pelo Google. A partir dessa integração via OAuth, os invasores conseguiram assumir o Continue→

Uma nova onda de ataques cibernéticos começou após a divulgação pública de vulnerabilidades no Microsoft Windows. Segundo a Huntress, hackers já exploraram essas falhas para comprometer ao menos uma organização nas últimas semanas. Os pesquisadores identificaram três vulnerabilidades principais, apelidadas de BlueHammer, UnDefend e RedSun. Até agora, apenas o BlueHammer recebeu correção da Microsoft. Exploits públicos aceleram ataques Os ataques parecem estar ligados à publicação de códigos de exploração feita por um pesquisador conhecido como Chaotic Eclipse. Ele divulgou os exploits em seu blog e Continue→