Você consegue imaginar quais foram as senhas mais populares do Brasil e do mundo em 2025? Um levantamento divulgado pelas plataformas de segurança digital NordPass e NordStellar trouxe essa resposta — e o cenário segue longe do ideal. Mesmo com anos de alertas sobre cibersegurança, sequências óbvias, curtas e amplamente conhecidas continuam dominando os cadastros online. O estudo reforça um ponto incômodo: a camada mais frágil da segurança digital ainda é o comportamento do usuário. No recorte brasileiro, a senha mais encontrada foi “admin”, termo Continue

O ransomware VolkLocker carrega uma contradição curiosa: apesar de ter sido criado para extorquir vítimas, a ferramenta apresenta erros tão básicos que tornam possível recuperar arquivos sem o pagamento do resgate. Mantido pelo grupo cibercriminoso CyberVolk, o malware sofre com falhas de implementação que enfraquecem completamente seu modelo de negócio. De acordo com um relatório recente da SentinelOne, o VolkLocker, também chamado de CyberVolk 2.x, surgiu em agosto de 2025 e tem como alvo sistemas Windows e Linux. O ransomware é desenvolvido em Golang e Continue

Imagine que você está desenvolvendo um aplicativo empresarial de missão crítica. Nesse cenário, entregar mudanças de forma rápida, frequente e confiável deixou de ser diferencial e virou obrigação. Métricas como as da DORA mostram que velocidade e estabilidade caminham juntas, e é por isso que muitas organizações adotam equipes pequenas, multifuncionais e com baixo acoplamento, seguindo conceitos como Team Topologies e práticas DevOps, incluindo implantação contínua. Dentro desse modelo, surge uma pergunta central de arquitetura: como organizar os subdomínios do sistema em componentes que possam Continue

Pesquisadores do Elastic Security Labs identificaram, em outubro de 2025, uma vulnerabilidade sofisticada explorada por um malware batizado de NANOREMOTE. A ameaça se destaca por utilizar a API oficial do Google Drive instalada em computadores Windows como principal canal de comunicação, camuflando atividades maliciosas em meio ao tráfego legítimo da internet. Na prática, o NANOREMOTE permite controle total do sistema infectado, execução remota de comandos, roubo de arquivos e instalação de outros programas maliciosos. Tudo isso acontece enquanto o tráfego parece ser apenas uso comum Continue

A plataforma Celular Seguro ganhou uma atualização relevante nesta quinta-feira (11). A partir de agora, não é mais necessário ter cadastro prévio no aplicativo para registrar a perda, roubo ou extravio de um smartphone. A mudança amplia o acesso ao serviço do Ministério da Justiça e Segurança Pública e facilita a vida de quem perde o aparelho de forma inesperada, especialmente em situações de furto ou roubo. A expectativa é reduzir prejuízos financeiros, proteger dados pessoais e até aumentar as chances de recuperação do dispositivo. Continue

Quem compra online com frequência já deve ter vivido aquele momento estranho: o entregador pede para tirar uma foto da entrega e, às vezes, parece querer enquadrar você junto. A prática ficou comum com o crescimento do e-commerce, mas trouxe uma dúvida importante sobre privacidade. Afinal, até onde o entregador pode ir ao registrar uma entrega? Entregador pode tirar foto do cliente? A resposta curta é não. Fotografar o rosto do consumidor, na maior parte dos casos, não é permitido. As empresas precisam de uma Continue

A sensação de navegar anonimamente já não combina com a realidade da internet atual. A antiga “aba anônima” virou quase um símbolo nostálgico de privacidade. Hoje, a web funciona como um grande radar comportamental, impulsionado por sistemas de inteligência artificial generativa capazes de reconhecer padrões em praticamente qualquer ação: um clique, um deslizar de mouse, uma frase digitada. A seguir, um panorama direto sobre como a IA identifica usuários sem login e quais caminhos ainda existem para reduzir a exposição. Como a IA te identifica Continue

A Comissão Federal de Comércio dos Estados Unidos decidiu manter a proibição que impede Scott Zuckerman, fundador da Support King e das marcas SpyFone e OneClickMonitor, de operar qualquer negócio relacionado a vigilância digital. A decisão encerra a tentativa de Zuckerman de reverter a ordem emitida em 2021, depois que a empresa protagonizou um dos vazamentos mais sensíveis envolvendo ferramentas de espionagem para consumidores. A FTC rejeitou oficialmente o pedido nesta semana, meses após Zuckerman solicitar a revogação ou modificação da proibição. Ele alegava que Continue

O Freedom Chat, app de mensagens lançado em junho com a promessa de manter números de telefone ocultos e conversas protegidas, precisou correr para resolver duas vulnerabilidades sérias. As falhas permitiam tanto a descoberta de números de usuários quanto o vazamento dos PINs usados para bloquear o aplicativo. As descobertas foram feitas pelo pesquisador de segurança Eric Daigle, que percebeu que era possível testar milhões de combinações e identificar quem estava registrado na plataforma. Segundo ele, quase 2 mil números de telefone foram enumerados dessa Continue

Pesquisadores de segurança alertam que uma vulnerabilidade grave no WinRAR, identificada como CVE-2025-6218, está sendo explorada em ataques reais. O WinRAR segue amplamente usado no mundo todo, o que torna o impacto potencial dessa falha ainda maior. De acordo com especialistas, grupos cibercriminosos estão usando a brecha em campanhas que atingem desde órgãos governamentais até empresas financeiras. A CISA, agência de segurança dos EUA, adicionou a falha ao catálogo de vulnerabilidades com exploração ativa, classificando o caso com pontuação 7,8 na escala CVSS. A gravidade Continue