Hacker

Pesquisadores de segurança emitiram um alerta sobre uma vulnerabilidade considerada grave no Chromium, base tecnológica utilizada por navegadores como Chrome, Edge, Brave, Opera e Vivaldi. O problema permitiria que códigos JavaScript continuassem sendo executados silenciosamente em segundo plano mesmo após o usuário fechar o navegador. A falha foi descoberta originalmente em 2022 pela pesquisadora de segurança Lyra Rebane, mas voltou ao centro das atenções após detalhes técnicos do bug serem expostos antes da liberação de uma correção definitiva. Service Workers são o centro do problema Continue→

A Apple divulgou nesta quarta-feira (20) um novo relatório de segurança detalhando as ações realizadas para combater fraudes, aplicativos maliciosos e golpes dentro da App Store ao longo de 2025. Segundo a empresa, a combinação entre inteligência artificial e equipes humanas de moderação permitiu bloquear bilhões de dólares em atividades suspeitas na plataforma. O documento foi publicado na área oficial de imprensa da companhia e mostra como a Apple vem reforçando os mecanismos de proteção para usuários de iPhone, iPad e outros dispositivos do ecossistema Continue→

O Google revelou um aumento histórico na identificação de vulnerabilidades no navegador Chrome após acelerar o uso de inteligência artificial em suas ferramentas internas de segurança. Somente em maio de 2026, a empresa encontrou mais de 100 falhas no próprio navegador, número considerado sem precedentes no programa de segurança da companhia. A mudança já começa a impactar diretamente o mercado global de bug bounty, modelo em que pesquisadores independentes recebem recompensas por descobrir falhas em softwares e plataformas digitais. IA está encontrando vulnerabilidades em escala Continue→

Pesquisadores da TrendAI identificaram uma nova campanha de malware bancário voltada exclusivamente para instituições financeiras brasileiras. Batizado de Banana RAT, o trojan é operado pelo grupo criminoso rastreado como SHADOW-WATER-063 e já demonstra alto nível de sofisticação técnica. A descoberta ocorreu em abril de 2026, quando os especialistas conseguiram recuperar parte da infraestrutura dos criminosos e analisar endpoints comprometidos. Segundo a empresa, informações sobre a ameaça já estão sendo compartilhadas com a Federação Brasileira de Bancos (Febraban) para auxiliar na proteção de clientes e instituições Continue→

A Microsoft anunciou a desarticulação de uma sofisticada operação de malware como serviço (MSaaS) utilizada para distribuir ransomware e outros softwares maliciosos disfarçados de programas legítimos. O grupo responsável, identificado como Fox Tempest, explorava uma ferramenta da própria Microsoft para gerar certificados digitais fraudulentos. A ação, chamada de OpFauxSign, resultou na apreensão do domínio “signspace[.]cloud”, usado pela quadrilha, além da derrubada de centenas de máquinas virtuais que sustentavam a infraestrutura criminosa. A empresa também bloqueou o acesso a um repositório no GitHub utilizado pelo grupo. Continue→

Clientes que realizaram cadastro ou reserva do chamado “Trump Phone” podem ter tido dados pessoais expostos após uma suposta falha de segurança no site da Trump Mobile. As informações sobre o possível incidente foram divulgadas na quarta-feira (20) pelos youtubers americanos voidzilla e penguinz0, conhecidos por abordar temas ligados à tecnologia e segurança digital. O aparelho, oficialmente chamado de T1 Phone, começou a ser enviado aos consumidores na terça-feira (19), logo após o lançamento promovido pela empresa ligada aos filhos do presidente dos Estados Unidos, Continue→

O grupo hacker TeamPCP divulgou publicamente o código-fonte completo do worm Shai-Hulud, malware voltado para ataques à cadeia de suprimentos de software. A publicação aconteceu em 12 de maio de 2026 e preocupa especialistas em segurança digital porque agora qualquer criminoso pode copiar, modificar ou reutilizar a ferramenta em novos ataques. Os arquivos foram publicados no GitHub junto com instruções detalhadas de uso. Embora os repositórios tenham sido removidos posteriormente, várias cópias já haviam sido criadas e espalhadas pela internet. Pesquisadores da Ox Security afirmam Continue→

Um pesquisador de segurança identificado como Chaotic Eclipse divulgou uma nova ferramenta de exploração chamada MiniPlasma, capaz de obter acesso total ao sistema em computadores com Windows 11 totalmente atualizados. A vulnerabilidade afeta o driver cldflt.sys, componente responsável pelo gerenciamento de arquivos em nuvem no sistema da Microsoft. O caso chamou atenção porque o mesmo problema já havia sido relatado anos atrás e, teoricamente, corrigido pela empresa. Falha já havia sido reportada em 2020 A vulnerabilidade foi identificada inicialmente em 2020 por James Forshaw, pesquisador Continue→

A Agência Nacional de Telecomunicações lançou uma nova ferramenta pública para acompanhar os bloqueios aplicados contra TV Boxes ilegais no Brasil. O painel está disponível no portal oficial de dados da agência e reúne informações sobre endereços de internet bloqueados para impedir o funcionamento desses aparelhos não homologados. A iniciativa amplia a transparência de uma operação que vem sendo realizada pela Anatel desde 2023. O que o painel mostra A plataforma funciona como um banco de dados aberto ao público. Nela, é possível consultar informações Continue→

Pesquisadores da empresa de cibersegurança ThreatFabric identificaram uma nova versão do trojan bancário TrickMo, malware voltado para dispositivos Android. Batizada de TrickMo.C, a nova variante apresenta mudanças técnicas importantes que tornam sua identificação e bloqueio muito mais difíceis. Segundo os especialistas, usuários de bancos digitais e carteiras de criptomoedas em países como França, Itália e Áustria estão entre os principais alvos da campanha. O que é o TrickMo O TrickMo é um malware bancário para Android descoberto pela primeira vez em 2019. Desde então, ele Continue→