Hacker

Pesquisadores da empresa de inteligência de ameaças CTM360 identificaram uma operação fraudulenta em larga escala que utiliza os Mini Apps do Telegram para aplicar golpes financeiros, clonar marcas conhecidas e distribuir malware para dispositivos Android. Batizada de FEMITBOT, a campanha foi detectada em abril de 2026 e já opera com uma estrutura robusta, composta por mais de 60 domínios ativos e 146 bots espalhados pelo Telegram, entre canais, grupos e contas automatizadas. Como os criminosos exploram os Mini Apps Os Mini Apps são aplicações web Continue→

Pesquisadores do Varonis Threat Labs identificaram uma nova plataforma criminosa voltada para ataques de phishing: o Bluekit. A ferramenta chama atenção por consolidar, em um único painel, recursos que antes eram vendidos separadamente no submundo cibercriminoso. O kit já oferece mais de 40 modelos prontos de páginas fraudulentas, além de recursos como registro automático de domínios, mecanismos para contornar autenticação em dois fatores (MFA) e até um assistente integrado com inteligência artificial. Embora ainda esteja em desenvolvimento ativo, o Bluekit já desponta como uma solução Continue→

O Departamento de Defesa dos Estados Unidos classificou a Anthropic como um potencial risco à cadeia de suprimentos, decisão que impede, ao menos oficialmente, o uso de tecnologias da empresa em aplicações governamentais. Apesar da restrição, o modelo Claude Mythos, desenvolvido com foco em cibersegurança, segue no radar das autoridades americanas e pode se tornar uma exceção por sua relevância estratégica. A informação foi revelada na última sexta-feira (1º) por Emil Michael, diretor de tecnologia do Departamento de Defesa, durante participação no programa Squawk Box, Continue→

A Prefeitura de Jaraguá do Sul está investigando um ataque cibernético que resultou no desvio de aproximadamente R$ 12 milhões dos cofres públicos municipais. O caso mobilizou autoridades estaduais e federais e acendeu o alerta sobre a segurança dos sistemas financeiros da administração pública. Conhecida como o “município dos bilionários” por abrigar grandes grupos empresariais, a cidade identificou a fraude após o setor de contabilidade detectar movimentações consideradas fora do padrão no sistema de integração bancária da Caixa Econômica Federal. Diante da gravidade da ocorrência, Continue→

Um levantamento da empresa de inteligência de ameaças KELA revelou que cerca de 2,9 bilhões de credenciais foram comprometidas ao longo de 2025, evidenciando a escalada global dos ataques cibernéticos. O volume inclui nomes de usuário, senhas, tokens de sessão, cookies e combinações de login extraídas de repositórios de e-mails invadidos e mercados clandestinos. Do total exposto, ao menos 347 milhões de credenciais foram roubadas por meio de infostealers — malwares especializados em capturar dados diretamente de dispositivos infectados. Esses programas foram identificados em aproximadamente Continue→

O cPanel liberou uma atualização emergencial para corrigir uma vulnerabilidade crítica de autenticação que poderia permitir o acesso não autorizado a painéis de controle de servidores. A falha afeta todas as versões ainda suportadas pela plataforma e representa um risco elevado para ambientes que ainda não receberam o patch. Amplamente utilizado por empresas de hospedagem e administradores de infraestrutura, o cPanel é uma das ferramentas mais populares para gerenciamento de sites e servidores por meio de interface gráfica. A vulnerabilidade corrigida preocupou especialistas por permitir Continue→

A plataforma de vídeos Vimeo confirmou ter sofrido uma violação de segurança após o grupo de extorsão ShinyHunters alegar acesso indevido a instâncias da empresa hospedadas em serviços como Snowflake e BigQuery. Os criminosos publicaram um ultimato na dark web em 28 de abril de 2026, exigindo pagamento para evitar o vazamento das informações obtidas. De acordo com a quadrilha, a brecha teria sido explorada por meio da Anodot, empresa israelense de análise de dados utilizada pela Vimeo como integração terceirizada. Na mensagem publicada, o Continue→

O grupo de cibercrime ShinyHunters cumpriu a ameaça e divulgou na internet dados de cerca de 1,4 milhão de usuários da Udemy após a empresa não aceitar negociar o pagamento de resgate. As informações vazadas foram analisadas e confirmadas pelo serviço Have I Been Pwned (HIBP), embora a plataforma ainda não tenha se pronunciado oficialmente sobre o incidente. A ação seguiu um roteiro já conhecido: no dia 24 de abril de 2026, os criminosos listaram a Udemy em seu site na dark web, dando um Continue→