Hacker

Na última segunda-feira (8), um ataque cibernético de grandes proporções contra o ecossistema NPM chamou a atenção do mundo da tecnologia. A ofensiva comprometeu cerca de 10% dos ambientes em nuvem globalmente, afetando milhões de usuários. O alvo eram donos de criptomoedas, mas, apesar da escala gigantesca, os criminosos saíram quase de mãos vazias: o prejuízo total não passou de US$ 600 (cerca de R$ 3.200). O que os hackers tentaram fazer A estratégia dos invasores foi simples e perigosa: injetar código malicioso em pacotes Continue→

Um relatório recente do Information Commissioner’s Office (ICO) revelou um dado alarmante: mais da metade dos vazamentos de dados em escolas do Reino Unido têm origem em ações de alunos. A análise avaliou 215 incidentes registrados nas instituições de ensino e mostrou que 57% das violações foram causadas por estudantes. Grande parte dos casos ocorreu de forma simples. Em quase um terço deles, os alunos conseguiram acesso apenas adivinhando senhas fracas ou encontrando credenciais anotadas em papéis. Já em situações mais graves — cerca de Continue→

Pesquisadores da empresa de segurança Jamf revelaram que o ChillyHell, um malware criado em 2021, pode ter passado despercebido em Macs durante quatro anos. A ameaça foi descoberta ainda ativa em maio de 2025, mostrando sinais de evolução e reforçando as preocupações sobre a segurança do macOS. O que mais chama atenção é que, em 2021, o programa malicioso conseguiu passar pelo processo de autenticação da própria Apple, sendo distribuído como um software aparentemente legítimo para Macs com processadores Intel. Isso permitiu que fosse instalado Continue→

Uma empresa especializada em proteção contra ataques de negação de serviço distribuído (DDoS) foi alvo de um dos maiores incidentes já registrados. Segundo a FastNetMon, que revelou o caso na terça-feira (9), o ataque atingiu o impressionante pico de 1,5 bilhão de pacotes por segundo (Bpps). Embora a data exata não tenha sido divulgada, a companhia de segurança cibernética, sediada no Reino Unido, afirmou ter conseguido detectar e mitigar a ameaça em tempo real. O alvo da campanha não foi revelado. Como o ataque aconteceu Continue→

Em 2024, os Estados Unidos se tornaram o país que mais investiu em empresas ligadas ao desenvolvimento e à venda de spyware comercial, segundo um relatório divulgado nesta quarta-feira (10) pelo Atlantic Council. Apesar das preocupações sobre privacidade e abusos de direitos humanos, o estudo mostra que 20 novos investidores americanos apostaram nesse tipo de tecnologia no último ano, elevando para 31 o total de apoiadores dessas ferramentas dentro do país. Com isso, os EUA superaram nações conhecidas por atuar nesse setor, como Itália, Reino Continue→

Durante uma coletiva de imprensa nesta segunda-feira, o presidente da Venezuela, Nicolás Maduro, mostrou um Huawei Mate X6 — smartphone dobrável lançado em 2024 — que recebeu de presente do presidente da China, Xi Jinping. Maduro não economizou nas palavras e chamou o aparelho de “o melhor telefone do mundo”, afirmando ainda que “os americanos não conseguem hackear, nem com seus aviões espiões, nem com seus satélites”. A declaração, no entanto, contrasta com a realidade da segurança digital. Nenhum dispositivo é 100% inviolável — ainda Continue→

A Sinqia, empresa responsável por fornecer tecnologias que conectam bancos ao sistema PIX, confirmou ter sofrido uma invasão que resultou na transferência de mais de R$ 710 milhões para contas de laranjas. As instituições mais impactadas foram o HSBC e a fintech Artta. O caso veio à tona após relatório da Evertec (controladora da Sinqia) enviado à SEC, órgão que regula o mercado financeiro nos Estados Unidos. Como o ataque aconteceu De acordo com a Evertec, os criminosos exploraram credenciais de fornecedores legítimos de TI, Continue→

Criminosos estão se passando pelo AnyDesk, popular aplicativo de acesso remoto, para espalhar um malware chamado MetaStealer. O vírus é capaz de roubar logins, arquivos pessoais e até informações de carteiras de criptomoedas. O golpe funciona por meio de sites falsos que imitam a página oficial do AnyDesk. Ao tentar baixar o programa, a vítima encontra uma suposta verificação humana. Esse recurso, que parece inofensivo, na verdade é parte de uma técnica chamada ClickFix, usada para enganar o usuário e instalar o malware no computador. Continue→

Um grupo hacker chamado Silver Fox tem usado uma técnica sofisticada para invadir computadores de órgãos públicos e empresas: explorar vulnerabilidades em drivers legítimos da Microsoft. Esses drivers são programas que permitem que componentes de hardware, como placas de vídeo, funcionem corretamente em sistemas operacionais como Windows e Linux. O problema é que os cibercriminosos estão aproveitando falhas em um driver confiável para desativar soluções de segurança e instalar malwares avançados que passam despercebidos. Como funciona o ataque A campanha, identificada pela Check Point Security, Continue→