Notícias

Pesquisadores da Mandiant, empresa de cibersegurança pertencente ao Google, identificaram uma vulnerabilidade crítica no KnowledgeDeliver, sistema de gestão de aprendizagem (LMS) amplamente utilizado por empresas e instituições de ensino no Japão. A falha, catalogada como CVE-2026-5426, teria sido explorada por agentes maliciosos ainda no fim de 2025 para comprometer servidores, instalar backdoors e infectar dispositivos dos próprios usuários da plataforma. Segundo a investigação, o problema estava relacionado à forma como o sistema gerenciava chaves criptográficas utilizadas para proteger informações trocadas entre o servidor e o Continue→

Usuários do Signal estão sendo alvo de uma nova campanha de ataques cibernéticos que tenta roubar backups de conversas armazenados no aplicativo. A ação foi revelada após apuração do TechCrunch e envolve criminosos que se passam pela equipe oficial de suporte da plataforma para enganar vítimas e obter acesso a informações privadas. O caso ganhou visibilidade após Josh Rogin, analista do Washington Post, compartilhar uma captura de tela de uma mensagem fraudulenta enviada dentro do próprio Signal. Na abordagem, os invasores alertam falsamente que chats, Continue→

O FBI emitiu um alerta sobre uma campanha de extorsão conduzida pelo grupo criminoso conhecido como Silent Ransom Group, também chamado de Luna Moth, que tem como alvo escritórios de advocacia nos Estados Unidos. A ofensiva, identificada em 2026, marca uma evolução nas estratégias do grupo, ativo desde pelo menos 2022. Diferentemente das operações tradicionais de ransomware, os criminosos não criptografam arquivos nem bloqueiam sistemas. Em vez disso, roubam informações confidenciais e ameaçam divulgar ou vender os dados caso a vítima se recuse a pagar Continue→

Empresas que utilizam softwares de monitoramento corporativo podem estar permitindo o compartilhamento de informações pessoais e hábitos digitais de funcionários com grandes empresas de tecnologia e publicidade. A conclusão é de uma pesquisa conduzida por pesquisadores da Northeastern University, nos Estados Unidos, que analisou plataformas usadas para supervisão de produtividade, registro de jornada e acompanhamento de atividades em dispositivos corporativos. Segundo o estudo, dados identificáveis dos trabalhadores estavam sendo enviados para companhias como Google, Microsoft e Meta, além de empresas ligadas ao setor de publicidade Continue→

 Uma falha em uma catraca inteligente utilizada por uma unidade da Smart Fit expôs dados pessoais de alunos após um endereço de IP do equipamento ficar acessível publicamente na internet. O incidente foi identificado na última segunda-feira (25) pelo pesquisador de segurança Clandestine e confirmado posteriormente pela empresa. Segundo relatos publicados nas redes sociais, a vulnerabilidade permitia visualizar informações de clientes cadastrados e até liberar entradas de forma indevida na academia. Falha permitia acessar dados pessoais e fotos dos alunos De acordo com as evidências Continue→

O hacker apelidado de “Fantasma”, preso pela polícia durante a Operação Intruder em maio de 2026, teria operado uma estrutura sofisticada de invasão cibernética baseada em malware do tipo RAT, inteligência artificial, servidores próprios e técnicas avançadas para escapar de sistemas de defesa. Embora o apelido tenha ganhado notoriedade, “Fantasma” não era a assinatura usada pelo suspeito no submundo digital. Segundo autoridades, o nome foi adotado pela própria investigação para descrever a dificuldade de rastrear sua atuação em ambientes como deep web e dark web. Continue→