Notícias

Pesquisadores de segurança identificaram mais uma extensão maliciosa circulando na loja oficial do Visual Studio Code. Desta vez, o golpe se aproveita do hype em torno do Moltbot, antiga Clawdbot, uma IA agêntica que ganhou popularidade recente entre desenvolvedores. O objetivo é simples: parecer legítima, ganhar confiança e comprometer computadores com Windows. Batizada de “ClawdBot Agent – AI Coding Assistant”, a extensão chama atenção pelo acabamento. Ela traz ícone próprio, interface bem construída e promete integração com sete provedores diferentes de inteligência artificial. Segundo a Continue→

No futuro próximo, não existirão mais senhas realmente seguras nem segredos financeiros confiáveis do jeito que conhecemos hoje. A criptografia moderna, base da segurança digital atual, pode simplesmente deixar de funcionar. O motivo não é um novo tipo de vírus ou golpe, mas um avanço tecnológico poderoso: a computação quântica. O alerta vem de Marijus Briedis, CTO da NordVPN, em entrevista ao TecMundo. A computação quântica se apoia em conceitos da mecânica quântica, como superposição e emaranhamento. Em vez de trabalhar apenas com bits tradicionais, Continue→

O diretor interino da Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA), Madhu Gottumukkala, teria carregado documentos confidenciais do governo no ChatGPT, contrariando regras internas que proíbem esse tipo de prática. A informação foi revelada pelo site Politico na terça-feira (27). Segundo fontes ouvidas pela reportagem, os arquivos enviados à plataforma de IA generativa da OpenAI continham a marcação “apenas para uso oficial”, o que acionou alertas automáticos dentro da própria agência. O episódio teria ocorrido em agosto do ano passado, ainda Continue→

Uma plataforma sofisticada de verificação em massa de cartões de crédito, alimentada por inteligência artificial generativa, está sendo apontada como a mais nova ferramenta de cibercriminosos brasileiros para aplicar golpes online. O serviço foi identificado recentemente pela empresa de segurança cibernética Swarmy. Batizada de E-Fraud, a solução utiliza recursos avançados de IA para automatizar a validação de números de cartões obtidos ilegalmente. A partir dessa checagem, os operadores conseguem identificar quais dados ainda estão ativos e, assim, realizar pagamentos não autorizados com maior taxa de Continue→

O Serasa Experian virou alvo de uma ação coletiva aberta no Reino Unido por cidadãos que atribuem à empresa a responsabilidade por um dos maiores vazamentos de dados já registrados no Brasil. O incidente teria ocorrido em 2021 e exposto informações pessoais de cerca de 223 milhões de brasileiros, incluindo registros de pessoas já falecidas. Segundo o jornal Estadão, o Serasa afirma que não foi formalmente citado no processo e nega que seus sistemas tenham sido invadidos. Em nota, a empresa declarou que repudia a Continue→

A Meta anunciou nesta terça-feira (27) um novo recurso de cibersegurança para o WhatsApp. A plataforma passa a oferecer as chamadas configurações rigorosas de conta, um modo de proteção reforçada voltado a usuários que precisam de uma camada extra de defesa digital. O recurso foi pensado especialmente para jornalistas, ativistas, defensores de direitos humanos e figuras públicas que, além de golpes comuns, podem ser alvo de ataques cibernéticos raros e altamente sofisticados. Nesse grupo entram ferramentas de espionagem no estilo Pegasus, capazes de monitorar dispositivos, Continue→

Um novo esquema de malware como serviço (MaaS) está circulando em fóruns russos de cibercrime, oferecendo um pacote completo para roubo de credenciais bancárias disfarçado de extensão legítima do Google Chrome. O kit, chamado de Stanley, chamou a atenção de pesquisadores por um detalhe alarmante: a promessa de aprovação garantida na Chrome Web Store. De acordo com as investigações, o serviço é vendido por valores que variam entre US$ 2 mil e US$ 6 mil, dependendo do nível de customização e suporte. O caso foi Continue→

Em outubro de 2025, o pesquisador de segurança Jatin Banga identificou uma vulnerabilidade crítica nos servidores do Instagram que permitia o acesso completo a fotos e vídeos de contas privadas sem qualquer tipo de autenticação. A falha foi descoberta de forma acidental durante o desenvolvimento de uma ferramenta de automação de requisições HTTP e, em tese, poderia expor dados privados de centenas de milhões de usuários. Segundo Banga, a vulnerabilidade permitia que qualquer pessoa, sem login, sem seguir o perfil e sem credenciais, obtivesse links Continue→

Dois cidadãos venezuelanos foram condenados à prisão e à deportação após liderarem um esquema de invasão a caixas eletrônicos que resultou no desvio de centenas de milhares de dólares de bancos em pelo menos quatro estados dos Estados Unidos. A operação misturava acesso físico aos terminais com o uso de malware sob medida para burlar sistemas de segurança. Luz Granados, de 34 anos, e Johan Gonzalez-Jimenez, de 40, foram condenados por conspiração e crimes relacionados a computadores após uma investigação conjunta do Serviço Secreto dos Continue→

A Microsoft forneceu chaves de descriptografia do BitLocker ao FBI durante uma investigação conduzida em Guam, segundo apuração da Forbes. A empresa confirmou que repassa esse tipo de informação às autoridades sempre que há a apresentação de um mandado judicial válido, seguindo os procedimentos legais aplicáveis. O BitLocker é o sistema de criptografia de disco do Windows e vem ativado por padrão em muitos computadores. A ferramenta protege todos os dados armazenados no dispositivo ao criptografar o conteúdo do disco, impedindo o acesso não autorizado Continue→