sexta-feira, 09 de outubro de 2026
Justiça derruba liminar que permitia funcionamento de bet no Brasil
A Justiça derrubou uma liminar que autorizava uma empresa de apostas a operar no Brasil. A AGU argumentou que a autorização criava desigualdade regulatória em relação às demais empresas sujeitas a restrições.
IA da Anthropic envia denúncia falsa de homicídio à polícia nos EUA
Uma IA da Anthropic enviou uma denúncia falsa de homicídio à polícia nos EUA em julho. O formulário foi classificado como spam e não chegou a ser analisado pelos investigadores, em um episódio que evidencia riscos de ações indevidas por sistemas de IA.
TP-Link corrige falha crítica que expunha câmeras VIGI a ataques remotos
A TP-Link corrigiu a CVE-2026-0629, falha de alta severidade que poderia permitir controle remoto de mais de 32 modelos de câmeras VIGI.
Agências ocidentais alertam para o aumento das ameaças à tecnologia operacional industrial
Agências ocidentais emitiram alerta conjunto sobre o aumento de ameaças cibernéticas contra tecnologia operacional em sistemas industriais e infraestruturas críticas.
CISA e parceiros internacionais lançam princípios de segurança para conectividade em OT
A CISA, o NCSC britânico e parceiros internacionais publicaram princípios para reduzir riscos de conectividade em ambientes de tecnologia operacional.
Ataque à atualização do Notepad++ é atribuído ao grupo de espionagem Lotus Blossom
Pesquisadores atribuíram o comprometimento do mecanismo de atualização do Notepad++ a uma operação de ciberespionagem do grupo Lotus Blossom.
Vulnerabilidade crítica no SmarterMail é explorada em ataques de ransomware
A CISA alertou que uma vulnerabilidade crítica no SmarterMail está sendo explorada ativamente em ataques de ransomware.
Falhas recentes no SolarWinds podem ter sido exploradas como zero-days, alerta Microsoft
A Microsoft alertou que ataques contra instâncias do SolarWinds Web Help Desk expostas à internet podem ter explorado falhas recém-corrigidas como zero-days para obter acesso inicial.
SegInfocast #91 – Instituições financeiras na mira: cibersegurança como habilitadora de negócios
O SegInfocast recebeu Felipe Negri, do PinBank, para discutir desafios de segurança no setor financeiro e o papel da cibersegurança na viabilização de negócios.
Microsoft corrige 59 vulnerabilidades, incluindo seis zero-days exploradas ativamente
A Microsoft lançou atualizações para 59 vulnerabilidades, incluindo seis zero-days exploradas ativamente e cinco falhas classificadas como críticas.
União Europeia propõe reforço na proteção de infraestruturas críticas contra ameaças cibernéticas e híbridas
A Comissão Europeia defende regras mais rigorosas para proteger infraestruturas críticas diante do crescimento de ameaças cibernéticas e híbridas.
IBM alerta: ataques impulsionados por IA avançam em 2026 enquanto falhas básicas expõem empresas
O relatório X-Force Threat Intelligence Index 2026 da IBM aponta avanço de ataques apoiados por IA e exploração acelerada de falhas básicas de segurança nas empresas.
Vulnerabilidade permitia sequestro do assistente de IA Gemini Live no Chrome
Uma vulnerabilidade no Chrome permitia que extensões maliciosas sequestrassem o Gemini Live para espionagem e exfiltração de dados. O problema foi corrigido na versão 143 do navegador.
Google: quase metade dos zero-days explorados em 2025 teve como alvo empresas
Segundo o Google Threat Intelligence Group, 90 zero-days foram exploradas em 2025, e quase metade teve como alvo tecnologias corporativas.
Senado aprova MP que transforma ANPD em agência reguladora e reforça fiscalização de proteção de dados
O Senado aprovou a MP nº 1.317/2025, que transforma a ANPD em agência reguladora e amplia sua autonomia institucional para fiscalização da proteção de dados.
Patch Tuesday de março corrige 79 vulnerabilidades em produtos Microsoft, incluindo duas falhas zero-day
O Patch Tuesday de março de 2026 corrigiu 79 vulnerabilidades em produtos Microsoft, incluindo duas zero-days divulgadas publicamente e falhas críticas.
Levantamento aponta baixa maturidade em testes de disaster recovery e reforça desafios em segurança de identidade
Estudo da Quest Software aponta que 24% das empresas nunca testam seus planos de disaster recovery, evidenciando lacunas na validação da recuperação e na segurança de identidades.
Novas exigências do Banco Central para segurança cibernética já estão em vigor e ampliam responsabilidades no setor financeiro
As exigências de segurança cibernética da Resolução BCB nº 538/2025 já estão em vigor. As regras ampliam responsabilidades de instituições financeiras em governança, gestão de riscos e proteção de ambientes críticos.
Sistema financeiro registra 12 milhões de indícios de fraude em 2025
Levantamento da Quod baseado no Rufra apontou 12 milhões de indícios de fraude no sistema financeiro brasileiro em 2025, com crescimento expressivo sobre o ano anterior.
Diretores da NSA destacam papel da cibersegurança corporativa na segurança nacional
Na RSA Conference 2026, líderes do CYBERCOM destacaram a cibersegurança do setor privado como componente essencial da segurança nacional dos Estados Unidos.
Zero-day explorado está entre 21 vulnerabilidades corrigidas no Chrome
O Google atualizou o Chrome 146 para corrigir 21 vulnerabilidades, incluindo uma zero-day explorada ativamente e 19 falhas de alta severidade.
CERT.br lança novos fascículos da Cartilha de Segurança com foco na prevenção de golpes e fraudes online
O CERT.br lançou novos fascículos da Cartilha de Segurança para Internet com orientações para prevenir golpes e fraudes online.
Pesquisador identifica possível zero-day no Adobe Reader explorado há meses
O pesquisador Haifei Li identificou um PDF malicioso com comportamento compatível com exploração de uma possível zero-day no Adobe Reader. A suspeita é de ataques em andamento há meses, sem correção disponível.
Guia da Qualys reúne 12 práticas para segurança em AWS em 2026
A Qualys publicou um guia com 12 práticas de segurança para AWS, enfatizando governança contínua baseada em risco em vez de controles e validações pontuais.
Security-as-Equity: como a cibersegurança se torna motor de novos modelos de negócio
A participação da Clavis no Security Leaders Rio de Janeiro destacou a cibersegurança como habilitadora de novos modelos de negócio e geração de valor.
MITRE apresenta novo framework voltado ao combate à fraude digital
A MITRE lançou o Fight Fraud Framework, uma base estruturada para apoiar organizações na identificação, prevenção e resposta a fraudes digitais.
IA Claude Mythos identifica 271 vulnerabilidades no Firefox
A Mozilla informou que o modelo Claude Mythos identificou 271 vulnerabilidades no Firefox. As falhas encontradas foram corrigidas em uma atualização do navegador.
Vírus bancário mira usuários Android e sequestra transações Pix em tempo real
A Zimperium identificou um malware bancário para Android que sequestra transações Pix em tempo real para desviar valores em segundos.
Falha crítica no Gemini CLI permitia execução de código no host e ataques à cadeia de suprimentos
Uma falha crítica no Gemini CLI permitia execução remota de código no host e ataques à cadeia de suprimentos. O Google já disponibilizou correções para os componentes afetados.
Google detecta primeiro exploit zero-day criado com apoio de IA
O Google relatou ter identificado seu primeiro exploit zero-day que acredita ter sido desenvolvido com auxílio de inteligência artificial.
IA, bug bounty e o colapso do modelo reativo: por que a gestão contínua de vulnerabilidades é o próximo passo
O artigo discute limitações do modelo reativo baseado em bug bounty e defende gestão contínua de vulnerabilidades diante do avanço da IA.
Microsoft alerta para vulnerabilidade zero-day no Exchange Server explorada em ataques
A Microsoft alertou para exploração ativa da zero-day CVE-2026-42897 no Exchange Server Subscription Edition e recomendou aplicação imediata das mitigações disponíveis.
Apple rejeita mais de 2 milhões de apps e bloqueia fraudes bilionárias na App Store
A Apple informou ter rejeitado mais de 2 milhões de submissões de aplicativos em 2025 e bloqueado mais de 1,1 milhão de contas fraudulentas. Segundo a empresa, suas medidas evitaram cerca de US$ 2,2 bilhões em transações fraudulentas.
Google corrige 151 vulnerabilidades no Chrome 148, incluindo 22 falhas críticas
Uma atualização do Chrome 148 corrigiu 151 vulnerabilidades, incluindo 22 críticas, algumas com potencial de exploração remota.
OpenAI amplia recursos de segurança para contas do ChatGPT
A OpenAI anunciou novos controles de segurança para o ChatGPT, incluindo o Lockdown Mode, destinados a reduzir riscos de injeção de prompts e comprometimento de credenciais.
Google corrige 28 vulnerabilidades críticas e de alta severidade no Chrome 149
O Google corrigiu 28 vulnerabilidades críticas e de alta severidade no Chrome 149, com possíveis impactos de execução remota de código, corrupção de dados e negação de serviço.
Atlassian e Splunk corrigem vulnerabilidades críticas em seus produtos
Atlassian e Splunk lançaram correções para múltiplas vulnerabilidades, incluindo falhas críticas que podem permitir execução remota de comandos e exposição de informações sensíveis.
Falha em plugin Gravity SMTP expõe dados sensíveis de sites WordPress
Criminosos exploram a CVE-2026-4020 no plugin Gravity SMTP para WordPress para obter credenciais, configurações sensíveis e informações que podem viabilizar novos ataques.
Por que CIOs precisam adotar uma estratégia de soberania em IA
O artigo defende que CIOs adotem estratégias de soberania em IA para manter controle sobre a infraestrutura à medida que agentes assumem decisões e atividades críticas.
Rede com mais de 200 repositórios no GitHub distribui malware para Windows
A Socket identificou a Operation Muck and Load, campanha que utilizou 222 repositórios no GitHub para distribuir diferentes tipos de malware para Windows.
Ataque cibernético provoca queda de 43% nas vendas da Jaguar Land Rover
Um ataque cibernético afetou os resultados da Jaguar Land Rover, que registrou queda de 43,3% nas vendas no atacado no terceiro trimestre fiscal de 2026.
Ator de ameaça usa DeepSeek via Telegram para automatizar exploração de vulnerabilidades
A Unit 42 identificou uma campanha em que um criminoso utilizou DeepSeek via Telegram para automatizar reconhecimento, seleção de exploits e mudanças de estratégia de ataque.
Meta reduz plano com agentes de IA após aumento de incidentes de segurança
A Meta teria reduzido o alcance de um projeto interno de agentes de IA após o aumento de incidentes de segurança. A iniciativa previa automação de tarefas e redução de equipes.
Estudo sobre phishing questiona métricas tradicionais de treinamentos de conscientização
Um estudo da Pistachio indica que taxas de cliques em simulações de phishing, isoladamente, não retratam adequadamente a exposição das organizações nem a eficácia dos treinamentos.
Falha de 15 anos no Linux rende recompensa de US$ 92 mil a pesquisadores
Pesquisadores divulgaram detalhes e código de exploração da CVE-2026-43499, chamada GhostLock, presente no kernel Linux desde 2011. A descoberta rendeu recompensa de US$ 92 mil.
Atualização Chrome 150 corrige falhas críticas de segurança de memória
O Google atualizou o Chrome 150 para corrigir sete falhas de segurança de memória, incluindo três vulnerabilidades críticas do tipo use-after-free.
Gateways de Wi-Fi público comprometidos são usados para roubar credenciais corporativas
Segundo a ReliaQuest, criminosos comprometem gateways de redes Wi-Fi públicas com portais cativos para roubar credenciais corporativas do Microsoft 365.
IA do Google identifica falha de 13 anos no Chrome e acelera correções de segurança
O Google atribuiu o aumento de correções no Chrome ao uso de IA na análise de código, incluindo a descoberta de uma vulnerabilidade existente há 13 anos.
Falha em carteiras Coldcard permite roubo de milhões em bitcoin
Uma falha no gerador de números aleatórios de carteiras Coldcard tornou previsíveis frases de recuperação. O problema foi associado ao esvaziamento de milhares de endereços e ao roubo de milhões em bitcoin.
Zoom corrige falha zero-click que permitia execução remota de código
A Zoom corrigiu quatro vulnerabilidades, incluindo a CVE-2026-53413, que permitia execução remota de código pelo recurso de anotações sem interação da vítima.
Falha no compartilhamento de tela do macOS é explorada para instalar mineradores de criptomoeda
Criminosos exploram a CVE-2026-65400 no Screen Sharing do macOS para contornar a autenticação e instalar mineradores. Os ataques já comprometeram Macs desatualizados com a porta 5900 exposta.
Einstein divulga comunicado sobre incidente de segurança após liberação da ANPD
O Hospital Israelita Albert Einstein divulgou um incidente de segurança registrado em agosto de 2026. Segundo a instituição, a comunicação ocorreu após a conclusão das etapas regulatórias junto à ANPD.
Febraban alerta sobre uso indevido de seu nome em golpes do falso e-mail e empréstimo
A Febraban alertou para golpes de falso e-mail e empréstimo que usam indevidamente seu nome e marca, esclarecendo que não realiza operações diretas com o público.
Golpe de criptomoedas desvia cerca de US$ 100 mil ao falsificar checagem de Segurança
Uma operação identificada pela Netskope usa falsas verificações de segurança no navegador para desviar transferências de criptomoedas. Endereços ligados ao esquema acumularam cerca de US$ 100 mil.
Satélites russos preocupam Alemanha por possível ameaça à rede Starlink
A aproximação de satélites militares russos de um satélite comercial gerou preocupação na Alemanha sobre possíveis ameaças à rede Starlink.
SoFi Stadium integra mais de 3 mil câmeras e 700 leitores em plataforma única de segurança
O SoFi Stadium integrou mais de 3 mil câmeras e 700 leitores em uma plataforma da Genetec, centralizando videomonitoramento e controle de acesso com acompanhamento de segurança e TI.
Einstein confirma ocorrência de incidente
O Hospital Israelita Albert Einstein confirmou um ataque cibernético que resultou em acesso e obtenção não autorizados de parte de sua base de dados de pacientes.
Brasil: malware de DDoS em celulares baratos
Celulares Android baratos comercializados no Brasil e em outros países estariam chegando com malware embutido no firmware. Os dispositivos podem ser utilizados por criminosos em ataques DDoS.
Empresa de recuperação suspeita de fraude em resgates
O proprietário da MonsterCloud foi acusado de enganar vítimas de ransomware ao pagar secretamente por chaves de descriptografia enquanto alegava usar tecnologia própria de recuperação.
Gamer se gaba de ter baixado GTA 6 antecipadamente, mas era um malware poderoso
A notícia relata o download de malware apresentado como uma versão antecipada de GTA 6. O caso ilustra o uso de jogos aguardados como isca para infectar usuários.
Sem querer, ransomware tranca arquivos e joga chave fora, inutilizando resgate
A Check Point Research identificou uma variante de ransomware que destrói dados involuntariamente durante o bloqueio. A falha inviabiliza a recuperação dos arquivos pelo mecanismo de resgate.
O perigo da biometria que quase ninguém percebe
O artigo alerta para os riscos associados à coleta e ao vazamento de dados biométricos. Diferentemente de senhas, características como rosto, digitais e íris não podem ser simplesmente substituídas.
Invasores de Corpos: como hackers tomam o controle de programas em execução
O artigo usa uma analogia com o filme Invasores de Corpos para explicar como atacantes assumem o controle de programas em execução. Trata-se de conteúdo educativo sobre técnicas de comprometimento.
30 mil contas no Facebook são hackeadas e a sua pode ser uma delas
Uma campanha de phishing comprometeu cerca de 30 mil contas do Facebook. Os criminosos usaram o Google AppSheet como fachada para a operação.
OpenAI anuncia novas medidas de cibersegurança para o ChatGPT
A OpenAI lançou a Segurança Avançada de Conta, conjunto opcional de proteções para usuários do ChatGPT. As medidas foram pensadas para perfis de alto risco, mas estão disponíveis a qualquer usuário interessado.
Grupo hacker ScarCruft invade plataforma de jogos e infecta Android e Windows
O grupo norte-coreano ScarCruft comprometeu uma plataforma de jogos em um ataque à cadeia de suprimentos. A operação utilizou a backdoor BirdCall para infectar dispositivos Android e Windows.
Fornecedora da Apple, Foxconn é invadida e confirma roubo de 8 TB de dados
A Foxconn confirmou um ataque de ransomware contra operações na América do Norte, com comprometimento de servidores e sistemas. A notícia informa o roubo de 8 TB de dados.
Daemon Tools foi hackeado e espalhou malware; saiba se você foi afetado
A Disc Soft confirmou uma invasão que transformou uma versão do Daemon Tools Lite em veículo de distribuição de malware. O incidente ocorreu por comprometimento da cadeia de suprimentos.
Criança com bigode falso enganou sistema de verificação de idade online
A notícia relata que uma criança burlou um sistema de verificação de idade usando um bigode falso. O caso expõe limitações desses controles em um contexto de exigências legais crescentes.
Site fake do Claude entrega backdoor de Windows via buscas no Google
Um site falso do Claude distribuído por buscas no Google entrega a backdoor Beagle para Windows. O malware permite persistência, execução de código e roubo de dados.
70% dos brasileiros já foram vítimas de golpe digital, aponta organização
Relatório da GASA afirma que 70% dos brasileiros foram vítimas de golpes digitais nos 12 meses pesquisados. O levantamento também aponta média de 252 tentativas de fraude por pessoa no período.
1 a cada 8 funcionários acha justificável vender acesso a sistemas da empresa
Pesquisa da Cifas no Reino Unido aponta que um em cada oito funcionários afirmou já ter vendido acesso corporativo ou conhecer alguém que o fez. O resultado evidencia riscos de ameaças internas e comércio de credenciais.
Pela 1ª vez, Google detecta e bloqueia ataque de dia zero feito com IA
O Google informou ter identificado e interrompido um ataque de dia zero desenvolvido com auxílio de IA. O grupo responsável não foi identificado publicamente.
Funcionários da OpenAI tiveram dados roubados em ataque hacker
A OpenAI confirmou o comprometimento de dispositivos de dois funcionários em um ataque à cadeia de suprimentos. A biblioteca de código aberto TanStack foi usada como vetor, com relato de roubo de dados.
Código da Microsoft chegou do nada no e-mail? Veja se a sua conta está em risco
Usuários relataram receber códigos de acesso ou recuperação de contas Microsoft sem tê-los solicitado. A reportagem discute o significado desses envios, que não comprovam por si só uma invasão.
Vazamento de dados: como uma empresa deve responder a um incidente de segurança?
O artigo aborda como empresas devem responder a incidentes de segurança e vazamentos de dados. O foco é a preparação organizacional para lidar com esses eventos.
Microsoft derruba esquema que transformava malware em software “confiável”
A Microsoft anunciou uma ação global contra o Fox Tempest, ligado a um serviço de assinatura de malware. O esquema ajudava criminosos a apresentar programas maliciosos como software legítimo.
Golpistas usam Copa do Mundo 2026 para aplicar fraudes online
Pesquisadores identificaram golpes que exploram a Copa do Mundo de 2026 com criptomoedas falsas, ingressos inexistentes e sites de apostas fraudulentos. Páginas que imitam a FIFA também integram as armadilhas.
Falha crítica da PSN faz mais vítimas e Sony dá de ombros
A reportagem relata novas vítimas de uma vulnerabilidade na PSN, incluindo o apresentador Colin Moriarty. Os relatos indicam exploração da falha contra contas de usuários.
Golpe do Imposto de Renda usa app falso e IA para enganar vítimas
Um aplicativo falso que imitava o da Receita Federal ultrapassou 16 mil downloads em lojas não oficiais antes de ser removido. A campanha explora o Imposto de Renda e recursos de IA para enganar usuários.
FBI alerta: nova ameaça rouba contas da Microsoft sem nem precisar da senha
O FBI alertou sobre o Kali365, serviço de phishing que induz usuários a autorizar acesso criminoso a recursos do Microsoft 365. O método dispensa o roubo da senha para alcançar dados como e-mails e documentos.
Certta lança agente de IA para combater fraudes digitais em tempo real
A Certta lançou o Flow, voltado a jornadas de verificação de identidade e documentos, e o Hubby, agente de IA para gestão antifraude. As ferramentas buscam acelerar a resposta a fraudes digitais.
Vazamento no INSS expõe 2,8 milhões de CPFs; veja como se proteger
A Dataprev confirmou a exposição de dados associados a 2,8 milhões de CPFs em uma falha envolvendo o aplicativo Meu INSS. O incidente representa um vazamento de grande escala.
Suas senhas estão seguras? Dashlane suspende contas após tentativas de invasão
A Dashlane suspendeu contas após detectar tentativas de invasão em larga escala. O trecho não confirma comprometimento de senhas armazenadas no serviço.
Linha Fantasma: PF faz operação contra golpes que fingem ser centrais de banco
A Polícia Federal deflagrou a Operação Linha Fantasma contra golpes de falsa central bancária. O esquema usa mensagens sobre compras suspeitas e números 0800 para atrair vítimas.
Mapa do Instagram chega ao Brasil com promessa de conexão e risco de exposição
O Instagram começou a liberar no Brasil um mapa que permite compartilhar a última localização ativa com amigos selecionados. A novidade traz riscos de exposição de informações de localização.
Preço inacreditável: NordVPN com 75% OFF e 3 meses grátis com cupom
Conteúdo promocional divulga uma oferta de antivírus e VPN da NordVPN. A publicidade relaciona o produto a riscos como golpes online e redes Wi-Fi inseguras.
O teste de Voight-Kampff da vida real: como dar crachá para uma IA?
O artigo utiliza uma analogia com Blade Runner para discutir identificação e concessão de acesso a agentes de IA. O foco é o desafio de distinguir identidades humanas e artificiais em sistemas.
Brasil vira referência em combate a fraudes e exporta esse conhecimento ao mundo
A notícia destaca a experiência brasileira no desenvolvimento de soluções contra fraudes digitais. Segundo executivo da Unico, esse conhecimento favorece a atuação internacional de empresas nacionais.
O que a investigação já sabe sobre os 10 alertas da Defesa Civil
A plataforma Defesa Civil Alerta foi desativada após dez alertas serem enviados sem autorização a celulares em diferentes regiões do Brasil. A Polícia Federal foi acionada para investigar o incidente.
Golpe usa falsa vaga da L’Oréal para roubar e-mails de candidatos
Uma campanha de phishing usa falsas vagas atribuídas à L’Oréal para atrair candidatos. O objetivo é roubar credenciais de acesso a contas de e-mail.
Golpes de identidade colocaram quase R$ 2 bi em risco no Brasil
Segundo a Serasa Experian, tentativas bloqueadas de fraude com identidade digital poderiam gerar até R$ 1,98 bilhão em perdas no primeiro trimestre. O valor representa prejuízo potencial, não perdas efetivamente registradas.
IA eleva o risco de cair em golpe por telefone, alerta Serasa Experian
A Serasa Experian alerta que o uso de IA pode tornar golpes telefônicos mais difíceis de reconhecer. O tema foi abordado durante a apresentação da pesquisa Mapa da Fraude.
A corrida armamentista da IA e o papel do open source na nova cibersegurança
O artigo analisa como a IA transforma capacidades ofensivas e defensivas em cibersegurança. Também discute o papel do código aberto nesse cenário.
Golpes envolvendo apostas e ingressos explodem durante a Copa do Mundo
A Copa do Mundo de 2026 é explorada em fraudes com ingressos falsos, mensagens maliciosas e aplicativos clonados de apostas ou transmissão. A notícia aponta aumento das tentativas contra consumidores e empresas.
LastPass sofre mais um ataque e dados de usuários são expostos
Dados de usuários do LastPass foram expostos após um ataque à fornecedora Klue. As senhas armazenadas no gerenciador não foram comprometidas, segundo a notícia.
Por que o sistema da Defesa Civil foi invadido tão facilmente
Um envio não autorizado de alertas pela Defesa Civil Nacional atingiu milhões de brasileiros e levou à retirada temporária da plataforma do ar. A reportagem aborda as fragilidades associadas ao incidente.
Copa do Mundo coloca em teste os limites do reconhecimento facial em massa
O artigo discute os limites e riscos do reconhecimento facial em massa previsto para a Copa do Mundo de 2026. O uso inclui controle biométrico de acesso e integração com sistemas de segurança.
O que a Copa do Mundo pode ensinar sobre resiliência cibernética
O artigo usa a complexidade da Copa do Mundo de 2026 para discutir resiliência cibernética. O torneio distribuído entre três países serve de contexto para desafios de coordenação e continuidade.
Golpes no Prime Day 2026: cerca de 7 mil sites falsos da Amazon são descobertos
A Check Point identificou cerca de 7 mil sites falsos que imitam a Amazon. As páginas podem ser usadas em fraudes associadas às ofertas do Prime Day 2026.
Lista expõe sites que ainda não oferecem passkeys no login; confira
O pesquisador Scott Helme criou o site Why No Passkeys? para listar plataformas que ainda não oferecem passkeys. A iniciativa busca incentivar a adoção desse mecanismo de autenticação.
IA muda ritmo dos ataques e força empresas a priorizar vulnerabilidades
Levantamento da Check Point indica que vulnerabilidades representam cerca de 40% das exposições críticas corporativas em 2026. O avanço de ataques com IA reforça a necessidade de priorizar os poucos alertas que exigem ação urgente.
Ataque que sequestrou dados de 500 mil pacientes no Brasil entra na mira da ANPD
A ANPD iniciou um processo sancionador contra o ISAC após um ataque que sequestrou dados de 500 mil pacientes. O caso envolve a proteção de dados pessoais em unidades de saúde administradas pela organização.
China acusa Claude Code de coletar dados sem permissão e emite alerta; entenda
O CNVDB, da China, emitiu um alerta sobre versões do Claude Code que supostamente coletam e transmitem dados de usuários sem autorização. A acusação envolve riscos de privacidade no uso da ferramenta de programação com IA.
Copa do Mundo amplia golpes de bets e deepfakes no Brasil
Mais de 4,3 mil sites falsos foram identificados explorando a Copa do Mundo de 2026. Apostas fraudulentas e deepfakes ampliam o risco de golpes contra brasileiros.
Função da Apple para ocultar e-mail não faz o básico e expõe dados de usuários
Uma falha no recurso Ocultar Meu E-mail, da Apple, pode revelar endereços que deveriam permanecer protegidos. Segundo a reportagem, o problema existe há cerca de um ano e ainda não foi resolvido.
Meu celular foi hackeado? 9 sinais e o que fazer agora
A reportagem apresenta sinais que podem indicar comprometimento de um celular e orientações de resposta. Ressalta que comportamentos isolados também podem ter causas legítimas.
Mottu: falha em app para aluguel de motos expõe CPF e demais dados de usuários
Um incidente na Mottu expôs nomes, CPFs, endereços e outros dados de usuários. Segundo a comunicação aos clientes, senhas e informações de pagamento não foram comprometidas.
Ransomware com IA acelera ataques, mas ainda depende de ação humana
A Sysdig identificou um ataque de ransomware atribuído ao operador JadePuffer que utiliza um agente de IA para automatizar etapas. A operação ainda depende de intervenção humana.
Mudanças da Anatel nas regras de competição criam barreiras ao mercado de IoT, aponta TelComp
A TelComp avalia que mudanças nas regras de competição da Anatel podem criar barreiras ao mercado de IoT, afetando roaming, contratos e custos de migração.
Plataforma de exploits para iOS rouba chaves de carteiras
A Censys detalhou o DarkSword, plataforma de invasão de dispositivos iOS pelo navegador, e o malware Coruna, usado após o comprometimento para roubar chaves de carteiras de criptomoedas.
Cibercriminosos atacam câmeras Hikvision para executar código
A GreyNoise detectou tentativas de exploração da CVE-2021-36260 em câmeras e gravadores Hikvision. A falha, com CVSS 9,8, permite executar comandos sem autenticação.
OpenAI nega retaliação após demitir três pesquisadores de segurança
A OpenAI demitiu três pesquisadores de segurança sob acusação de vazamento e negou retaliação. O episódio provocou reação interna e preocupação com a área de segurança.
Brasil sobe para terceiro lugar em ranking global de vítimas de ransomware
Segundo a Cohesity, o Brasil passou ao terceiro lugar mundial entre vítimas de ransomware, com aumento de 14,8% nos registros em setembro, apesar da queda global.
Anúncio na dark web oferece chave de API do VirusTotal
Uma suposta chave de API do VirusTotal Enterprise foi anunciada por US$ 350 em um fórum criminoso. A autenticidade da credencial não foi comprovada.
Ataque ao Einstein Hospital Israelita expõe dados de pacientes
O Einstein Hospital Israelita confirmou um ataque que comprometeu parte da base de pacientes. Os dados incluem nome, CPF e nascimento, podendo também conter prescrições e exames.