Categoria: News

Extensão maliciosa se passou pelo Perplexity e espionou buscas no Chrome Uma operação de espionagem digital conseguiu infiltrar-se na própria loja oficial de extensões do Google Chrome, explorando a confiança dos usuários na plataforma. Criminosos criaram uma extensão fraudulenta que imitava a identidade visual e o nome do Perplexity, ferramenta de pesquisa baseada em inteligência…

Ataques cibernéticos deixam de ser um tema restrito às equipes de TI e passam a figurar entre as maiores preocupações estratégicas do mercado de seguros e, especialmente, de resseguros. A combinação entre ataques mais sofisticados, forte interconectividade entre sistemas e dependência crescente de fornecedores externos cria um cenário de risco com potencial de efeito cascata,…

Ataque explora Claude Code para assumir controle de máquinas de desenvolvedores via DNS Pesquisadores da 0din.ai demonstraram uma técnica de ataque que lança um alerta grave sobre o uso de agentes de codificação baseados em inteligência artificial, como o Claude Code. Eles mostraram que é possível tomar o controle remoto de máquinas de desenvolvedores usando…

Governo se antecipa e prepara assinaturas digitais para a era da computação quântica Um grupo técnico recém-criado pelo governo federal vai redesenhar as bases de segurança das assinaturas digitais no Brasil, já com os olhos voltados para a chegada da computação quântica. Instituído por portaria publicada em 26 de junho no Diário Oficial da União,…

Nova variante do Millenium RAT usa Telegram para comandar ataque e já comprometeu mais de 62 mil máquinas Windows Uma nova geração do trojan de acesso remoto Millenium RAT está circulando em larga escala e já infectou 62.289 dispositivos Windows em pelo menos 160 países, de acordo com análise da empresa de segurança Group-IB. Só…

Proteção simples e acessível para o trabalho remoto e híbrido À medida que a forma de trabalhar mudou, o antigo conceito de “perímetro de rede” deixou de fazer sentido. Funcionários, parceiros, prestadores de serviço e até visitantes acessam aplicações e dados a partir de qualquer lugar: escritório, casa, aeroporto, coworking ou até redes públicas. Nesse…

Claro cria comunidade exclusiva de CISOs para fortalecer estratégia de cibersegurança no Brasil A área de segurança da informação acaba de ganhar um novo espaço estruturado para discussão estratégica no país. A Claro empresas anunciou a criação do CISO Next, uma comunidade voltada a líderes de segurança que atuam em grandes organizações no Brasil. A…

Pacotes npm maliciosos com payload Shai‑Hulud miram credenciais de desenvolvedores em nuvem Uma nova campanha de ataque à cadeia de suprimentos de software está explorando o ecossistema npm para roubar credenciais de desenvolvedores que trabalham com infraestrutura em nuvem e ambientes serverless. O payload, conhecido como Shai‑Hulud, foi identificado em diversos pacotes maliciosos que também…

A IA está aprendendo a dizer “não” – e isso é um avanço, não um problema A inteligência artificial generativa deixou de ser curiosidade tecnológica para se tornar ferramenta diária de trabalho. Hoje ela resume reuniões, elabora relatórios, revisa e compara contratos, auxilia na criação de políticas internas e responde a perguntas complexas com uma…

GIGABYTE confirma falha de proteção em senha UEFI via WinRE e acende alerta para ataques físicos A GIGABYTE confirmou que placas-mãe e notebooks da marca que oferecem proteção por senha UEFI permitem que essa barreira seja contornada por meio do Ambiente de Recuperação do Windows (WinRE). Apesar disso, a fabricante evita classificar o caso como…