Últimas notícias de cibersegurança

Mais de 1 bilhão de dispositivos Android 12 ou inferior estão vulneráveis a malwares

Com o fim do suporte para o Android 12, mais de um bilhão de dispositivos ficam sem atualizações de segurança, criando um alvo massivo para exploração de falhas conhecidas. A matéria detalha como usuários podem verificar seu status de risco e adotar medidas práticas de proteção.

20/02/2026 18:01 Riscos e Ameaças

CISA alerta: falha RCE no BeyondTrust explorada ativamente em ataques ransomware

A CISA confirmou a exploração ativa da falha crítica CVE-2026-1731 no BeyondTrust Remote Support em campanhas de ransomware, urgindo organizações a aplicar patches imediatamente para mitigar o risco de comprometimento remoto.

20/02/2026 16:02 Cyber ataques

Vazamento de dados atinge 1,2 milhão de contas em registro bancário francês

O Ministério das Finanças da França confirmou um vazamento de dados que impactou 1,2 milhão de contas em um registro bancário nacional, desencadeando uma investigação e alertas sobre proteção de dados sob o GDPR.

20/02/2026 14:01 Vazamento de dados

Notepad++ corrige falha crítica explorada para distribuir malware Chrysalis

O Notepad++ lançou a versão 8.9.2 corrigindo uma falha crítica explorada desde junho de 2025 para distribuir o malware Chrysalis via seu mecanismo de atualização. A correção inclui verificação robusta de assinaturas. O grupo chinês Lotus Panda está associado ao ataque.

20/02/2026 12:01 Riscos e Ameaças

CharlieKirk Grabber: novo infostealer Python usa LOLBins para roubar credenciais

O CharlieKirk Grabber é um novo infostealer Python que rouba credenciais do Windows usando técnicas "living off the land" (LOLBins) para evadir detecção. Distribuído via PyInstaller, ele exfilta dados para GoFile e notifica atacantes via Discord/Telegram.

20/02/2026 12:01 Riscos e Ameaças

Engenheiros do Vale do Silício presos por roubar segredos do Google para o Irã

Três engenheiros do Vale do Silício foram presos acusados de roubar segredos comerciais do Google e outras empresas de tecnologia para enviar ao Irã. A acusação inclui transferência de dados confidenciais, obstrução da Justiça e métodos elaborados para evitar detecção, como fotografar telas de computador. O FBI e o Departamento de Justiça dos EUA lideram o caso.

20/02/2026 12:01 Cyber ataques

PayPal notifica vazamento de dados de clientes por falha em software interno

A PayPal notificou clientes sobre um vazamento de dados causado por um erro de software em sua aplicação de empréstimos Working Capital. Informações sensíveis, incluindo números do Seguro Social, foram expostas por seis meses. A empresa oferece monitoramento de crédito e redefiniu senhas como medidas de reparação.

20/02/2026 12:01 Vazamento de dados

ONU propõe controle humano da IA, mas EUA rejeitam governança global

A ONU anunciou um painel científico para buscar o controle humano sobre a IA durante cúpula na Índia, com apoio do Brasil. Os EUA rejeitaram a proposta de governança global, defendendo menos burocracia. O debate reflete a tensão entre regulação e inovação no cenário internacional.

20/02/2026 08:05 Tendências

Gigante de testes de chips Advantest é alvo de ataque ransomware

A Advantest, gigante japonesa de equipamentos de teste para chips, foi alvo de um ataque ransomware. A empresa investiga possível roubo de dados de clientes e funcionários. O incidente expõe riscos na cadeia de suprimentos crítica de semicondutores.

20/02/2026 08:05 Cyber ataques

Exploração ativa de falha crítica no BeyondTrust distribui backdoors VShell e SparkRAT

Campanha em larga escala explora vulnerabilidade crítica (CVSS 9.9) no BeyondTrust Remote Support para implantar os backdoors VShell e SparkRAT, com mais de 10.600 instâncias já comprometidas. A CISA incluiu a falha em seu catálogo de vulnerabilidades exploradas, exigindo ação imediata.

20/02/2026 06:01 Cyber ataques

Fabricante japonês de semicondutores sofre ataque ransomware

Uma importante fornecedora japonesa de semicondutores está respondendo a um ataque ransomware detectado em seu ambiente de TI. A empresa isolou sistemas afetados e acionou protocolos de resposta a incidentes, em um cenário que preocupa a cadeia global de suprimentos.

19/02/2026 22:01 Cyber ataques

PromptSpy: primeiro malware Android a usar IA generativa em tempo de execução

Pesquisadores descobriram o PromptSpy, o primeiro malware Android a usar IA generativa (Google Gemini) em tempo de execução para adaptar seus comandos de persistência, representando um novo patamar de ameaças móveis adaptativas.

19/02/2026 20:02 Riscos e Ameaças

FBI alerta para mais de 700 ataques de jackpotting a caixas eletrônicos em 2025

O FBI emitiu um alerta urgente sobre mais de 700 incidentes de jackpotting em caixas eletrônicos em 2025, resultando em perdas superiores a US$ 20 milhões, marcando uma escalada significativa neste tipo de cibercrime.

19/02/2026 20:02 Cyber ataques

Kit de phishing Starkiller promete burlar autenticação multifator

O kit de phishing Starkiller, oferecido como serviço, utiliza a técnica de live proxying para contornar a autenticação multifator (MFA), representando uma ameaça significativa e de fácil uso para criminosos.

19/02/2026 20:02 Riscos e Ameaças

Adidas investiga vazamento de dados de 815 mil registros em portal de parceiros

A Adidas investiga um suposto vazamento de dados em um portal de parceiros, com um grupo de hackers alegando ter roubado 815 mil registros contendo e-mails, senhas e informações pessoais. A empresa afirma que seus sistemas internos não foram comprometidos, destacando os riscos recorrentes na segurança de terceiros.

19/02/2026 16:05 Vazamento de dados