Novo malware AmnesiaStealer para macOS usa ataques ClickFix e inclui módulo de streaming para controle remoto do navegador, representando nova ameaça para usuários Apple.
AWS anuncia fim da validação por e-mail para certificados públicos até 2027, exigindo migração para DNS para manter a confiança dos navegadores e segurança da infraestrutura.
Boletim semanal de segurança detalha exploração ativa do Lazarus em Windows, falhas críticas na Cisco e Fortinet, e o Patch Tuesday da Microsoft com 394 correções, incluindo zero-days.
Campanha de roubo de credenciais Azure expõe milhões de registros de empresas como McDonald’s e Vodafone, com dados incluindo hierarquia e contas privilegiadas.
ANPD suspende lives do Discord no Brasil após caso de suicídio. Plataforma alega criptografia e age rápido, mas agência exige mais proteção a menores.
Shell confirma investigação após grupo Cl0p alegar vazamento de 89GB de dados de engenharia e projetos. Ataque foca em extorsão sem criptografia, afetando infraestrutura crítica.
Serpro lança solução integrada com WhatsApp, chatbots e IA generativa soberana para setor público, garantindo conformidade com LGPD e segurança de dados.
Custo médio de incidente de segurança no Brasil atinge R$ 7,19 milhões em 2025. Relatório da IBM e executivos da Chubb destacam pressão sobre PMEs e mudança para seguros digitais estratégicos.
SaferNet protocola representação na ANPD com dados de 15 mil endereços do Telegram, apontando falha sistêmica na remoção de abuso infantil e deepfakes, sob novo arcabouço legal do ECA Digital.
Agência governamental escocesa reporta violação de dados no escritório do Ministério Público, possivelmente causada por terceiro que atende outras entidades.
Serviços de criptografia de malware vendem bypass de Windows Defender e EDR, facilitando a evasão de segurança e exigindo detecção comportamental.
Campanha DCRat usa SVG e HTML smuggling para entregar malware, combinando engenharia social com técnicas avançadas de ofuscação como DLL sideloading.
Botnet Dysphoria compromete 296 mil dispositivos IoT para ataques DDoS e proxy residencial, exigindo atualização de firmware e isolamento de rede.
Agentes de IA estão mudando o formato dos ciberataques, reescrevendo ferramentas após falhas e mantendo persistência sem artefatos estáveis, exigindo novas estratégias de defesa focadas em comportamento.
Ataque de 'AI token jacking' explorou chaves API expostas para gerar US$ 1 milhão em cobranças indevidas; veja como proteger credenciais de IA.