1 · Roda todos os dias
Uma tarefa agendada roda de madrugada e percorre as categorias ativas.
Risco, identidade, resposta a incidentes e compliance.
Pesquisadores da Kaspersky identificaram um novo malware Android que se instala como um aplicativo comum, mas não possui interface de usuário, segundo relatório publicado pela empresa.
Ler a entrada →
Cibersegurança
Uma campanha de malware está infectando celulares Android de baixo custo antes mesmo de os aparelhos chegarem às mãos dos consumidores. A a…
Ler →Celulares baratos e de marcas pouco conhecidas estão chegando a consumidores brasileiros e de outros países com malware embutido no firmwar…
Ler →O dono da empresa de recuperação de ransomware MonsterCloud foi acusado de fraudar vítimas ao pagar secretamente aos atacantes por chaves d…
Ler →Uma nova família de malware conhecida como Warden Stealer está ganhando tração em fóruns da dark web ao mirar credenciais de desenvolvedore…
Ler →
Cibersegurança
Um hacker suspeito de participar de ataques cibernéticos contra pelo menos nove bancos da Coreia do Sul pode ter revelado informações sobre…
Ler →Uma vulnerabilidade crítica no LMCache, software de código aberto que acelera servidores de grandes modelos de linguagem (LLM) como o vLLM,…
Ler →Pesquisadores de cibersegurança divulgaram detalhes de uma campanha de malware de longa duração na cadeia de suprimentos do npm que distrib…
Ler →O Google publicou na terça-feira uma atualização de segurança do Chrome 155 que corrige 247 vulnerabilidades, incluindo quatro falhas de gr…
Ler →O Google fechou temporariamente seu Programa de Recompensas por Vulnerabilidades em Software de Código Aberto (OSS VRP) para submissões de …
Ler →Um backdoor Linux recentemente descoberto transforma sistemas infectados em proxies que usam o protocolo Session Traversal Utilities for NA…
Ler →A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) adicionou na quinta-feira (1) uma falha crítica que afeta …
Ler →O Brasil ocupa a 8ª posição mundial em conhecimento sobre cibersegurança e privacidade online na edição de 2026 do National Privacy Test, l…
Ler →A Citrix alertou clientes sobre a exploração ativa de uma nova vulnerabilidade no NetScaler ADC e no NetScaler Gateway, identificada como C…
Ler →A GitLab alertou os clientes para corrigir imediatamente uma vulnerabilidade crítica no AI Gateway que pode permitir a atacantes executar c…
Ler →O grupo de ransomware Warlock, ligado à China, atingiu uma empresa de saneamento, uma operadora de telecomunicações, um órgão governamental…
Ler →Funcionários teriam compartilhado dados confidenciais com uma organização externa de segurança de IA. OpenAI demite pesquisadores por supos…
Ler →Perfil oficial da Microsoft no X sofreu um acesso não autorizado que promoveu o mascote Clippy, mas visava divulgar criptomoedas. Perfil da…
Ler →
Cibersegurança
O setor de inteligência avançada da Redbelt Security identificou 18 técnicas usadas por criminosos para fraudar guias tributárias no Brasil…
Ler →
Cibersegurança
A BYD Shark, picape eletrificada que, até o momento, ainda não se destacou no mercado brasileiro, virou alvo de um experimento de cibersegu…
Ler →
Cibersegurança
Nunca fez tanto sentido dizer que a defesa corre atrás do ataque. Enquanto empresas tentam formar profissionais de cibersegurança na veloci…
Ler →A Cisco publicou atualizações de segurança para corrigir um zero-day crítico no Catalyst SD-WAN Manager, registrado como CVE-2026-76504, qu…
Ler →A exchange de criptomoedas Bitget revelou que atacantes que roubaram US$ 387,5 milhões na semana passada invadiram seus sistemas após explo…
Ler →A CISA alertou para uma nova vulnerabilidade crítica no MikroTik RouterOS que pode levar à execução remota de código ou causar uma condição…
Ler →
Cibersegurança
A Apple lançou uma atualização de segurança de emergência para iPhones, iPads e Macs após identificar uma vulnerabilidade crítica no CoreGr…
Ler →A Apple publicou atualizações de segurança para corrigir uma vulnerabilidade zero-day explorada em ataques direcionados “extremamente sofis…
Ler →Um ator de ameaças despejou na dark web credenciais de acesso atribuídas a uma empresa brasileira de tecnologia sediada no Pará. Os dados, …
Ler →O operador de ransomware JadePuffer está mirando locatários do Azure com ataques conduzidos por agentes de IA que automatizam toda a cadeia…
Ler →Pesquisadores do WatchGuard Threat Lab identificaram uma campanha global de ciberataques que utiliza WordPress, Cloudflare e a rede Ethereu…
Ler →
Cibersegurança
A Proofpoint divulgou nesta segunda-feira (28) o relatório Voice of the CISO 2026, com dados sobre o cenário de segurança cibernética no Br…
Ler →Um processo agendado prepara as entradas de cada categoria todos os dias; eu reviso, edito e acrescento o que é meu pelo console de administração.
Uma tarefa agendada roda de madrugada e percorre as categorias ativas.
Título, resumo e análise com a fonte citada e o link original sempre visível.
Usa a capa da fonte ou uma imagem de banco com licença de uso livre.
Pelo console eu aprovo, corrijo ou escrevo minhas próprias entradas e artigos.
Conversa aberta para compartilhar conhecimento. As mensagens chegam ao meu console e eu respondo por lá.
Escolha o dia e a hora que funcionem para você. Trinta minutos, sem discurso comercial.
Para uma videochamada, peça por aqui que eu te mando o link da sessão.