Os pesquisadores da Unidade 42 identificaram uma evolução significativa nas táticas de distribuição do DarkCloud Stealer, um malware infostealer observado pela primeira vez mudando seus mecanismos de entrega no início de abril de 2025. Esta atualização apresenta uma nova cadeia de infecção que incorpora ofuscação avançada via ConfuserEx, culminando em uma carga útil do Visual … Ler mais
Os americanos com 60 anos ou mais perderam impressionantes US$ 700 milhões em golpes online em 2024, marcando um aumento acentuado nas fraudes contra idosos, de acordo com a Federal Trade Commission. Este número, apresentado no último relatório da agência Dados de proteção ao consumidor em destaque, representa um aumento em relação às três categorias … Ler mais
A violação de dados da Universidade de Columbia afetou 868.969 pessoas A Universidade de Columbia foi atingida por um ataque cibernético, expondo dados pessoais de mais de 860.000 alunos, candidatos e funcionários. A Universidade de Columbia sofreu um ataque cibernético que expôs os dados pessoais de alunos, candidatos e funcionários. De acordo com o Notificação … Ler mais
Uma nova variante do malware ladrão de informações DarkCloud foi observada visando sistemas Microsoft Windows, afetando principalmente os usuários do Windows coletando dados confidenciais, como credenciais de login, informações financeiras e contatos pessoais. Descoberta no início de julho de 2025 pelo FortiGuard Labs da Fortinet, essa campanha de alta gravidade aproveita táticas sofisticadas de phishing … Ler mais
A unidade de pesquisa Team82 da Claroty revelou quatro vulnerabilidades que afetam o ecossistema de vigilância por vídeo amplamente implantado da Axis Communications, potencialmente colocando em risco milhares de organizações em todo o mundo. Essas falhas, centradas no protocolo de comunicação proprietário Axis.Remoting, permitem a execução remota de código (RCE) de pré-autenticação em componentes-chave, como … Ler mais
O Judiciário Federal dos EUA confirma que sofreu um ataque cibernético em seus sistemas eletrônicos de gerenciamento de casos que hospedam documentos judiciais confidenciais e está fortalecendo as medidas de segurança cibernética. A organização afirmou que, embora a maioria dos documentos no sistema seja pública, certos arquivos lacrados contêm informações confidenciais que agora são protegidas … Ler mais
A liderança da Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) espera que o Congresso dos EUA renove uma lei dos EUA que expira em breve e fornece salvaguardas para empresas que compartilham voluntariamente dados de inteligência de ameaças com o governo ou entre si. A lei em questão, o Lei de Compartilhamento de … Ler mais
O Australian Information Commissioner (AIC) lançou uma ação civil contra a Optus por uma violação de dados em 2022 que expôs os dados pessoais de 9,5 milhões de australianos. O processo alega que a empresa de telecomunicações Optus não tomou medidas razoáveis para proteger as informações pessoais das vítimas contra acesso e divulgação não autorizados, … Ler mais
A Universidade de Columbia divulgou um incidente significativo de segurança cibernética que comprometeu informações pessoais e financeiras de quase 870.000 indivíduos, tornando-se uma das maiores violações de dados que afetam uma instituição educacional este ano. A violação, ocorrida entre 16 de maio e junho de 2025, foi Discsuperado em 8 de julho de 2025, e … Ler mais
O VexTrio, um sofisticado agente de ameaças conhecido por operar um sistema massivo de distribuição de tráfego (TDS), expandiu suas atividades maliciosas implantando aplicativos VPN falsos nas principais lojas de aplicativos, incluindo Google Play e Apple App Store. Originado de uma fusão entre spammers italianos e desenvolvedores do Leste Europeu por volta de 2020, o … Ler mais
