Google reprime aplicativos Android que abusam de acessibilidade
O Google acaba de lançar uma bomba para desenvolvedores de aplicativos com a versão mais recente de seu sistema operacional móvel Android. A empresa agora pode impedir a instalação de…
Esse “resumo do trabalho” no Formulários Google pode infectar seu dispositivo
Identificamos uma campanha que usa iscas relacionadas a negócios, como entrevistas de emprego, resumos de projetos e documentos financeiros, para distribuir malware, incluindo o Trojan de acesso remoto PureHVNC (RAT).…
Delve acusado de enganar clientes com ‘conformidade falsa’
Um postagem anônima do Substack publicado esta semana acusa startup de compliance Aprofundar de convencer “falsamente” “centenas de clientes de que estavam em conformidade” com as regulamentações de privacidade e…
Backdoor GSocket entregue por meio de script Bash
Ontem, descobri um script Bash malicioso que instala um backdoor GSocket no computador da vítima. Não sei a origem do script nem como ele é entregue à vítima. GSocket() é…
CISA pede que as empresas protejam os sistemas Microsoft Intune após hackers limparem em massa dispositivos Stryker
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) alertou as empresas para protegerem os sistemas de gerenciamento de suas frotas de dispositivos de funcionários depois que hackers…
Ataque Trivy à cadeia de suprimentos aciona CanisterWorm que se espalha automaticamente em pacotes de 47 npm
Ravie Lakshmanan21 de março de 2026Inteligência de malware/ameaças Suspeita-se que os atores da ameaça por trás do ataque à cadeia de suprimentos direcionado ao popular scanner Trivy estejam conduzindo ataques…
Esta semana em golpes: por que essa mensagem de “confirmação de reserva” pode ser falsa
Hoje marca o início da primavera no Hemisfério Norte e, com o clima mais quente nas viagens de verão, o planejamento das férias está começando a tomar forma. Mas antes…
EUA derrubam botnets usados em ataques cibernéticos que quebraram recordes
A coleção de milhões de computadores hackeados, conhecidos como Aisuru e Kimwolf, foram usados para lançar alguns dos maiores ataques distribuídos de negação de serviço (DDoS) já vistos. Agora, as…
Seu rosto poderia mudar o que você paga? Nova York quer limites para rastreamento biométrico
Os legisladores da cidade de Nova York estão pressionando para proibir as empresas privadas de usar ferramentas biométricas, como software de reconhecimento de voz e facial, para rastrear o público.…
Um importante democrata está pedindo aos colegas que apoiem a máquina espiã de Trump
Congressista dos Estados Unidos Jim Himes, o democrata mais graduado no Comitê de Inteligência da Câmara, está fazendo lobby privado com colegas para preservar o poder do FBI de conduzir…
Patch terça-feira, edição de fevereiro de 2026 – Krebs sobre segurança
Microsoft lançou hoje atualizações para corrigir mais de 50 falhas de segurança em seu Windows sistemas operacionais e outros softwares, incluindo patches para seis vulnerabilidades de “dia zero” que os…
EUA acusam governo do Irã de operar grupo hacktivista que hackeou Stryker
O Departamento de Justiça dos EUA acusou o governo do Irã de estar por trás do grupo hacktivista Handala, que na semana passada assumiu a responsabilidade pelo destrutivo ataque cibernético…