Cibersegurança
Notícias, dicas e tutoriais sobre cibersegurança, proteção de dados, privacidade e defesa contra ameaças digitais.
Token do npm comprometido levou à invasão completa de ambiente AWS em 72 horas
Como um simples token do npm desencadeou uma invasão completa de infraestrutura na nuvem.
Destaques
Nossas redes
Check Point derruba “Rede Fantasma” no YouTube que usava curtidas e comentários falsos para espalhar malware
Rede fantasma explorava curtidas e comentários falsos para enganar usuários e distribuir infostealers como Rhadamanthys e Lumma.
Ransomware vira “franquia” com LockBit; 73% das empresas no Brasil não têm seguro, diz ESET
A “uberização” do crime: LockBit escala ataques e o Brasil segue exposto (73% sem seguro)
Chrome Zero-Day (CVE-2025-2783) usado para instalar spyware LeetAgent
Entenda a falha grave (CVE-2025-2783) que permitiu a instalação do spyware LeetAgent, criado pela sucessora da infame HackingTeam.
Malware Herodotus para Android engana antivírus no Brasil
Um novo malware para Android, batizado de Herodotus, está chamando a atenção de especialistas em segurança por sua capacidade assustadora…
Google nega violação de 183 milhões de contas do Gmail. Entenda o que realmente aconteceu!
Você provavelmente viu manchetes alarmantes neste fim de semana afirmando que uma violação contas Gmail expôs 183 milhões de usuários.…
CISA ordena correção da falha CVE-2025-59287 no WSUS (RCE)
Alerta de segurança: Falha RCE crítica no WSUS está sendo explorada ativamente. Saiba como corrigir.
Ransomware Qilin usa payload Linux e BYOVD em ataque a Windows
Um dos grupos de ransomware mais ativos de 2025, o Qilin, agora usa binários Linux para atacar sistemas Windows em…
Falha no ChatGPT Atlas: URL falsa engana IA para executar comandos
O SempreUpdate analisa a nova falha de segurança no navegador de IA da OpenAI.
Ex-chefe da CISA afirma que IA pode redesignar a cibersegurança
Cibersegurança é discutida como a IA promete revisar a segurança em software. Leitura essencial!