Falso aplicativo do Mercado Livre transforma celular em alvo de criminosos Golpe explora a confiança em grandes marcas Criminosos estão utilizando a identidade visual de empresas conhecidas para induzir usuários a instalar aplicativos falsos. O golpe envolvendo um suposto aplicativo do Mercado Livre demonstra uma estratégia recorrente no cibercrime: utilizar uma marca legítima como elemento de confiança para facilitar a instalação...

Inteligência Artificial e o desafio de manter o controle humano A autonomia crescente da IA A evolução da Inteligência Artificial está mudando a relação entre pessoas e sistemas computacionais. Modelos mais avançados já não se limitam a responder perguntas: sistemas baseados em agentes podem planejar etapas, utilizar ferramentas, interpretar informações e executar determinadas ações de forma parcialmente autônoma. Esse...

Vulnerabilidades no Kernel Linux expõem risco de escalada para root Escalada de privilégios no núcleo do sistema Pesquisadores de segurança divulgaram detalhes de 18 vulnerabilidades corrigidas no Kernel Linux que podem permitir a um usuário local sem privilégios alcançar permissões de root. As falhas atingem diferentes componentes do kernel, principalmente mecanismos relacionados à rede, gerenciamento de memória e processamento...

Ciberataques atingem 62% das empresas brasileiras: um alerta para a segurança corporativa O cenário de cibersegurança no Brasil exige atenção crescente. Segundo o ESET Security Report 2026, 62% das empresas brasileiras participantes da pesquisa declararam ter identificado pelo menos uma tentativa de invasão nos 12 meses anteriores. O índice ficou acima da média latino-americana, de 52,7%. O levantamento reuniu 1.563 respostas de...

Hackers transformam espelhos do npm em infraestrutura para phishing O ecossistema npm, amplamente utilizado para distribuição de pacotes JavaScript, está sendo explorado de uma maneira diferente do tradicional ataque à cadeia de suprimentos. Pesquisadores da OX Security identificaram 24 pacotes maliciosos contendo páginas HTML de phishing que aproveitam serviços de espelhamento, como o UNPKG, para serem disponibilizadas sob domínios...