Honeypots e ShinyHunters: quando cibercriminosos caem em armadilhas e revelam suas táticas Nos últimos dias de 2025 e início de 2026, uma história incomum ganhou destaque no ecossistema de cibersegurança: o grupo criminoso conhecido como ShinyHunters reivindicou um ataque bem-sucedido contra a empresa de segurança Resecurity, afirmando ter obtido acesso irrestrito a dados internos, listas de clientes, conversas de funcionários e...

ASUS sofre ataque e tem 1 TB de dados confidenciais vazados após ultimato ignorado: um alerta de segurança para cadeias corporativas A gigante taiwanesa ASUS, conhecida mundialmente por seus notebooks, placas-mãe e dispositivos eletrônicos, vive um dos momentos mais delicados em sua história de segurança da informação: o grupo de ransomware conhecido como Everest vazou aproximadamente 1 terabyte de dados confidenciais da empresa...

GitHub como vetor de distribuição de malware: a campanha WebRAT e os riscos para a cadeia de desenvolvimento A confiança em plataformas colaborativas como GitHub é um elemento central da cultura moderna de desenvolvimento de software. Milhões de repositórios e pacotes são compartilhados globalmente todos os dias, fomentando inovação, colaboração e aprendizado técnico. Contudo, essa mesma confiança está sendo explorada por...

Campanha de espionagem chinesa com rootkit: quando ameaças estatais se escondem no kernel Nos primeiros dias de 2026, pesquisadores de segurança descobriram uma campanha de ciberespionagem de alta sofisticação atribuída a um grupo de ameaça chinês patrocinado pelo Estado, na qual é utilizado um rootkit de nível de kernel para ocultar malware malicioso em sistemas comprometidos. A técnica representa uma evolução preocupante nas...

Brasil no radar global de ataques cibernéticos e espionagem estatal: o alerta do Google Cloud Nos primeiros dias de 2026, um alerta significativo reverberou no cenário de segurança cibernética: o Brasil foi identificado pelo Google Cloud Threat Analysis Group (TAG) e pela área de inteligência Mandiant como um dos principais alvos de cibercrime e operações de espionagem digital coordenadas por grupos patrocinados por Estados...

Phishing automatizado usando Google Cloud: por que o Brasil foi o segundo país mais afetado Em dezembro de 2025, pesquisadores de segurança descobriram uma campanha sofisticada de phishing que usou a automação do Google para contornar mecanismos tradicionais de defesa e enganar usuários em todo o mundo. Uma análise feita pela Check Point Harmony Email Security revelou que, em um período de apenas duas semanas, mais de 9.300 e-mails...