Quando redes sociais viram campo de invasão: Criminosos usam LinkedIn para entregar malware corporativo Em um alerta recente para o ecossistema de segurança cibernética corporativa, pesquisadores da empresa ReliaQuest identificaram uma campanha altamente sofisticada que usa mensagens privadas no LinkedIn como vetor para distribuir malware capaz de fornecer controle total sobre sistemas empresariais. Esse tipo de ataque reforça uma...

Ingram Micro e o roubo de dados de mais de 42 mil pessoas: Lições de um ransomware de grande escala No cenário global de cibersegurança, ataques envolvendo ransomware continuam a ser uma das ameaças mais disruptivas e de maior impacto para organizações de todos os portes — desde pequenas empresas até gigantes da tecnologia. Em um caso recente amplamente noticiado, a distribuidora de tecnologia Ingram Micro confirmou que um ataque...

Extensões maliciosas do Chrome: Uma nova fronteira de ataques para roubo de contas e sessões No ambiente digital atual, extensões de navegador são ferramentas populares que amplificam as funcionalidades dos navegadores, facilitando tarefas e melhorando a produtividade do usuário. Contudo, como mostrado em um recente relatório de pesquisadores em segurança da Socket Security, essa mesma conveniência pode ser explorada por agentes...

Ameaças cibernéticas com IA: Portos e siderúrgicas do Espírito Santo sob alerta Os ataques cibernéticos acompanhados de tecnologias emergentes, como a Inteligência Artificial (IA), estão transformando o cenário de riscos para infraestruturas estratégicas no Brasil e no mundo. Recentemente, um especialista em crimes cibernéticos apontou um crescimento expressivo de ameaças voltadas aos setores portuário e siderúrgico no...

O mercado negro de dados bancários e a ascensão de hackers jovens: Uma análise da cibercriminalidade moderna Em um caso recente que voltou a chamar atenção para a evolução das estratégias de cibercrime financeiro e a economia clandestina por trás das informações roubadas, um jovem de apenas 25 anos foi identificado como autor de uma gigantesca operação de venda de dados bancários na internet. Segundo reportagens, o hacker...

LOTUSLITE: Backdoor voltado a ciberespionagem usa tema geopolítico para enganar alvos governamentais Nos primeiros dias de 2026, pesquisadores de segurança cibernética identificaram uma campanha direcionada de spear phishing que emprega um backdoor conhecido como LOTUSLITE para atingir entidades relacionadas a políticas públicas e governos dos Estados Unidos. Esse incidente demonstra não apenas a persistência e sofisticação das...

Vulnerabilidade crítica no plugin WordPress modular DS: Exploração ativa e riscos para sistemas A segurança de sites baseados em WordPress é um dos pilares essenciais para garantir a integridade, disponibilidade e confiabilidade da presença online de organizações, blogueiros e empresas. No início de 2026, pesquisadores de segurança identificaram uma vulnerabilidade de gravidade máxima (CVSS 10.0) no plugin Modular DS (também...