Campanha de espionagem chinesa com rootkit: quando ameaças estatais se escondem no kernel Nos primeiros dias de 2026, pesquisadores de segurança descobriram uma campanha de ciberespionagem de alta sofisticação atribuída a um grupo de ameaça chinês patrocinado pelo Estado, na qual é utilizado um rootkit de nível de kernel para ocultar malware malicioso em sistemas comprometidos. A técnica representa uma evolução preocupante nas...

Brasil no radar global de ataques cibernéticos e espionagem estatal: o alerta do Google Cloud Nos primeiros dias de 2026, um alerta significativo reverberou no cenário de segurança cibernética: o Brasil foi identificado pelo Google Cloud Threat Analysis Group (TAG) e pela área de inteligência Mandiant como um dos principais alvos de cibercrime e operações de espionagem digital coordenadas por grupos patrocinados por Estados...

Phishing automatizado usando Google Cloud: por que o Brasil foi o segundo país mais afetado Em dezembro de 2025, pesquisadores de segurança descobriram uma campanha sofisticada de phishing que usou a automação do Google para contornar mecanismos tradicionais de defesa e enganar usuários em todo o mundo. Uma análise feita pela Check Point Harmony Email Security revelou que, em um período de apenas duas semanas, mais de 9.300 e-mails...

MongoBleed: a falha crítica que revelou senhas e dados de 87 mil instâncias do MongoDB Nos últimos dias de 2025, uma falha de segurança crítica no MongoDB veio à tona e rapidamente se tornou um dos maiores alertas do ano para administradores de bancos de dados, equipes de segurança e desenvolvedores. Batizada informalmente de MongoBleed e registrada como CVE-2025-14847, essa vulnerabilidade permite que invasores não...

IA como vetor de ataque: quando hackers usam Anthropic para automatizar ciberespionagem em larga escala A evolução do uso de inteligência artificial (IA) no domínio ofensivo da cibersegurança atingiu um novo marco em 2025: pela primeira vez, um grupo de hackers vinculado ao Estado chinês foi identificado usando um sistema de IA de forma autônoma para conduzir quase uma campanha completa de ciberespionagem global. Em vez de...

A prisão do hacker por campanha do malware KMSAuto: lições e impactos para a cibersegurança Recentemente, a justiça internacional deu um passo importante no combate ao cibercrime organizado: um hacker foi preso por conduzir uma campanha global de distribuição de malware disfarçado como KMSAuto, um utilitário amplamente conhecido por ativar softwares Microsoft de forma ilegal. O suspeito, um cidadão lituano de 29 anos, foi...

KMSAuto infecta quase 3 milhões de PCs: lições de segurança sobre malware escondido em “ativadores” A notícia de que um vírus oculto no famoso ativador KMSAuto infectou quase 3 milhões de computadores acende um alerta vermelho para usuários, administradores de rede e profissionais de segurança: ferramentas aparentemente “inocentes”, especialmente aquelas associadas a software pirata, muitas vezes escondem ameaças...