A dualidade da IA na segurança corporativa: proteção e ameaça Vivemos um momento de transição no mundo da cibersegurança, onde a IA assume um papel central — não só como ferramenta de defesa, mas também como instrumento de ataque. Conforme relatado pela InfoMoney com base em especialistas da Kaspersky, a IA já é usada por cibercriminosos para automatizar fraudes, phishing, engenharia social e exploração de vulnerabilidades...

Quando um cliente de vídeo se transforma em vetor de risco: o caso SmartTube para Android TV Nos últimos dias, foi divulgada uma grave falha de segurança envolvendo SmartTube — um cliente alternativo popular para streaming de vídeos em plataformas Android TV / Fire TV. O problema não se limitou a versões obscuras ou modificadas por terceiros: versões “oficiais” da aplicação foram comprometidas, distribuídas com malware, e...

Ameaça maliciosa no ecossistema: mais de dezenas de milhares de pacotes npm falsos e o risco sistêmico à cadeia de suprimentos A comunidade de desenvolvedores e segurança recebeu um alerta importante nas últimas semanas: o registro npm foi inundado por dezenas de milhares de pacotes falsos / spam, publicados de forma coordenada ao longo de meses, em uma campanha que tem semelhanças com um worm — organizada para poluir a base de...

A nova face da ameaça móvel: malwares para Android drenando contas bancárias Nos últimos anos, o uso de smartphones para transações bancárias se tornou tão comum quanto acessos a redes sociais e e-mail. Entretanto, esse hábito trouxe consigo uma superfície de ataque cada vez mais visada por cibercriminosos: dispositivos Android infectados com trojans bancários e ferramentas de fraude que podem assumir controle total do aparelho,...

A nova investida do ToddyCat: roubo de e-mails e tokens do Microsoft 365 Recentemente, pesquisadores de segurança identificaram que o grupo de ameaças ToddyCat ampliou e refinou seu arsenal, adotando técnicas sofisticadas para comprometer e exfiltrar dados de e-mails corporativos e tokens de acesso gerados por Microsoft 365. Essa evolução no modus operandi representa um sério risco para ambientes corporativos, por combinar...

A fragilidade silenciosa no núcleo da telemetria: vulnerabilidades críticas no Fluent Bit Nos últimos dias, a comunidade de segurança da informação foi alertada sobre uma série de vulnerabilidades críticas no Fluent Bit — um agente open source amplamente utilizado para coleta e encaminhamento de logs, métricas e traces em ambientes em nuvem e containerizados. A descoberta, realizada pela equipe da Oligo Security e divulgada via...

Vazamento de dados em Harvard revela fragilidade na proteção de ex-alunos e doadores A Universidade de Harvard confirmou recentemente um incidente de segurança relevante: sistemas usados pela divisão de Alumni Affairs & Development foram comprometidos após um sofisticado ataque de vishing (phishing por telefone), resultando em acesso não autorizado a informações sensíveis de ex-alunos, doadores, pais e alguns funcionários. De...