Hackers russos exploram Google OAuth e WhatsApp para sequestrar contas A segurança de contas digitais enfrenta uma nova modalidade de ameaça: em vez de explorar diretamente uma vulnerabilidade no aplicativo, grupos de espionagem estão abusando de recursos legítimos de autenticação para enganar usuários e obter acesso às suas contas. Segundo o Google Threat Intelligence Group (GTIG), três grupos suspeitos de possuir ligação com a...

Ataque “Zombie Card”: quando um cartão Visa vencido pode voltar a realizar pagamentos por aproximação A evolução dos pagamentos por aproximação trouxe mais praticidade ao consumidor, mas também revelou novos desafios de segurança. Um estudo apresentado no USENIX Security 2026 demonstrou uma técnica denominada “Zombie Card”, capaz de fazer determinados cartões de pagamento vencidos aparentarem estar válidos para um...

A inteligência artificial está modificando rapidamente a relação entre conhecimento técnico, produtividade e tomada de decisão. Em vez de substituir completamente a experiência profissional, a tecnologia tende a reduzir a vantagem de simplesmente acumular informações e aumentar a importância da capacidade de interpretar dados, questionar respostas e tomar decisões corretas. Essa transformação também atinge diretamente a...

Spyware de nível estatal chega ao cibercrime e ameaça usuários de iPhone Programas de espionagem digital originalmente desenvolvidos para operações altamente sofisticadas estão começando a aparecer em campanhas conduzidas por criminosos comuns. O fenômeno representa uma mudança preocupante no cenário da cibersegurança: ferramentas que antes exigiam grandes investimentos e conhecimento especializado podem estar se tornando...

Ataques cibernéticos contra sistemas de água dos Estados Unidos expõem fragilidades da infraestrutura crítica e elevam alerta sobre ameaças estatais A segurança cibernética deixou há muito tempo de ser uma preocupação restrita a computadores, servidores e redes corporativas. Em uma sociedade cada vez mais digitalizada, sistemas informatizados passaram a controlar elementos fundamentais para o funcionamento das cidades, incluindo...

Redes wi-fi falsas transformam a conectividade corporativa em uma nova arma para roubo de credenciais A segurança das redes corporativas tradicionalmente concentra grande parte de seus esforços na proteção de servidores, estações de trabalho, aplicações e serviços expostos à internet. Firewalls, antivírus, sistemas EDR, autenticação multifator e plataformas de monitoramento fazem parte da rotina de organizações preocupadas...

Tengu: o malware que transforma dispositivos Linux em zumbis persistentes e desafia a remoção convencional A evolução das ameaças cibernéticas tem demonstrado que os criminosos estão cada vez mais interessados em desenvolver mecanismos capazes não apenas de comprometer sistemas, mas também de permanecer neles pelo maior tempo possível. Em um cenário ideal para o atacante, infectar uma máquina é apenas o primeiro passo. O...