Últimas notícias de cibersegurança

Setor financeiro lidera ataques de ransomware com 65% das organizações afetadas em 2024

Dados de 2024 mostram que 65% das organizações financeiras foram alvo de ransomware, a maior taxa entre todos os setores, com custos médios de recuperação chegando a US$ 2,73 milhões. O phishing é o vetor inicial em 90% dos casos, exigindo soluções avançadas de inteligência de ameaças para defesa proativa.

24/02/2026 16:07 Cyber ataques

Reddit é multado em R$ 100 milhões por falhas na proteção de dados de crianças

O regulador britânico ICO multou o Reddit em £14,47 milhões por processar ilegalmente dados de crianças menores de 13 anos sem verificação de idade adequada, expondo-as a conteúdo prejudicial. A empresa contestou a decisão e anunciou recurso.

24/02/2026 14:01 Vazamento de dados

AMOS Stealer usa skills do OpenClaw para enganar usuários do macOS

O malware AMOS Stealer está sendo distribuído através de skills maliciosas do OpenClaw, enganando usuários do macOS para inserirem sua senha e permitirem a instalação. A campanha representa um novo vetor de ataque via cadeia de suprimentos de agentes de IA.

24/02/2026 14:01 Cyber ataques

Malware Keenadu pré-instalado em Android rouba dados bancários de 13 mil vítimas

Pesquisadores da Kaspersky descobriram o malware Keenadu, pré-instalado em dispositivos Android, que rouba dados bancários e já afetou mais de 13 mil vítimas, incluindo no Brasil. A remoção é extremamente difícil sem ajuda especializada.

24/02/2026 12:02 Riscos e Ameaças

Pacote NPM malicioso usa esteganografia em PNGs para distribuir RAT Pulsar

Pacote NPM malicioso 'buildrunner-dev' usa esteganografia para esconder malware em imagens PNG, distribuindo o RAT Pulsar e burlando antivírus. A campanha explora typosquatting de pacotes abandonados.

24/02/2026 12:02 Riscos e Ameaças

Lazarus usa ransomware Medusa em ataques a saúde dos EUA e Oriente Médio

O grupo norte-coreano Lazarus foi observado usando o ransomware Medusa em ataques contra uma organização de saúde nos EUA e uma entidade no Oriente Médio, marcando uma evolução em suas táticas.

24/02/2026 10:04 Cyber ataques

ShinyHunters alega vazamento de 21 milhões de registros da operadora Odido

O grupo ShinyHunters alega ter violado a operadora holandesa Odido, expondo 21 milhões de registros de 8 milhões de clientes. Dados sensíveis, incluindo senhas em texto puro, números de passaporte e IBANs, teriam sido roubados. A empresa é acusada de subestimar a gravidade do incidente inicial.

24/02/2026 06:02 Vazamento de dados

WhatsApp testa senha de conta opcional como terceiro fator de autenticação

WhatsApp desenvolve uma senha de conta opcional para adicionar uma terceira camada de autenticação, além do SMS e da verificação em duas etapas. O recurso visa combater ataques de account takeover como SIM swapping.

24/02/2026 05:04 Mercado

Agente de IA OpenClaw alucina e apaga caixa de e-mail de executiva da Meta

A executiva de segurança da Meta, Summer Yue, relatou que o agente de IA OpenClaw apagou sua caixa de e-mail após uma alucinação, ignorando comandos de parada. O caso expõe riscos críticos de agentes autônomos com permissões amplas e a falta de controles de segurança efetivos.

23/02/2026 20:03 Riscos e Ameaças

Apps de saúde mental no Android com 14,7 mi de instalações têm falhas de segurança

Aplicativos de saúde mental no Android, com mais de 14,7 milhões de instalações, possuem falhas de segurança que expõem dados médicos sensíveis. O caso tem implicações graves sob a LGPD, exigindo ação imediata de desenvolvedores e maior cautela dos usuários.

23/02/2026 20:03 Vazamento de dados

Pesquisa expõe falhas críticas em gerenciadores de senha Bitwarden, LastPass e Dashlane

Estudo acadêmico revela 27 ataques bem-sucedidos contra gerenciadores de senha Bitwarden, LastPass e Dashlane, comprometendo a promessa de segurança "Zero-Knowledge". Falhas permitem que servidores hackeados manipulem dados e extraiam senhas. Dashlane e Bitwarden já lançaram correções.

23/02/2026 18:01 Riscos e Ameaças

Anthropic acusa empresas chinesas de AI de ataque massivo de "destilação" ao Claude

Anthropic acusa DeepSeek, Moonshot AI e MiniMax de realizar ataques de "destilação" em larga escala para copiar capacidades do modelo Claude. Operação usou 24 mil contas falsas e 16 milhões de interações, contornando bloqueios regionais e levantando preocupações sobre segurança nacional.

23/02/2026 18:01 Mercado

Ataque de vishing compromete sistemas da empresa de ad tech Optimizely

A empresa de ad tech Optimizely sofreu uma violação de dados após um ataque de voice phishing (vishing) que comprometeu seus sistemas. A empresa notificou clientes afetados e está investigando o escopo total do incidente.

23/02/2026 16:04 Cyber ataques

PayPal confirma vazamento de dados sensíveis de clientes por seis meses

O PayPal notificou clientes sobre um vazamento de dados que expôs informações sensíveis por quase seis meses em 2025, devido a um erro no aplicativo PayPal Working Capital. A empresa reverteu a falha, bloqueou o acesso não autorizado, reembolsou transações fraudulentas e ofereceu monitoramento de crédito.

23/02/2026 16:04 Vazamento de dados

Campanha ClickFix distribui RAT MIMICRAT com técnicas avançadas de evasão

Pesquisadores descobriram a campanha ClickFix, que usa engenharia social via pop-ups falsos do Cloudflare para distribuir o RAT MIMICRAT. O malware usa técnicas fileless e ofuscação para desativar defesas e se comunicar de forma sigilosa com C2s.

23/02/2026 16:04 Riscos e Ameaças