O Arkanix Stealer, um malware para roubo de dados promovido na dark web no final de 2025, é analisado como um experimento de curta duração potencialmente desenvolvido com auxílio de IA, destacando uma tendência crescente no cenário de ameaças.
O Brasil é o principal alvo na América Latina de uma nova onda de golpes financeiros que exploram o Microsoft Teams. Criminosos se passam por contatos legítimos usando domínios "onmicrosoft" e táticas de vishing para aplicar fraudes. A matéria detalha um checklist com quatro pontos críticos para que profissionais identifiquem e evitem esses ataques.
Uma falha em uma tarefa automatizada de limpeza causou uma pane global de 6 horas no Cloudflare, afetando 25% dos prefixos BYOIP e derrubando serviços críticos como CDN, Spectrum e Magic Transit para milhares de clientes.
Mercado clandestino RedVDS, um serviço de assinatura de ferramentas para cibercrime, foi desmantelado após ação da Microsoft. A plataforma, que cobrava US$ 24/mês, facilitou golpes que causaram prejuízos de US$ 40 milhões, incluindo fraudes de desvio de pagamento corporativo e imobiliário.
Campanha cibernética financiada por ator russo utilizou IA generativa para invadir mais de 600 firewalls FortiGate em 55 países entre janeiro e fevereiro de 2026, conforme revelado pela Amazon Threat Intelligence. O ataque visa equipamentos críticos de perímetro, representando risco elevado para infraestruturas corporativas.
Worm SANDWORMMODE ataca o ecossistema npm com 19 pacotes maliciosos que roubam segredos de dev/CI e se propagam automaticamente. A campanha usa typosquatting, GitHub Actions envenenadas e agora também mira ferramentas de IA como Claude Code e Cursor.
A prisão em 2019 de um administrador brasileiro de fóruns de abuso infantil na dark web, revelada agora, resultou na maior apreensão de arquivos do gênero e desencadeou uma cadeia de operações globais. A cooperação entre PF, EUA, Portugal e Rússia levou a centenas de prisões e ao resgate de crianças, incluindo um menino sequestrado na Rússia considerado morto.
A prática de hardcoding, que insere credenciais sensíveis diretamente no código-fonte, continua sendo uma falha crítica. Este artigo explica seus riscos, como chaves de API expostas levam a invasões, e oferece recomendações para desenvolvedores e usuários se protegerem.
O Departamento de Segurança Interna dos EUA emitiu intimações a Google, Meta e outras, solicitando dados de usuários que criticam o ICE. A ação, que usa um mecanismo sem aval judicial, gera debate sobre liberdade de expressão e tem implicações para a privacidade global.
Com o fim do suporte para o Android 12, mais de um bilhão de dispositivos ficam sem atualizações de segurança, criando um alvo massivo para exploração de falhas conhecidas. A matéria detalha como usuários podem verificar seu status de risco e adotar medidas práticas de proteção.
A CISA confirmou a exploração ativa da falha crítica CVE-2026-1731 no BeyondTrust Remote Support em campanhas de ransomware, urgindo organizações a aplicar patches imediatamente para mitigar o risco de comprometimento remoto.
O Ministério das Finanças da França confirmou um vazamento de dados que impactou 1,2 milhão de contas em um registro bancário nacional, desencadeando uma investigação e alertas sobre proteção de dados sob o GDPR.
O Notepad++ lançou a versão 8.9.2 corrigindo uma falha crítica explorada desde junho de 2025 para distribuir o malware Chrysalis via seu mecanismo de atualização. A correção inclui verificação robusta de assinaturas. O grupo chinês Lotus Panda está associado ao ataque.
O CharlieKirk Grabber é um novo infostealer Python que rouba credenciais do Windows usando técnicas "living off the land" (LOLBins) para evadir detecção. Distribuído via PyInstaller, ele exfilta dados para GoFile e notifica atacantes via Discord/Telegram.
Três engenheiros do Vale do Silício foram presos acusados de roubar segredos comerciais do Google e outras empresas de tecnologia para enviar ao Irã. A acusação inclui transferência de dados confidenciais, obstrução da Justiça e métodos elaborados para evitar detecção, como fotografar telas de computador. O FBI e o Departamento de Justiça dos EUA lideram o caso.