Últimas notícias de cibersegurança

PayPal notifica vazamento de dados de clientes por falha em software interno

A PayPal notificou clientes sobre um vazamento de dados causado por um erro de software em sua aplicação de empréstimos Working Capital. Informações sensíveis, incluindo números do Seguro Social, foram expostas por seis meses. A empresa oferece monitoramento de crédito e redefiniu senhas como medidas de reparação.

20/02/2026 12:01 Vazamento de dados

ONU propõe controle humano da IA, mas EUA rejeitam governança global

A ONU anunciou um painel científico para buscar o controle humano sobre a IA durante cúpula na Índia, com apoio do Brasil. Os EUA rejeitaram a proposta de governança global, defendendo menos burocracia. O debate reflete a tensão entre regulação e inovação no cenário internacional.

20/02/2026 08:05 Tendências

Gigante de testes de chips Advantest é alvo de ataque ransomware

A Advantest, gigante japonesa de equipamentos de teste para chips, foi alvo de um ataque ransomware. A empresa investiga possível roubo de dados de clientes e funcionários. O incidente expõe riscos na cadeia de suprimentos crítica de semicondutores.

20/02/2026 08:05 Cyber ataques

Exploração ativa de falha crítica no BeyondTrust distribui backdoors VShell e SparkRAT

Campanha em larga escala explora vulnerabilidade crítica (CVSS 9.9) no BeyondTrust Remote Support para implantar os backdoors VShell e SparkRAT, com mais de 10.600 instâncias já comprometidas. A CISA incluiu a falha em seu catálogo de vulnerabilidades exploradas, exigindo ação imediata.

20/02/2026 06:01 Cyber ataques

Fabricante japonês de semicondutores sofre ataque ransomware

Uma importante fornecedora japonesa de semicondutores está respondendo a um ataque ransomware detectado em seu ambiente de TI. A empresa isolou sistemas afetados e acionou protocolos de resposta a incidentes, em um cenário que preocupa a cadeia global de suprimentos.

19/02/2026 22:01 Cyber ataques

PromptSpy: primeiro malware Android a usar IA generativa em tempo de execução

Pesquisadores descobriram o PromptSpy, o primeiro malware Android a usar IA generativa (Google Gemini) em tempo de execução para adaptar seus comandos de persistência, representando um novo patamar de ameaças móveis adaptativas.

19/02/2026 20:02 Riscos e Ameaças

FBI alerta para mais de 700 ataques de jackpotting a caixas eletrônicos em 2025

O FBI emitiu um alerta urgente sobre mais de 700 incidentes de jackpotting em caixas eletrônicos em 2025, resultando em perdas superiores a US$ 20 milhões, marcando uma escalada significativa neste tipo de cibercrime.

19/02/2026 20:02 Cyber ataques

Kit de phishing Starkiller promete burlar autenticação multifator

O kit de phishing Starkiller, oferecido como serviço, utiliza a técnica de live proxying para contornar a autenticação multifator (MFA), representando uma ameaça significativa e de fácil uso para criminosos.

19/02/2026 20:02 Riscos e Ameaças

Adidas investiga vazamento de dados de 815 mil registros em portal de parceiros

A Adidas investiga um suposto vazamento de dados em um portal de parceiros, com um grupo de hackers alegando ter roubado 815 mil registros contendo e-mails, senhas e informações pessoais. A empresa afirma que seus sistemas internos não foram comprometidos, destacando os riscos recorrentes na segurança de terceiros.

19/02/2026 16:05 Vazamento de dados

Gangue ransomware Rhysida ameaça tribos Cheyenne e Arapaho após ataque a escolas

O grupo ransomware Rhysida atacou o governo das Tribos Cheyenne e Arapaho em Oklahoma, derrubando escolas e sistemas críticos. Os criminosos agora ameaçam vazar dados roubados se um resgate não for pago, destacando o risco crescente de ataques a comunidades com recursos limitados de segurança.

19/02/2026 14:02 Cyber ataques

Vulnerabilidade crítica em Câmeras Honeywell permite tomada de conta administrativa

CISA alerta para vulnerabilidade crítica (CVSS 9.8) em câmeras Honeywell que permite a atacantes não autenticados alterar e-mail de recuperação e assumir conta administrativa, comprometendo feeds de vídeo sensíveis.

19/02/2026 12:04 Riscos e Ameaças

Texas processa TP-Link por riscos de hacking chinês e engano ao consumidor

Estado do Texas processa fabricante chinesa TP-Link por comercializar roteadores como seguros enquanto falhas de firmware não corrigidas permitiriam acesso de hackers apoiados pelo estado chinês, levantando alertas para o mercado global.

19/02/2026 10:04 Riscos e Ameaças

Trojan Massiv se disfarça de apps de IPTV para roubo bancário em Android

Pesquisadores identificaram o trojan bancário 'Massiv' sendo distribuído disfarçado de aplicativos de IPTV. O malware utiliza permissões de acessibilidade para realizar ataques de Device Takeover (DTO), permitindo o roubo de credenciais e o controle remoto de dispositivos Android para fraudes financeiras.

19/02/2026 08:05 Cyber ataques

Token npm da ferramenta de IA Cline é comprometido em ataque à cadeia de suprimentos

Um token de publicação npm da ferramenta de IA para desenvolvedores Cline foi comprometido, permitindo que atacantes publicassem uma versão maliciosa por 8 horas. O ataque injetou um script para instalar um pacote não autorizado, destacando riscos na cadeia de suprimentos de desenvolvimento.

19/02/2026 08:05 Riscos e Ameaças

Servidores MCP do Anthropic são novo vetor para execução de código e exfiltração de dados

Pesquisadores da Praetorian alertam que servidores do Model Context Protocol (MCP) da Anthropic podem ser explorados para ataques de máquina-no-meio, permitindo execução de código e roubo de dados através de vetores de cadeia de suprimentos.

19/02/2026 06:03 Riscos e Ameaças