Governo indiano proíbe aplicativos que desligam e-rickshaws remotamente, destacando riscos de segurança em IoT e falhas de autenticação.
Operação conjunta desmantela rede de proxy NetNut, afetando 2 milhões de dispositivos Android e smart TVs infectados.
AGU notifica Google para remover perfis no YouTube que promovem apostas ilegais, alertando para riscos de lavagem de dinheiro e responsabilidade civil da plataforma.
Plataforma ARToken PhaaS expõe toolkit de phishing EvilTokens focado em Microsoft 365. Ataques visam roubo de credenciais e evasão de MFA em ambientes corporativos.
Alibaba planeja banir Claude Code devido a alegações de backdoor embutido que detecta ambientes de rede. Anthropic promete remover o recurso, mas falta verificação independente.
Apple lança recurso Trust Insights no iOS 27 para alertar usuários sobre golpes em tempo real, focando em análise comportamental e privacidade.
Hackers usam instaladores falsos do Cisco AnyConnect e Google Update para implantar o SharkLoader, que entrega Cobalt Strike Beacon e usa técnicas avançadas de evasão.
O FBI alerta sobre campanha do TeamPCP que compromete ferramentas de desenvolvimento, colhe credenciais de nuvem e usa malware como CanisterWorm e SANDCLOCK para ataques de cadeia de suprimentos.
Ex-membro do Parlamento Europeu que investigava abusos do Pegasus foi infectado com spyware, segundo relatório do Citizen Lab.
Grupo APT Armored Likho utiliza malware BusySnake e IA para atacar setor elétrico e governo no Brasil, com foco em ciberespionagem e roubo de credenciais.
Spyware Pegasus infectou duas vezes membro do Parlamento Europeu que investigava abusos de spyware comercial, destacando ameaça de vigilância avançada contra figuras políticas.
Uma vulnerabilidade crítica de injeção SQL não autenticada na plataforma Front Gate Tickets permitiu controle administrativo total com ajuda do modelo de IA Claude, expondo mais de 500 tabelas de dados sensíveis incluindo credenciais e tokens de autenticação.
Segurança de dados lidera decisão de compra on-line no Brasil, revela TransUnion. 52% dos brasileiros priorizam proteção de informações, superando qualidade e preço.
Estudo da Cisco revela que redes corporativas podem colapsar em três anos devido à demanda de IA. 95% das empresas brasileiras têm dificuldade em acompanhar ameaças de segurança impulsionadas por IA.
Malware Umbrij ligado ao grupo ToddyCat usa OAuth para acessar Gmail via API do Google, comprometendo comunicações corporativas.