Categoria: News

Trivy tem versão oficial infectada com infostealer: falha expõe cadeia de supply chain e credenciais em massa Os desenvolvedores do Trivy, popular scanner de vulnerabilidades mantido pela Aqua Security, confirmaram que a versão 0.69.4 da ferramenta foi distribuída oficialmente contendo um malware do tipo infostealer. A edição comprometida foi publicada em 19 de março e…

Golpes com inteligência artificial ficam mais sofisticados a cada dia. Como se proteger? De montagens em vídeo extremamente realistas a chamadas de vídeo em que o rosto e a voz de alguém são manipulados em tempo real, uma nova geração de golpes digitais está se apoiando na inteligência artificial (IA) para enganar vítimas com um…

Trojans bancários: a ameaça digital que mais atinge os brasileiros Os trojans bancários continuam liderando o ranking de ameaças no Brasil e se consolidam como o principal risco digital para usuários e empresas que lidam com operações financeiras online. Dados recentes de telemetria da ESET, coletados ao longo do último ano em toda a América…

Queda nas tentativas de fraude, mas montante bloqueado segue expressivo no e-commerce brasileiro O mais recente Índice de Fraude da Equifax BoaVista revelou que 2,5% das transações digitais avaliadas em fevereiro foram barradas por suspeita de fraude. O percentual mostra um recuo de 7,8 pontos percentuais em comparação com janeiro, sinalizando que, proporcionalmente, houve menos…

Arctic Wolf detecta campanha de ataque explorando falha crítica no Quest KACE A fornecedora de segurança Arctic Wolf identificou uma nova onda de atividades maliciosas direcionadas ao Quest KACE Systems Management Appliance (SMA), explorando a vulnerabilidade crítica CVE-2025-32975. A falha, classificada como um bypass de autenticação, afeta instâncias do appliance expostas à internet e que…

Vazamento de dados já não é acidente: é visto como defeito de fabricação O vazamento de informações pessoais deixou de ser tratado como um imprevisto tecnológico e passou a ser encarado, pelo mercado e pelo consumidor, como falha grave de qualidade. Em 2026, a proteção de dados assumiu o papel que antes pertencia ao atendimento…

Panorama da segurança cibernética no Brasil: da ameaça constante à resiliência estratégica No ambiente corporativo brasileiro, o histórico recente de incidentes digitais deixou de ser um simples registro estatístico e passou a funcionar como um alerta contundente sobre o futuro dos negócios. Em 2025, o Brasil consolidou-se como o principal alvo de ciberataques na América…

Position-specific football training means planning drills, intensity and tactical focus for each role: goalkeeper, defenders, midfielders and forwards. For players in Brazil (pt_BR context), this allows a programa de treino personalizado para cada posição em campo that improves decisions, fitness and technique while keeping sessions measurable, progressive and safe across an entire season. Core Principles…

Anthropic corrige falhas críticas no Claude após descoberta de cadeia completa de ataque Pesquisadores da Oasis Security identificaram três vulnerabilidades na plataforma Claude.ai que, quando exploradas em conjunto, formavam uma cadeia de ataque completa, desde a atração da vítima até o roubo silencioso de dados sensíveis. As falhas já foram corrigidas pela Anthropic, mas o…

Perseus: novo malware mira usuários de Android e carteiras de criptomoedas O Perseus é um novo malware para Android identificado por pesquisadores da empresa de segurança ThreatFabric. Ele foi projetado especificamente para espionar aplicativos de anotações instalados no smartphone e, a partir deles, roubar informações altamente sensíveis, como senhas e frases-semente usadas para recuperar carteiras…