Alanna Titterington

O Google lançou sua atualização de segurança de setembro para smartphones Pixel, corrigindo 110 vulnerabilidades. Uma das vulnerabilidades parece estar sendo usada ativamente em ataques direcionados.

Pesquisadores construíram um dispositivo que pode interferir em sistemas críticos a bordo de um Boeing 737. Entenda como o ataque funciona e descubra se já é hora de se preocupar ao voar.

Ele rouba senhas, credenciais bancárias e códigos de verificação, além de permitir que invasores controlem o smartphone remotamente. Veja por que essa nova ameaça do Android é tão perigosa e como ela consegue transferir os dados roubados aos invasores.

Os fóruns da Steam são o mais novo campo de batalha dos ataques ClickFix. Explicamos como invasores se passam por comentaristas prestativos para induzir gamers a instalar um minerador de criptomoedas em seus PCs.

Como um “especialista em cibersegurança” publicou 445 livros na Amazon em um único ano e o que isso significa para quem tenta aprender algo de verdade na era do lixo de IA.

O CrashStealer é um infostealer para macOS disfarçado de aplicativo de videoconferência. Ele abusa dos próprios mecanismos confiáveis da Apple para se infiltrar no computador sem ser percebido.

Como a Meta pretende implementar o recurso de reconhecimento facial NameTag em seus óculos inteligentes e por que ele já está provocando indignação.

Devido a um ataque à cadeia de suprimentos, alguns usuários do Windows baixaram, sem saber, um minerador da criptomoeda Monero ao fazer a instalação do navegador Hola.

Analisamos o novo aplicativo de mensagens de Elon Musk, o XChat, para saber mais sobre sua criptografia de ponta a ponta e descobrir se esse novo serviço pode realmente competir com o Signal, o WhatsApp e o Telegram.

O surgimento do DarkSword e do Coruna, novos malwares voltados ao iOS, evidencia como cibercriminosos reaproveitam ferramentas de inteligência governamental e as transformam em armas. Mostraremos como esses ataques funcionam, por que eles são tão perigosos e o que você pode fazer para não ser infectado.

Em 2025, assim como no ano anterior, os ataques a cadeias de suprimentos continuaram sendo uma das ameaças mais graves enfrentadas pelas organizações. Vamos analisar em detalhes os incidentes mais notáveis do ano passado.

Um ataque browser-in-the-browser, descrito teoricamente em 2022, passou a ser utilizado em campanhas reais de phishing. Neste post, explicamos como essa técnica funciona e como identificar uma janela de autenticação falsa.

Pesquisadores descobriram que estilizar prompts como poesia pode enfraquecer significativamente a eficácia das proteções dos modelos de linguagem.

A IA generativa levou as técnicas de sextorsão a um nível totalmente novo: agora, qualquer usuário de mídia social pode se tornar uma vítima. Como você pode proteger a si mesmo e as pessoas que você ama?

De salas de karaokê a clínicas de ginecologia, esses são alguns dos dezenas de milhares de locais onde câmeras IP comprometidas foram descobertas na Coreia do Sul. Saiba como se proteger para não aparecer em vídeos íntimos sem sua autorização.

Veja como pesquisadores hackearam o DeckMate 2 e como a máfia usou essas vulnerabilidades para trapacear no pôquer.

Infratores começaram a utilizar uma nova versão da técnica ClickFix, apelidada de “FileFix”. Explicamos como ela funciona e como defender sua empresa dessa ameaça.

Como extensões maliciosas podem falsificar barras laterais de IA nos navegadores Comet e Atlas, interceptar consultas de usuários e manipular respostas dos modelos.

Vídeos deepfake, perfis falsos no Instagram e Facebook, conversas privadas no WhatsApp: como as plataformas de mídia social de Mark Zuckerberg se tornaram o principal meio utilizado para golpistas de investimentos.

Invasores sequestram links de convite do Discord e redirecionam as vítimas para servidores fraudulentos onde instalam malware usando a técnica ClickFix.

Como a ferramenta de pesquisa Defendnot desativa o Microsoft Defender ao registrar um antivírus falso, e por que você nem sempre deve confiar no que o seu sistema operacional informa.