Ameaças

O ransomware C3RB3R está atacando dispositivos de armazenamento conectado à rede (NAS) da Synology que executam sistemas operacionais desatualizados e criptografando os arquivos armazenados neles. Explicamos quais dispositivos NAS estão em risco, como se proteger do ataque e o que fazer se seus dados já tiverem sido criptografados.

A IA aprendeu a reunir rapidamente informações dispersas sobre uma pessoa, associar suas contas e transformar uma pegada digital em um dossiê detalhado. Analisamos como a inteligência artificial está mudando o doxing, e o que você pode fazer para dificultar a desanonimização.

Em 21 de outubro, duas vulnerabilidades do PHP foram divulgadas, afetando quase 70% dos sites em todo o mundo. Mas, se você acha que isso é um problema apenas para administradores, continue lendo: explicamos por que suas fotos, músicas, arquivos, jogos, NAS e sistemas de casa inteligente podem estar em risco e como proteger seus dados e dispositivos.

Vamos ver como usar a IA como um editor de currículos sem compartilhar demais para criar um documento que passe por sistemas de triagem automatizados e chame a atenção de um recrutador.

Os golpistas prometem downloads de cópias vazadas de GTA VI, acesso antecipado ao jogo ou a chance de ser testador beta. Veja como identificar esses golpes e não cair na armadilha.

O Google lançou sua atualização de segurança de setembro para smartphones Pixel, corrigindo 110 vulnerabilidades. Uma das vulnerabilidades parece estar sendo usada ativamente em ataques direcionados.

Como smart TVs e set-top boxes de baixo custo infectam redes domésticas e passam a integrar botnets maliciosas.

Pesquisadores construíram um dispositivo que pode interferir em sistemas críticos a bordo de um Boeing 737. Entenda como o ataque funciona e descubra se já é hora de se preocupar ao voar.

Explicamos como usar a IA de forma adequada nos trabalhos escolares, como verificar as respostas dos chatbots e como proteger seus dados pessoais.

Ele rouba senhas, credenciais bancárias e códigos de verificação, além de permitir que invasores controlem o smartphone remotamente. Veja por que essa nova ameaça do Android é tão perigosa e como ela consegue transferir os dados roubados aos invasores.

Os invasores estão criando arquivos que os dispositivos podem interpretar simultaneamente como dois tipos diferentes de documento e usando essas bonecas russas para introduzir malware. Como detectar e neutralizar esses arquivos de duas faces?

Lojas on-line suspeitas, investimentos em criptomoedas que prometem retornos rápidos, assinaturas ocultas e extensões de navegador carregadas de software malicioso… os golpes on-line vão muito além do phishing tradicional. Veja como identificar sites que operam nessa zona cinzenta e quais danos eles podem causar.

Os invasores encontraram mais uma fonte de recursos computacionais gratuitos: as centrais multimídia automotivas. Analisamos o primeiro malware desenvolvido especificamente para infectar veículos.

Relembramos as principais regras para configurar câmeras IP e dispositivos relacionados sem transformar sua casa, hotel ou imóvel alugado em um reality show.

Os fóruns da Steam são o mais novo campo de batalha dos ataques ClickFix. Explicamos como invasores se passam por comentaristas prestativos para induzir gamers a instalar um minerador de criptomoedas em seus PCs.

Ao visitar um site conhecido, você pode acabar recebendo, junto com o banner de anúncio, um script que rouba criptomoedas. Como se proteger contra ataques realizados por meio de anúncios on-line?

Nossos especialistas investigaram quais extensões de arquivo os cibercriminosos mais usam em campanhas de e-mail. Saiba quais são os tipos de anexos mais perigosos e como manter seus dispositivos protegidos contra arquivos maliciosos.

O CrashStealer é um infostealer para macOS disfarçado de aplicativo de videoconferência. Ele abusa dos próprios mecanismos confiáveis da Apple para se infiltrar no computador sem ser percebido.

Pesquisadores demonstraram que uma única mensagem de texto pode induzir o Gemini a abrir as janelas da sua casa, iniciar uma chamada no Zoom ou até corromper a própria memória de longo prazo. Como se proteger contra esses ataques?

Os criminosos virtuais passam anos aperfeiçoando a arte da manipulação para enganar suas vítimas. Veja como a engenharia social realmente funciona, quais as emoções exatas que os golpistas exploram e o que fazer caso você já tenha caído no golpe.

Alguns hackers desenvolveram um script do PowerShell que sequestra sessões do Telegram e concede a um invasor acesso a contas sem senhas nem códigos de verificação. Aqui está uma explicação de como isso funciona e como se proteger.