Ataques de Phishing com IA Escalam para Canais Além do E-mail
Novos relatórios revelam que ataques de phishing aprimorados por IA estão se expandindo além do e-mail para atingir plataformas de colaboração, exigindo estratégias de defesa atualizadas.
social engineering
social engineering
42 notícia publicada | {count} notícias publicadas
Engenharia Social e Nuvens de Terceiros: Ameaças Duplas à Segurança Financeira
Análise de riscos convergentes: 55% do fraude bancário envolve engenharia social, enquanto a violação da Heights Finance expõe 1,2 milhão de dados por meio de plataforma de nuvem de terceiros.
Fraude de Identidade com Deepfake e Kits de Golpe Cripto: Novas Ameaças à Verificação
Polícia espanhola prende suspeito de fraude de identidade com deepfake; Malwarebytes encontra kit de golpe cripto por US$ 500. Saiba como ataques baseados em IA ameaçam o KYC por vídeo e o que fazer.
Vulnerabilidades Apache, Fraude em Benchmark de IA e Lições de Bug Bounty
Análise de vulnerabilidades críticas no Apache Nimble e Tomcat, fraude em benchmark de IA por configuração incorreta no GitHub e descobertas de bug bounty sobre configurações comuns.
Phishing e Ameaças Internas: Uma Nova Era de Risco Cibernético
Incidentes recentes em IEH, Levi Strauss e portos da Carolina do Norte destacam a crescente ameaça de phishing, engenharia social e ameaças internas. Saiba como proteger sua organização.
Golpes de Pirataria Miram 'The Odyssey' Horas Após o Lançamento
Cibercriminosos lançaram golpes coordenados contra usuários que buscavam cópias piratas de 'The Odyssey' horas após sua estreia nos cinemas, usando falsos avisos de navegador e arquivos .exe malicioso...
Itália multa WINDTRE em €1,7 milhão; riscos do fim do suporte ao Windows 10 expostos
A Itália multa a WINDTRE em €1,7 milhão por falhas de segurança em duas violações que afetaram 365 mil clientes. Novo índice rastreia violações materiais sem somar perdas. Fim do suporte ao Windows 10...
Lançamento de serviço de segurança fintech e violação de dados na Craneware
Um novo serviço contínuo de validação de segurança em tempo de execução visa fortalecer a resiliência cibernética de fintechs, enquanto a empresa de tecnologia em saúde Craneware confirma uma violação...
Agentes de IA apresentam novos riscos de segurança enquanto conselhos ficam para trás
Agentes autônomos de IA introduzem exclusão de arquivos, lavagem de autoridade e lacunas na governança de identidade. 83% dos CISOs afirmam que conselhos não compreendem riscos humanos da IA. Especial...
Membros do Scattered Spider Condenados por Ciberataque de £29M ao TfL
Dois membros do Scattered Spider foram condenados a 5,5 anos pelo ciberataque de 2024 ao TfL, que custou £29 milhões, interrompeu serviços e afetou até 10 milhões de pessoas.
Disputa de extradição do REvil, sentença do Scattered Spider, ataque ao TfL
Um turista russo detido na Armênia por mandado do REvil pode ser a pessoa errada. Dois membros do Scattered Spider foram condenados a 5,5 anos pelo ataque ao TfL que custou £29 milhões.
Operação Fake KickOff: Phishing, Ameaças de IA e Debates Políticos
Análise da campanha de phishing Operação Fake KickOff que visa o Google Workspace, táticas de phishing com tema financeiro, ferramenta de modelagem de ameaças de IA da OWASP e o apelo da EFF contra a ...
Ameaças Ativas: Botnets IoT, Ataques à Cadeia de Suprimentos e Evolução do ClickFix
Resumo de cibersegurança: Botnet IoT TuxBot v3, ataque à cadeia de suprimentos do AsyncAPI npm, repositórios falsos do GitHub distribuindo infostealers e campanhas industrializadas do ClickFix.
Ataques ClickFix, Zero-Day no CLFS do Windows e Segurança Digital LGBTQ+
Esta rodada aborda o aumento dos ataques de engenharia social ClickFix, a exploração ativa da vulnerabilidade zero-day CVE-2025-29824 no CLFS do Windows e uma série de webinars sobre segurança digital...
Falha crítica no Libcurl permite bypass de TLS; ameaças de IA aumentam
Uma vulnerabilidade crítica no libcurl (CVE-2025-0727) permite bypass da validação de certificados TLS via ataques MITM. Separadamente, ataques cibernéticos com IA, incluindo deepfakes, estão crescend...
Fogo Amigo e HalluSquatting: Novos Ataques a Agentes de IA Emergem
Novas pesquisas revelam ataques de Fogo Amigo e HalluSquatting que exploram agentes de IA como Claude Code e Codex para execução remota de código e criação de botnets, representando riscos significati...
Operação global antifraude prende 5.800; polícia de Nova Jersey acelera triagem digital
A Operação First Light 2026 resultou em 5.811 prisões e US$ 293 milhões em apreensões em 97 países. Separadamente, a Polícia Estadual de Nova Jersey reduziu o tempo de triagem de provas digitais para ...
Campanhas ativas miram usuários do Reddit, Discord e downloads do 7-Zip
Duas campanhas ativas: um golpe de engenharia social no Reddit e Discord rouba contas, enquanto instaladores falsos do 7-Zip transformam dispositivos em nós proxy para cibercriminosos.
Campanhas ativas de phishing e vulnerabilidade em agente de IA miram múltiplas plataformas
Múltiplas ameaças ativas miram profissionais de marketing, usuários do Reddit/Discord, Microsoft 365 e GitHub Agentic Workflows. Atacantes exploram plataformas legítimas e fluxos de autenticação.
Violação no Canvas e prisão do Scattered Spider: Resumo de cibersegurança
Um resumo de duas grandes histórias de cibersegurança: uma violação de dados no Canvas LMS da Instructure afetando 275 milhões de pessoas e a prisão de um membro do Scattered Spider ligado a uma invas...