14 meses de prisão por invadir conta da SEC no X
O norte-americano Eric Council Jr., de 26 anos, foi condenado a 14 meses de prisão pela justiça dos Estados Unidos, por ter feito uma troca de SIM (SIM swap) que permitiu a ele invadir a conta X da SEC (Securities and Exchange Commission) no X. Após a invasão ele enviou uma mensagem através da conta para manipular […]
US$ 20M para quem identificar ladrões da Coinbase
A Coinbase, maior exchange de criptomoedas do mundo, decidiu dar uma recompensa de US$ 20 milhões a quem identificar os hackers que na segunda semana deste mês roubaram dados de clientes da empresa, provocando prejuízos equivalentes a US$ 400 milhões. O valor de US$ 20 milhões é exatamente o mesmo que os hackers exigiram como […]
Novo ransomware estreia no Brasil com danos de R$ 400M
O grupo que opera o ransomware Gunra atacou no Brasil um conglomerado de varejo sediado no Piauí, causando um prejuízo estimado em R$ 400 milhões em menos de uma semana. O ataque, segundo relata o jornalista Thiago Trindade no portal piauiense Lupa1, teria ocorrido no dia 12, segunda-feira passada, contra o Grupo Jorge Batista, com […]
CPQD desenvolve aplicações com apoio de blockchain
O CPQD firmou um acordo de cooperação técnico-científica com a operadora MedSênior e seu hub de inovação MilSênior para desenvolver aplicações na área da saúde usando blockchain e identidade digital descentralizada. As soluções integram o projeto 5G Saúde, conduzido pelo CPQD com apoio do Funttel, e têm como objetivo enfrentar desafios da saúde pública no […]
Risco de pane geral em software por falta de testes
Quase dois terços das organizações globais enfrentam risco significativo de interrupções de software nos próximos 12 meses por conta do uso de códigos não testados, segundo o Relatório de Transformação de Qualidade 2025, publicado pela Tricentis. A prática coloca em risco a disponibilidade de sistemas e aumenta os prejuízos operacionais e financeiros. Leia também Falhas […]
CISA lista cinco novos zero-days no Windows
A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) adicionou cinco vulnerabilidades de dia zero no Windows ao seu catálogo de falhas ativamente exploradas. Todas já estão sendo usadas em ataques reais e representam riscos consideráveis para organizações que operam no ecossistema Microsoft. Leia também Falha crítica no Chrome usada para sequestro de […]
Windows 11 violado várias vezes no Pwn2Own 2025
No primeiro dia do Pwn2Own Berlin 2025, pesquisadores receberam US$ 260 mil ao demonstrar cadeias de vulnerabilidades de dia zero no Windows 11, Red Hat Linux e Oracle VirtualBox. A competição, realizada na conferência OffensiveCon, tem foco em tecnologia empresarial e, pela primeira vez, inclui uma categoria voltada a ataques contra ferramentas de inteligência artificial. […]
Senadores dos EUA querem TP-Link banida do país
Dezenas de senadores republicanos dos Estados Unidos solicitaram a proibição da venda dos equipamentos do fabricante chinês de roteadores TP-Link, citando preocupações relacionadas à segurança nacional. Eles alegam que a empresa mantém laços estreitos com o governo de Pequim e mencionam investigações em curso nos EUA. Leia também Ivanti alerta para exploração de brecha no […]
Mais de 1200 servidores SAP vulneráveis na web
Mais de 1.200 servidores SAP NetWeaver expostos à internet estão vulneráveis a uma falha crítica que permite o sequestro remoto de sistemas sem necessidade de autenticação. A vulnerabilidade, identificada como CVE-2025-31324, foi publicada pela SAP na semana passada e já está sendo usada em ataques ativos. Leia também RSA começa neste domingo em São FranciscoGangue […]
Iran afirma ter repelido ataque cibernético complexo
O Irã afirmou ter bloqueado um ataque cibernético considerado um dos mais amplos e complexos já direcionados à infraestrutura do país. A informação foi publicada pela agência Tasnim, ligada à Guarda Revolucionária, com base em declarações de Behzad Akbari, chefe da Empresa de Infraestrutura de Telecomunicações (TIC). Leia também Novo agente vende endereços comprometidosGitHub libera […]