Cibersegurança
O que uma VPN realmente protege (e o que ela não protege)
Uma VPN é uma das ferramentas de privacidade mais recomendadas atualmente, e com razão. No entanto, o marketing em torno das VPNs costuma prometer mais do que entrega, gerando uma falsa sensação de segurança. Compreender ...
Grandes Ciberataques de 2026: O Que Foi Roubado e Quem Está em Risco
2026 impôs um ajuste de contas. A onda de invasões de grande visibilidade deste ano deixou uma coisa clara: a distância entre as promessas de segurança institucionais e a proteção real dos dados é maior do que a maioria das pessoas im...
O que acontece com os seus dados após uma violação em 2026
Uma violação de dados não é apenas um evento de manchete. É o início de uma reação em cadeia que pode afetar indivíduos por anos. Uma vez que as informações roubadas deixam um servidor comprometido, elas se movem rapidamente por...
Atualização do Android de junho de 2026 do Google corrige 124 falhas, incluindo exploração ativa
O Google lançou o boletim de segurança do Android de junho de 2026, abordando 124 vulnerabilidades no sistema operacional. Entre elas está a CVE-2025-48595, uma falha de escalonamento de privilégios de alta gravidade no ...
DBIR 2026 da Verizon: Phishing Móvel Agora é o Principal Vetor de Violação
O Relatório de Investigações de Violações de Dados 2026 da Verizon chegou com uma descoberta que deve levar todos a repensarem seus hábitos com smartphones: ataques de phishing móvel ultrapassaram oficialmente o phishing tradicional por e-mail como o principal vetor de violação.
Violação na ViaQuest Psychiatric Expõe Informações Pessoais e de Saúde de 6.420 Pacientes
A ViaQuest Psychiatric & Behavioral Solutions divulgou uma violação de dados que afetou pelo menos 6.420 pacientes atuais e antigos, além de funcionários. O incidente expôs tanto informações de identificação pessoal (PII) quanto informações de saúde protegidas (PHI), colocando milhares de indivíduos em risco elevado de roubo de identidade, discriminação e fraude financeira.
Pacotes npm da Red Hat Atacados: Mais de 30 Repositórios Distribuem Ladrão de Credenciais de Nuvem
Uma campanha coordenada de ataque à cadeia de suprimentos npm para roubo de credenciais de nuvem atingiu um dos nomes mais conhecidos do software empresarial. Atacantes desconhecidos comprometeram mais de 30 pacotes do Red Hat Cloud Se...
CVE-2026-41089: RCE no Netlogon Agora Explorado Ativamente
Uma falha crítica no protocolo Netlogon da Microsoft, rastreada como CVE-2026-41089, passou de vulnerabilidade corrigida para exploração ativa. Os atacantes agora estão usando a falha em ataques reais contra redes empresariais, segundo alertas de várias autoridades nacionais de cibersegurança.
Pacote npm com 27.000 Downloads Roubou Silenciosamente Tokens da OpenAI
Um pacote npm malicioso chamado `codexui-android` passou um período desconhecido roubando silenciosamente tokens de autenticação da OpenAI dos desenvolvedores que o instalaram. Com cerca de 27.000 downloads semanais, o p...
Sophos: 71% das Empresas Atingidas por Violações de Identidade em 2025
Um importante novo relatório da Sophos colocou um número impressionante em um problema sobre o qual os profissionais de segurança alertam há anos: **71% das organizações em todo o mundo sofreram pelo menos uma violação relacionada à identidade...**