Cibersegurança
Hoje, sábado, 31 de outubro
- Assistentes de IA podem ser enganados por sites falsos e instruções escondidas
- Extensões falsas do Chrome desviavam buscas de 13,4 milhões de usuários
- Grupo ligado à China usa ferramenta de IA chamada ARTEX para atacar mais de 200 organizações
- Empresas apontam o grupo Lazarus, da Coreia do Norte, como principal suspeito de roubo na Binance
Ontem, sexta-feira, 30 de outubro
- Biometria facial será obrigatória para quem usa telefonia móvel
- Semana de alertas: falhas graves em Fortinet, Microsoft Authenticator e Gotenberg, além de golpes bancários e vazamentos
- Japan Airlines confirma vazamento de dados de cerca de 92 mil clientes por falha em fornecedor
- Binance investiga possível roubo de criptomoedas de até US$ 5,8 bilhões
quinta-feira, 29 de outubro
- Grupo de ransomware Aur0ra usa agentes de IA para automatizar invasões a empresas
- Bancos bloqueiam agentes de IA em contas de clientes e alertam para riscos de segurança
- Discord vai liberar buscadores do Google e outros a indexar mensagens de servidores públicos
- Hacker rouba dados de mais de 41 mil funcionários do Departamento de Segurança Interna dos EUA
quarta-feira, 28 de outubro
- Ataque de ransomware na Universidade do Novo México (UNM) afeta atendimento a pacientes e cirurgias
- GMO pede que clientes desliguem PCs na nuvem após ameaça de ransomware no Japão
- Hackers usam agentes de IA para automatizar invasões a empresas no Japão
- Golpe em lojas virtuais brasileiras: script da Convertr foi usado para roubar dados de cartão
terça-feira, 27 de outubro
- Universidade de Copenhague sofre invasão e expõe dados de 525 mil pessoas
- Vazamento atinge 345 mil endereços de e-mail ligados ao partido AfD, da Alemanha
- DreamHost força troca de senhas de clientes após incidente de segurança
- Ex-pentester usa ferramenta de IA para invadir mais de 90 organizações na Coreia do Sul e roubar 8,2 milhões de registros
segunda-feira, 26 de outubro
domingo, 25 de outubro
sábado, 24 de outubro
- Grupo BRONZE SANDCASTLE usa programas legítimos para carregar backdoors em ataques na Ásia e na África
- Quest Diagnostics confirma vazamento que expôs registros de pacientes
- Malware BlackX contorna o Secure Boot do Windows e mira diplomatas na Ásia Central
- Microsoft Teams vai ganhar detecção de phishing com IA que analisa o contexto das conversas
sexta-feira, 23 de outubro
- Programa de denúncias anônimas de Toronto suspende atividades após vazamento de 1,5 milhão de denúncias
- Capcom confirma vazamento de dados de 11,7 milhões de contas do CAPCOM ID
- Railway pede que usuários troquem chaves e segredos após possível invasão
- Serviço de servidores virtuais Onamae Desktop Cloud é invadido no Japão e até 26.739 servidores são afetados
quinta-feira, 22 de outubro
- Pacote LiteLLM é comprometido em ataque à cadeia de suprimentos e passa a roubar credenciais
- Grupo ligado à China usa agentes de IA para invadir empresas em massa pela ConnectWise
- Chatbot de suporte do WhatsApp recebeu instruções para não citar órgãos de proteção de dados
- Chrome ganha detecção de golpes com Gemini e alerta sobre ataques ClickFix
quarta-feira, 21 de outubro
- Golpe do falso TSE cobra Pix por débito eleitoral inexistente
- Google pode vincular seu número de celular a todas as contas do Android; veja como desativar
- FBI e agências europeias alertam para o grupo de ransomware SafePay, com mais de 600 vítimas desde 2024
- Chaves roubadas do UpdraftCentral são usadas para invadir sites WordPress com backdoor
terça-feira, 20 de outubro
- Juíza nega pedido do WhatsApp para punir fabricante de spyware por ataques a usuários
- Nikkei sofre terceiro vazamento de dados em cerca de um mês, com 1,83 milhão de registros expostos
- Meta diz ter corrigido óculos Ray-Ban que gravavam conversas sem comando
- Vazamento na aposentadoria francesa expõe dados de 70 mil endereços de e-mail
segunda-feira, 19 de outubro
- Microsoft apresenta novas formas de controlar agentes de IA nas empresas
- Investigadores suspeitam que negociadores de resgate ajudaram o grupo ShinyHunters a extorquir vítimas
- Dados sensíveis de milhões de estudantes da Califórnia são roubados em invasão
- Worms de IA: pesquisa mostra programa com IA se espalhando por smart TVs
domingo, 18 de outubro
- Campanha MALFEX esconde malware em pacotes npm para Windows
- Agente de IA da AWS explorou 33 de 37 falhas recentes de segurança em teste controlado
- Credencial comprometida da ConnectWise dá acesso a 173 ambientes do Microsoft 365
- Oito estados dos EUA processam OpenAI por segurança de crianças e uso de dados no ChatGPT
sábado, 17 de outubro
- Atacantes adulteraram servidores de atualização do AOMEI Backupper e distribuíram backdoor
- Procurador adjunto de Nova Jersey é preso por suposto uso de IA para criar imagens de abuso sexual infantil
- Candidatura em massa com IA pode dificultar identificar golpes de recrutamento
- Anúncios direcionados instalaram spyware Candiru em ataques sem clique
- Microsoft e NVIDIA publicam guia para gerenciar riscos de modelos de IA abertos em empresas