Categoria: Segurança da Informação
Sorvepotel: vírus que ameaça o WhatsApp e expõe usuários no Brasil
O Sorvepotel, um malware de rápida propagação, emergiu como uma ameaça cibernética significativa no Brasil, utilizando o WhatsApp como seu principal vetor de disseminação. Este artigo aprofundado explora a natureza do Sorvepotel, sua associação com a campanha Water Saci, e os riscos que representa para usuários e empresas em território…
GitHub é invadido: ataque GhostAction expõe chaves, tokens e senhas de milhares de usuários
Recentemente, a comunidade de tecnologia foi surpreendida com a manchete: GitHub é invadido. O episódio, batizado de ataque GhostAction, representa um dos incidentes de segurança mais graves da plataforma até hoje. Milhares de tokens, senhas e chaves de acesso foram expostos, colocando em risco desenvolvedores independentes, startups e grandes corporações…
Falha no Whatsapp 2025: Correção lançada para Iphones e Macs
O WhatsApp, com sua vasta base de usuários que ultrapassa bilhões em todo o mundo, consolidou-se como uma ferramenta indispensável no ecossistema digital global. Em 2025, a plataforma mais uma vez se viu no centro de uma discussão crítica de segurança, com a revelação de uma vulnerabilidade alarmante. A Falha…
Atualização KB5063878 Windows 11 provoca falhas em SSDs; Microsoft libera correção
A Atualização KB5063878 Windows 11 tem sido um tópico de grande preocupação para muitos usuários, especialmente aqueles que utilizam unidades de estado sólido (SSDs). Recentemente, relatos de falhas e corrupção de dados em SSDs após a instalação desta atualização cumulativa para o Windows 11 24H2 começaram a surgir, gerando um…
Golpe da Encomenda 2025: Cuidado com o Falso Código de Rastreio Amazon
O Golpe da Encomenda 2025 é uma fraude digital que evoluiu para uma nova tática: criminosos enviam mensagens de SMS ou e-mail com um código de rastreio falso, mas com formato idêntico ao da Amazon, para induzir a vítima a clicar em um link malicioso, preencher dados e pagar taxas inexistentes.…
Golpes com reconhecimento facial em 2025 – dicas práticas para se defender
A tecnologia avança em ritmo acelerado, trazendo benefícios e facilidades para o dia a dia. No entanto, esse mesmo avanço também abre brechas para novas modalidades de crimes digitais. Entre elas, os golpes com reconhecimento facial vêm ganhando destaque no Brasil, gerando prejuízos financeiros e transtornos para milhares de pessoas.…
Malware Bad Box 2.0 em TV Box: Riscos, Detecção e Proteção
O Malware Bad Box 2.0 em TV Box é uma ameaça cibernética sofisticada que infecta dispositivos de streaming não homologados, principalmente aqueles com sistema Android modificado. Ele se espalha através de firmware adulterado na fabricação ou por meio de aplicativos e atualizações falsas, transformando o aparelho em parte de uma…
Ataque na Allianz Life: confirmam vazamento de dados de milhões de clientes.
Em julho de 2025, houve um ataque na Allianz Life, seguradora norte-americana do grupo Allianz SE, confirmou um vazamento de dados que comprometeu as informações pessoais de aproximadamente 1,4 milhão de clientes, profissionais financeiros e alguns funcionários. O incidente, originado por um ataque de engenharia social, ilustra como ameaças humanas…
Ataque ao SharePoint 2025: Microsoft Enfrenta Crise Global de Segurança
Em 20 julho de 2025, um ataque ao SharePoint abalou empresas e usuários do mundo todo, expondo uma vulnerabilidade crítica na plataforma de colaboração da Microsoft. Este incidente não apenas afetou a integridade dos dados armazenados, mas também trouxe à tona a importância de reforçar a segurança em serviços na…
Microsoft Teams: Matanbuchus 3.0 é usado para infectar empresas
O malware Matanbuchus 3.0 surgiu em fóruns clandestinos de cibercrime por volta de 2021, sendo anunciado como um "malware loader como serviço". Diferente de ransomwares convencionais, loaders são ferramentas utilizadas por grupos criminosos para injetar outros malwares na máquina da vítima, agindo como pontes para ameaças maiores, como Cobalt Strike, infostealers…
