Uma falha crítica no software corporativo PeopleSoft, da Oracle, passou a ser explorada em uma campanha de ciberataques que já atingiu mais de 100 organizações pelo mundo, segundo informações divulgadas nesta quinta-feira (11) pelo TechCrunch. O sistema é amplamente utilizado por diferentes empresas para gestão de recursos humanos e folha de pagamento.

A exploração estaria ligada ao grupo de hackers ShinyHunters, que teria aproveitado uma vulnerabilidade do tipo zero-day, ainda desconhecida pela fabricante no momento dos ataques. A brecha teria permitido invasões remotas sem necessidade de senha ou autenticação para confirmar o acesso.

A Oracle confirmou que a falha pode ser acessada pela internet e ainda não possui correção disponível, recomendando apenas medidas de mitigação enquanto investiga o caso com equipes de segurança cibernética.

Ataque em massa expõe falha crítica em sistema da Oracle e atinge instituições em vários países

A Oracle alertou seus clientes sobre a gravidade da vulnerabilidade após a identificação de uso ativo da falha em ataques coordenados. O sistema atingido, PeopleSoft, é utilizado em larga escala para administrar dados de funcionários e processos internos de organizações.

Relatórios de especialistas indicam que o grupo ShinyHunters assumiu a responsabilidade por parte da campanha, afirmando ter comprometido diversas instituições ao explorar servidores desatualizados. Em paralelo, análises da unidade de segurança Mandiant apontam que a mesma falha estaria sendo utilizada de forma recorrente em múltiplos ataques.

Investigações preliminares indicam que mais de 100 organizações foram notificadas sobre a possível exposição, sendo cerca de dois terços delas instituições de ensino superior, majoritariamente localizadas nos Estados Unidos. Em alguns casos, houve confirmação de invasão e extração de dados.

Entre as informações supostamente acessadas pelos invasores estão registros de estudantes, como nomes completos, contatos, dados acadêmicos e outras informações pessoais, segundo mensagens atribuídas aos próprios hackers e compartilhadas em comunicados de vítimas.

A Oracle ainda não disponibilizou uma correção definitiva para a falha, mas orientou os clientes a aplicarem medidas de mitigação para reduzir o risco de exploração enquanto o problema segue sob análise.

O post Oracle alerta clientes após ataque cibernético expor dados de mais de 100 empresas apareceu primeiro em Olhar Digital.

A DXS International, empresa britânica fornecedora de tecnologia para o Serviço Nacional de Saúde da Inglaterra (NHS), confirmou nesta quinta-feira (18) que foi alvo de um ataque cibernético.

Em comunicado divulgado à Bolsa de Valores de Londres, a companhia informou que um “incidente de segurança” afetou seus servidores e foi identificado em 14 de dezembro.

Segundo a empresa, a violação foi contida “imediatamente”, em coordenação com o NHS, e uma empresa especializada em segurança cibernética foi contratada para investigar a natureza e a dimensão do ataque.

A DXS afirmou ainda que o impacto sobre suas operações foi limitado. “Os serviços clínicos de linha de frente permanecem operacionais e sem interrupções”, diz a nota.

Ataque ainda cercado de incertezas

• Até o momento, a DXS não confirmou qual foi o método usado no ataque nem se dados sensíveis, como informações médicas de pacientes, foram acessados ou roubados.
• Apesar disso, no início da semana, um grupo de ransomware conhecido como DevMan reivindicou a autoria da invasão.
• Em uma publicação na dark web, à qual o site TechCrunch teve acesso, o grupo afirmou ter roubado cerca de 300 gigabytes de dados da empresa.
• A DXS não comentou diretamente a alegação dos criminosos, limitando-se a reiterar seu comunicado oficial quando questionada.

Leia mais:

• Esta empresa de criptografia perdeu sua chave de… criptografia
• O alerta que vira invasão: golpe usa notificações do navegador
• PC Linux precisa mesmo de antivírus? Entenda mais sobre o sistema operacional

Investigação e impacto no NHS

A empresa informou que notificou as autoridades policiais e regulatórias, incluindo o Information Commissioner’s Office (ICO), órgão de proteção de dados do Reino Unido.

O ICO confirmou que está avaliando as informações recebidas, enquanto o NHS England afirmou não ter conhecimento de impactos nos serviços prestados aos pacientes.

A DXS fornece softwares usados por médicos e clínicas para reduzir custos e acessar registros de pacientes.

Em alguns casos, suas soluções são hospedadas na Rede de Saúde e Assistência Social (HSCN) do NHS, que conecta organizações de saúde em todo o país. O NHS, no entanto, não mantém um banco de dados médico centralizado, o que pode limitar a extensão de eventuais danos.

O post Ataque cibernético atinge empresa que atende sistema de saúde inglês apareceu primeiro em Olhar Digital.

Os vídeos falsos de Taylor Swift dando panelas de graça ou de distribuição de dinheiro pelo governo dos Estados Unidos podem estar com os dias contados. Pesquisadores australianos estão desenvolvendo uma nova ferramenta de inteligência artificial (IA) capaz de enganar outras IAs e, com isso, dificultar a criação de deepfakes e conteúdos criminosos.

Batizada de Silverer, a tecnologia usa uma técnica chamada “envenenamento de dados”, que modifica sutilmente imagens e vídeos antes de eles serem publicados. Assim, se alguém tentar reutilizar esse material para gerar conteúdo falso, os algoritmos acabam produzindo versões borradas, distorcidas ou irreconhecíveis.

Essa ferramenta vem sendo criada por meio do Laboratório de IA para Segurança Pública e Comunitária (AiLECS), uma colaboração estratégica de pesquisa entre a Universidade Monash e a Polícia Federal Australiana.

A ferramenta traz diversas aplicações, sendo a principal desacelerar ou evitar a produção de material de propaganda extremista, abuso infantil e imagens ou vídeos deepfake.

Leia mais:

• Guerra fria da inteligência artificial intensifica disputa entre EUA e China
• Microsoft descobre falha em IA que pode expor temas de conversas criptografadas
• Anthropic se destaca no mercado de IA e promete lucro antes da OpenAI

Como funciona a Silverer?

A ferramenta Silverer, que está em fase de protótipo, vem sendo desenvolvida há 12 meses sob a liderança da pesquisadora Elizabeth Perry. Por meio dela, é utilizada uma prática que realiza uma modificação sutil de dados, o que dificulta a utilização indevida de imagens ou vídeos, além da manipulação por meio de programas de IA para a produção de deepfakes.

Acontece que as ferramentas de IA e aprendizado de máquina (ML) precisam de grandes quantidades de dados online para criar conteúdo. Então, se esses dados estiverem levemente modificados, os modelos de IA vão criar resultados imprecisos, corrompidos ou distorcidos. Outro ponto é que se tornará mais fácil identificar imagens ou vídeos manipulados por criminosos.

Referência do nome da ferramenta

De acordo com Perry, em declaração à Universidade Monash, reproduzida pelo site TechXplore, o nome da ferramenta é uma referência à prata utilizada para fazer espelhos. Isso significa que o modelo de IA será utilizado para gerar reflexos de uma imagem original.

“Nesse caso, é como deslizar prata atrás do vidro, de modo que, quando alguém tenta olhar através dele, acaba com um reflexo completamente inútil”, explicou. 

Dessa forma, o modelo de IA pode ser utilizado para modificar imagens, antes que o usuário as publique na internet ou nas redes sociais. A ferramenta faz uma alteração nos pixels, o que engana os modelos de IA, fazendo com que eles gerem imagens com baixa qualidade, borradas ou irreconhecíveis.

Importância do desenvolvimento desse modelo de IA

O comandante da Polícia Federal Australiana, Rob Nelson, destacou, também ao TechXplore, que esse tipo de tecnologia ainda está na fase inicial de desenvolvimento e passando por testes. Porém, os resultados iniciais são promissores para a aplicação da lei. “Onde vemos aplicações significativas é no uso indevido da tecnologia de IA para fins maliciosos”, comentou.

“Por exemplo, se um criminoso tentar gerar imagens baseadas em IA usando os dados adulterados, a imagem resultante será distorcida ou completamente diferente da original. Ao adulterar os dados, estamos, na verdade, protegendo-os de serem usados para gerar conteúdo malicioso”, completou.

Outro ponto destacado pelo comandante é que a ferramenta possui capacidade para ajudar os investigadores, reduzindo a quantidade de conteúdos falsos que devem ser analisados. “Já existem diversos algoritmos de envenenamento de dados e, como vemos em outras áreas de segurança cibernética, novos métodos para evitá-los surgem rapidamente em seguida”.

“Não acreditamos que um único método seja capaz de impedir o uso malicioso ou a recriação de dados; no entanto, o que estamos fazendo é semelhante a colocar lombadas em uma pista de corrida ilegal. Estamos criando obstáculos para dificultar o uso indevido dessas tecnologias”, afirmou.

O post Austrália desenvolve IA para frear crimes digitais apareceu primeiro em Olhar Digital.

Um novo relatório da Netscout mostra que o Brasil foi o país mais visado por ataques de negação de serviço distribuído (DDoS) na América Latina no primeiro semestre de 2025. Foram mais de 550 mil ataques em apenas seis meses, um crescimento de 55% em relação ao período anterior.

No total, a região latino-americana registrou mais de 1 milhão de incidentes. No Brasil, os setores mais afetados foram telecomunicações móveis, provedores de hospedagem e infraestrutura de dados, além de outras empresas de telecomunicações.

Juntas, essas áreas concentraram a maior parte dos ataques, que chegaram a atingir picos de 2 Tbps (terabits por segundo) de tráfego malicioso.

O setor bancário, o transporte rodoviário de cargas e até mesmo organizações religiosas também entraram na lista de alvos. Em todos os casos, os ataques tiveram duração média de dezenas de minutos, suficientes para causar lentidão e instabilidade em serviços digitais.

Hacktivismo e uso de IA elevam riscos

• O estudo aponta que ataques DDoS vêm se tornando mais sofisticados. Grupos hacktivistas, como o “NoName057(16)”, coordenam centenas de ofensivas por mês contra governos e empresas em diferentes países.
• Além disso, a popularização de serviços de “DDoS sob demanda” facilita que até usuários inexperientes lancem campanhas complexas.
• Outro fator de preocupação é o uso de inteligência artificial. Técnicas de automação, ataques multivetoriais e ferramentas como WormGPT e FraudGPT estão tornando as ofensivas mais rápidas e difíceis de conter.
• Botnets formadas por dispositivos IoT, roteadores e servidores comprometidos também ajudam a sustentar ataques prolongados.

Leia mais:

• Nova técnica de phishing usa domínio do Google para aplicar golpe
• FBI alerta empresas para ataque hacker que sequestra dados sensíveis
• Como o Facebook e o Instagram viraram terreno fértil para golpes online

Tendência global

O relatório identificou mais de 8 milhões de ataques no mundo apenas no primeiro semestre de 2025, com registros de ofensivas massivas, incluindo um ataque de 3,12 Tbps na Holanda.

Conflitos geopolíticos também têm funcionado como gatilho: o confronto entre Irã e Israel, por exemplo, gerou mais de 15 mil ataques contra alvos iranianos em junho.

Para especialistas, a escalada confirma que os ataques DDoS deixaram de ser apenas uma ameaça técnica e se tornaram armas digitais de impacto global, capazes de afetar desde a economia até a segurança de países.

“As defesas tradicionais já não são suficientes. Com a integração de IA e a evolução das táticas de ataque, as organizações precisam investir em estratégias mais inteligentes para proteger suas redes”, alerta Richard Hummel, diretor de inteligência de ameaças da Netscout.

O post Brasil é líder em ataques cibernéticos na América Latina, segundo relatório apareceu primeiro em Olhar Digital.

A divulgação de um vazamento massivo de senhas comprometidas por malwares em 2024 tem gerado grande preocupação no meio digital. Agora, uma base de dados contendo 284.132.969 contas e 244 milhões de senhas inéditas vazou de um fórum criminoso, ampliando os riscos de fraudes e acessos indevidos.

O vazamento está relacionado ao fórum de cibercrime ALIEN TXTBASE, um dos maiores repositórios de credenciais roubadas já identificados. A exposição desses dados aumenta consideravelmente o risco de ataques direcionados, colocando milhões de usuários em situação de vulnerabilidade digital.

Vazamento expõe 244 milhões de senhas inéditas

A recomendação para o uso de senhas complexas e difíceis de quebrar sempre foi um dos pilares da segurança digital. No entanto, a eficácia dessas práticas torna-se irrelevante quando as credenciais são roubadas e divulgadas em massa.

Troy Hunt, especialista em segurança digital e criador do serviço Have I Been Pwned (HIBP), divulgou em seu blog um alerta em 25 de fevereiro sobre a exposição dos dados provenientes do ALIEN TXTBASE. Segundo Hunt, os hackers conseguiram compilar um banco de 1,5 TB de logs de infostealers, contendo 23 bilhões de registros e 284 milhões de endereços de e-mail únicos.

Entre as credenciais comprometidas, 244 milhões de senhas nunca antes vistas foram adicionadas ao repositório Pwned Passwords. Além disso, 199 milhões de senhas previamente registradas foram atualizadas no banco de dados.

Fóruns de crime e a venda de credenciais roubadas

O ALIEN TXTBASE opera por meio de um canal no Telegram, onde credenciais roubadas são negociadas anonimamente. Segundo Hunt, o uso do Telegram para atividades criminosas tem crescido nos últimos anos, já que a plataforma permite a distribuição rápida e discreta de grandes volumes de dados.

O especialista tomou conhecimento do vazamento após receber uma amostra contendo 36 milhões de registros. O restante dos dados era oferecido apenas para assinantes, que poderiam acessar credenciais mais recentes e exclusivas.

As informações roubadas parecem ter sido obtidas por meio de infostealers, um tipo de malware que captura automaticamente senhas e outros dados digitados em dispositivos comprometidos. Esses dados são, então, comercializados em mercados clandestinos, alimentando um lucrativo esquema de cibercrime.

Leia mais:

• Apple, Visa e Mastercard são acusadas de impedir competição; entenda
• Visa e Mastercard poderão pagar até US$ 6 milhões para clientes por cobranças indevidas
• Como cibercriminosos estão usando IA para aplicar golpes

Como saber se suas senhas foram expostas?

Troy Hunt destaca que o Pwned Passwords é uma das principais iniciativas do HIBP, permitindo que qualquer usuário verifique anonimamente se suas senhas foram comprometidas.

Além disso, é possível consultar o Have I Been Pwned para descobrir se um e-mail já apareceu em vazamentos anteriores. Com essas ferramentas, usuários podem agir rapidamente para trocar credenciais comprometidas e reforçar a segurança digital.

O post 244 milhões de senhas vazadas de fórum criminoso; as suas estão na lista? apareceu primeiro em Olhar Digital.