Categoria: segurança digital
-
TV boxes saíam de fábrica com vírus em esquema que atingiu o Brasil
Uma operação liderada pelo Google desmantelou uma rede mundial que controlava mais de 1,3 milhão de aparelhos sem o conhecimento dos donos. Os dispositivos saíam de fábrica com um programa malicioso chamado XCPE. O Brasil foi o segundo país com mais equipamentos infectados, atrás apenas da Malásia, segundo a Trend Micro. A operação também envolveu…
-
Governo cria regras contra golpes por SMS; veja o que muda
O governo federal publicou nesta quarta-feira (4) novas regras para combater golpes e fraudes por SMS. As medidas obrigam as operadoras a cadastrar empresas responsáveis pelo envio de mensagens e bloquear SMS enviados por códigos curtos não registrados. A Agência Nacional de Telecomunicações (Anatel) acompanhará a implementação das normas, que deverão ser adotadas em até…
-
Segunda brecha em um mês expõe 17 mil câmeras no Smart Sampa
Uma nova falha de segurança no Smart Sampa permitiu acessar 17 mil câmeras de empresas conveniadas à Prefeitura de São Paulo. Segundo o UOL, as transmissões ficaram disponíveis por cinco dias, sem necessidade de senha ou confirmação de segurança. É a segunda vulnerabilidade de grande escala revelada no sistema em menos de um mês. Em…
-
Falha no Telegram para Android permitia invasão ao atender chamada
Uma falha no Telegram para Android permitia que invasores executassem código no celular da vítima após ela atender uma chamada de voz. Descoberta pela empresa de segurança NebuSec, a vulnerabilidade foi corrigida na versão 12.10.4 do aplicativo. O problema afetava versões entre 8.6.2 e 12.10.3, dentro do período de março de 2022 a setembro de…
-
Ataque rouba dados de cartões e CPFs em lojas brasileiras
Um grupo criminoso brasileiro instalou um código malicioso na plataforma de comércio eletrônico Convertr, usada por dezenas de marcas de moda. Desde 24 de outubro, o programa capturava dados de cartões de crédito e CPFs de consumidores durante compras online. A empresa de segurança Sansec identificou o ataque. Em 27 de outubro, a Convertr informou…
-
Falhas descobertas por IA dobram e preocupam especialistas em segurança
A inteligência artificial está acelerando a descoberta de vulnerabilidades em softwares e encurtando o tempo disponível para corrigi-las. Especialistas em segurança cibernética ouvidos pela Reuters preveem novas interrupções em serviços digitais à medida que empresas e governos tentam se antecipar à exploração dessas falhas. Uma pesquisa da empresa VulnCheck, com divulgação prevista para os próximos…
-
Falha grave no PHP ameaça tirar milhares de sites do ar nesta quarta
Duas vulnerabilidades críticas no PHP podem permitir que invasores executem comandos em servidores e roubem dados. Uma atualização de segurança está prevista para esta terça-feira (21), mas administradores que não conseguirem corrigir os sistemas a tempo podem precisar restringir o acesso às aplicações afetadas. As falhas receberam nota 9,2 de 10 em gravidade e podem…
-
Antivírus pago ainda vale a pena no Windows em 2026?
Pagar por um antivírus adicional pode ser desnecessário para quem usa o Windows 11. O sistema já inclui o Microsoft Defender, que obteve resultados máximos em testes independentes e oferece proteção contra ameaças comuns sem exigir uma assinatura. Os pacotes pagos ainda podem compensar, mas o diferencial está nos recursos extras. VPN, gerenciadores de senhas…
-
Conheça o XWorm, o malware que espiona áudio e localiza vítimas
O XWorm, malware que transforma computadores infectados em ferramentas de espionagem, está ativo no Brasil e pode captar conversas pelo microfone, rastrear a localização e capturar imagens da webcam. O programa também permite que criminosos controlem sessões do navegador e acessem contas já conectadas. O Netskope Threat Labs registrou 1.236 eventos de detecção no terceiro…
-
IA cria bots ultra-realistas para enganar golpistas em chamadas
Uma empresa australiana está usando inteligência artificial para fazer golpistas perderem tempo com vítimas que não existem. A Apate desenvolveu robôs que conversam com criminosos por telefone e pela internet para reunir informações sobre fraude e dificultar novas abordagens. A tecnologia também está sendo aplicada em armadilhas digitais que atraem hackers. A proposta é aproveitar…