Escolha uma categoria de Notícias
Application Security
Brasil: malware de DDoS em celulares baratos
Celulares baratos e de marcas pouco conhecidas estão chegando a consumidores brasileiros e de outros países com malware embutido no firmware do sistema operacional Android
IA amplia mercado de bug bounty no Brasil
A inteligência artificial não reduziu o mercado de bug bounty no Brasil. Ampliou. É o que aponta levantamento da BugHunt, plataforma que acompanha mais de
Chrome 155 corrige 247 vulnerabilidades, quatro críticas
O Google publicou na terça-feira uma atualização de segurança do Chrome 155 que corrige 247 vulnerabilidades, incluindo quatro falhas de gravidade crítica. Todas as quatro
Carreiras
Ramon Ribeiro assume a direção comercial da Solo Network
O executivo paranaense Ramon Ribeiro assume a Diretoria Comercial da Solo Network – uma das maiores integradoras de tecnologia e provedora de serviços gerenciados do país – e passa a
Nava abre 30 vagas na unidade de resposta a incidentes
A Nava, consultoria brasileira de tecnologia, anunciou a abertura de 30 vagas na área de Cibersegurança, nos formatos presencial e híbrido, conforme informações divulgadas pela
ESET anuncia bolsas de estudo de cyber para mulheres
A empresa de cibersegurança ESET anunciou a abertura das inscrições para sua bolsa Women in Cybersecurity, destinada a mulheres que buscam carreiras na área. O
Cibercrime
Arquivo revela operação estruturada de extorsão de dados
Um site anônimo na rede Tor, chamado The Luna Moth Files, afirma ter divulgado materiais internos do Silent Ransom Group (SRG), também conhecido como Luna
Empresa de recuperação suspeita de fraude em resgates
O dono da empresa de recuperação de ransomware MonsterCloud foi acusado de fraudar vítimas ao pagar secretamente aos atacantes por chaves de descriptografia enquanto afirmava
Alemanha prende suspeito de integrar grupo Qilin
A polícia do estado alemão da Renânia do Norte-Vestfália prendeu um cidadão russo suspeito de integrar o grupo de hackers Qilin, segundo reportagem do portal
Ciberdefesa
Carrefour entre vítimas de ataque cibernético na França
A rede Carrefour é uma das vítimas de um ataque cibernético que desativou sistemas de refrigeração em centenas de supermercados na França na noite de
Anthropic bloqueia internet em testes com modelos
A Anthropic decidiu expandir a suspensão do acesso à internet em todas as suas avaliações internas após identificar ações não intencionais de seus modelos, segundo
Malware Android infecta multimídia de veículos
Pesquisadores da Kaspersky identificaram um novo malware Android que se instala como um aplicativo comum, mas não possui interface de usuário, segundo relatório publicado pela
Cloud Security
IA expande a superfície de ataque na nuvem
O State of Cloud Security Report 2025 da Palo Alto Networks mostra que a adoção acelerada de IA está ampliando de forma massiva a superfície
Microsoft expande fronteiras do seu programa de recompensas
Num post publicado nesta manhã no site da Microsoft, o VP de Engenharia do Microsoft Security Response Center, Tom Gallagher, anunciou uma grande expansão do
Vulnerabilidade permite ataque em AMD SEV-SNP
Pesquisadores da ETH Zurich identificaram uma vulnerabilidade nomeada RMPocalypse (CVE-2025-0033, CVSS 6.0) que afeta o gerenciamento de memória dos processadores AMD e compromete as garantias
Criptografia
Estudo planeja quebra de assinaturas do Bitcoin
A empresa de cp,útação quântica IonQ publicou um estudo de 70 páginas descrito como o primeiro projeto para quebrar assinaturas de curva elíptica de 256
Mythos acha falha em algoritmo candidato ao NIST
A Anthropic publicou ontem (28 de julho) uma pesquisa comunicando que o Claude Mythos Preview identificou fragilidades matemáticas em dois algoritmos criptográficos. O modelo encontrou
Investidores apostam US$ 1 bilhão em criptografia
A empresa americana Keyfactor, especializada em infraestrutura de confiança para máquinas e IA, anunciou na segunda-feira, dia 6 de Julho, ter recebido um investimento estratégico
Eventos
Veridas debate autenticação digital e fraudes em SP
A Veridas, empresa global especializada em identidade digital, promoveu nesta quarta-feira, 19 de agosto, em São Paulo, o Identity & Business Day, que reuniu executivos
Evento debate em Fortaleza o avanço de ciberataques
Executivos e líderes de Tecnologia da Informação participaram da 12ª edição do CIO Meeting, realizada em Fortaleza (CE), na última quinta-feira (9), promovida pelo Grupo de Gestores
Webinar: Inimigos Invisíveis em Águas & Saneamento
A segurança do saneamento básico não está mais apenas no tratamento químico da água. Ela passa, obrigatoriamente, pelos cabos de rede e firewalls. No dia 18
Forensics
Microsoft analisa framework NeedyMantis usado em ataques
A Microsoft analisou um framework de malware usado por um ator de ameaças baseado na China em ataques contra organizações de telecomunicações e governamentais. Batizado
T-Mobile revela como descobriu hackers chineses em 2024
A T-Mobile guarda como troféu, em seu centro de cyber defesa nos Estados Unidos, um segmento de cabo de rede crimpado a seu conector RJ45,
Ataque a OT trafegou por eólica e rede celular privada
O CERT Polska publicou um relatório complementar sobre o ataque cibernético de 29 de dezembro de 2025, no qual hackers comprometeram uma usina de cogeração
Iot Security
Malware Android infecta multimídia de veículos
Pesquisadores da Kaspersky identificaram um novo malware Android que se instala como um aplicativo comum, mas não possui interface de usuário, segundo relatório publicado pela
Waymo usa operadores nas Filipinas para guiar carros autônomos
A Waymo revelou que utiliza funcionários remotos localizados nas Filipinas para auxiliar seus veículos autônomos na navegação de cenários complexos de direção. A informação foi
Falhas em carregadores e multimídia expõem automóveis
O segundo dia do Pwn2Own Automotive 2026, realizado em 22 de janeiro de 2026 em Tóquio, Japão, consolidou informações sobre a gravidade das falhas de
Legislação
Inovações em IA da Meta esbarram na legislação brasileira
Uma medida preventiva direcionada à Meta – empresa proprietária das redes sociais Facebook e Instagram – foi anunciada nesta semana pela Autoridade Nacional de Proteção
Apple diz que lei proposta pelo Reino Unido ameaça segurança
A Apple criticou as alterações propostas à Lei dos Poderes de Investigação de 2016 no Reino Unido e disse que elas são uma “ameaça séria
TikTok é multado por violar privacidade de dados de crianças
O Tik Tok foi multado em € 345 milhões depois que o órgão regulador de proteção de dados da Irlanda descobriu que a rede social
Malware & Ameaças
Pacotes npm maliciosos entregam RAT e stealer
Pesquisadores de cibersegurança divulgaram detalhes de uma campanha de malware de longa duração na cadeia de suprimentos do npm que distribui ladrões de informações e
ZBT: backdoors em roteadores expõem redes globalmente
Roteadores fabricados pela Shenzhen Zhibotong Electronics (ZBT) e vendidos como produtos white-label em todo o mundo contêm múltiplas backdoors embutidas, algumas com privilégios de root,
PaperCut NG e MF têm falha explorada em ataques zero-day
A PaperCut está alertando que hackers estão explorando ativamente uma vulnerabilidade em todas as versões de seus softwares de gerenciamento de impressão PaperCut NG e
Negócios
Dynatrace conclui aquisição da Arize para observabilidade de IA
A Dynatrace anunciou hoje a conclusão da aquisição da Arize, plataforma de observabilidade e avaliação de IA que oferece aprendizado contínuo para agentes, segundo comunicado
SolarWinds é vendida por US$ 4,4 bilhões
https://www.businesswire.com/news/home/20250207410199/en/SolarWinds-to-Be-Acquired-by-TurnRiver-Capital
Alares conclui aquisição da Oquei Telecom
A Alares, operadora de telecomunicações com atuação em 232 cidades de sete estados brasileiros, comunicou ao CISO Advisor que concluiu hoje, 1º de outubro, a
Notícias
Carrefour entre vítimas de ataque cibernético na França
A rede Carrefour é uma das vítimas de um ataque cibernético que desativou sistemas de refrigeração em centenas de supermercados na França na noite de
Brasil já tem grupos de cibercrime com força de APTs
O cenário do risco no Brasil teve três destaques em setembro: comprometimento de plataformas de administração de segurança, avanço de vulnerabilidades e automação e a
Warden Stealer caça chaves de IA e criptomoedas
Uma nova família de malware conhecida como Warden Stealer está ganhando tração em fóruns da dark web ao mirar credenciais de desenvolvedores de inteligência artificial
Payment Security
Intrusão teria atingido grande operador do PIX
[ Esta notícia está em atualização ] O CISO Advisor solicitou à empresa JD Consultores informações sobre uma suposta intrusão em sua rede, que teria
Threat intelligence tem papel crucial na defesa dos negócios
A Black Friday se consolida como o pico de vendas do varejo brasileiro, com R$4,5 bilhões movimentados na última edição, segundo a Confi.Neotrust. No entanto,
Jumio lança selfie.DONE para autenticar usuários confiáveis
A Jumio, a provedora de inteligência de identidade impulsionada por IA ancorada em autenticação biométrica, automação e insights baseados em dados, anunciou ontem o lançamento
Privacidade
Sob ameaça o acordo de transferência de dados EUA/UE
A Suprema Corte dos Estados Unidos decidiu na segunda-feira, dia 29 de Junho, que o presidente Donald Trump agiu legalmente ao demitir a comissária da
Irlanda investiga Shein por transferência de dados à China
A comissão de proteção de dados da Irlanda (DPC) abriu um processo de investigação contra a varejista online Shein para avaliar se o envio de
Resiliência de dados no setor de saúde
A transformação digital no setor de saúde é irreversível. Prontuários eletrônicos, telemedicina, computação em nuvem e Inteligência Artificial passaram a fazer parte da rotina de
Relatórios
Carrefour entre vítimas de ataque cibernético na França
A rede Carrefour é uma das vítimas de um ataque cibernético que desativou sistemas de refrigeração em centenas de supermercados na França na noite de
Anthropic bloqueia internet em testes com modelos
A Anthropic decidiu expandir a suspensão do acesso à internet em todas as suas avaliações internas após identificar ações não intencionais de seus modelos, segundo
Malware Android infecta multimídia de veículos
Pesquisadores da Kaspersky identificaram um novo malware Android que se instala como um aplicativo comum, mas não possui interface de usuário, segundo relatório publicado pela
Segurança de Rede
Data centers ampliam demanda por especialistas
A expansão dos data centers está ampliando a demanda por profissionais especializados, como engenheiros eletricistas e mecânicos, técnicos, operadores e especialistas em refrigeração, automação, redes,
Nokia lança plataforma de IA e edge para operações críticas
A Nokia apresentou hoje o Cognitive Operations (CO), uma nova plataforma comercial que unifica comunicações de missão crítica, computação de borda e inteligência artificial operacional
Operação Endgame desmantela redes do Amadey e StealC
Uma coalizão internacional liderada pela Microsoft, agências de aplicação da lei e diversas empresas de segurança cibernética desmantelou uma massiva rede de servidores e domínios
Segurança Móvel
Celulares invadidos, sem clique, por malware feito com IA
Uma pequena equipe de pesquisadores da Calif, empresa de segurança sediada em Palo Alto, construiu em pouco mais de uma semana uma ferramenta de hacking
Kaspersky apresenta protótipo de smartphone “inviolável”
A Kaspersky Lab está desenvolvendo um telefone que, segundo a empresa, é inviolável. O CEO da empresa, Eugene Kaspersky, anunciou a novidade durante uma sessão
Apple abre inscrições no programa de pesquisa de segurança
A Apple iniciou oficialmente o período de candidaturas para o seu Programa de Dispositivos de Pesquisa de Segurança (SRDP) de 2026. Hackers éticos, conhecidos como