Novo kit de invasão para iPhone rouba carteiras de criptomoedas e já capturou 11 frases de recuperação de vítimas
Variante P7 DarkSword explora falhas do iOS já corrigidas pela Apple, extrai dados do chaveiro e mira mais de 25 apps de carteiras
Segurança Digital
Golpes, vazamentos, fraudes e proteção de dados.
Malware PoeLLM já contaminou mais de 3.400 servidores de IA para minerar criptomoeda
Campanha chamada Canto Incognito está ativa desde abril de 2026, mira serviços como LiteLLM e Gitea e transforma máquinas invadida
Botnet Cling ataca roteadores e DVRs e usa protocolo de videochamada para esconder comando e controle
Malware explora sete falhas conhecidas em equipamentos de rede e disfarça o tráfego malicioso como se fosse chamada de voz e vídeo
Android 17 restringe serviços de acessibilidade a apps verificados com Proteção Avançada ativa
Com a Proteção Avançada ligada, só aplicativos classificados como Ferramentas de Acessibilidade poderão usar a API que golpes banc
Microsoft detecta phishing que instala MSP360 e abre segundo acesso remoto com ScreenConnect
Golpe distribui instalador legítimo e assinado do MSP360 disfarçado de convite de reunião e cria dois canais de controle remoto no
RemControl, trojan bancário Android criado com ajuda de IA, já tem mais de 30 apps de banco na mira
Malware descoberto pela Group-IB se esconde em app falso de IPTV, controla o celular à distância e mira Europa, Oriente Médio e Ca
Domínio de exemplo third-party.com vira golpe e atinge mais de 1.700 repositórios do GitHub
Endereço usado há anos como exemplo genérico em tutoriais foi comprado por criminosos e agora tenta comprometer computadores Windo
PamStealer, novo malware para Mac, se disfarça de carteira de criptomoeda e passa a cifrar carga pelo servidor
Nova versão troca a isca de apps utilitários para o site falso wavel[.]app e usa chaves X25519 do servidor para esconder a carga m
RatHat, novo malware Android com IA, reinstala sozinho mesmo depois de apagado
Praga ligada a grupos na China rouba credenciais bancarias, intercepta codigos de dois fatores e usa assistente de IA para guiar c
Pix muda em 2027: exclusão imediata de instituição, boleto com QR Code e Pix Automático em conta-salário
O Banco Central aprovou mudanças com datas escalonadas. A mais relevante contra fraude acaba com o prazo de 30 dias para excluir i
Como proteger seu canal no YouTube de invasão e do golpe da falsa parceria
Canal invadido some em minutos e vira transmissão de golpe de criptomoeda. O ataque quase nunca começa na senha: começa em um cont
Como saber se uma loja online é confiável antes de pagar
Cadeado no navegador não significa loja honesta. O que revela fraude é o CNPJ, a idade do domínio, a forma de pagamento exigida e
Câmera escondida em hotel e locação de temporada: como procurar e o que fazer se achar
A varredura leva dez minutos e não exige equipamento. O caminho é olhar o que aponta para a cama e o banheiro, checar a rede Wi-Fi
Como trocar a senha do Instagram e o que fazer se perdeu o acesso à conta
Trocar a senha é o passo mais simples. O que realmente protege a conta é a verificação em duas etapas e a checagem das sessões abe
Senhas salvas no navegador: como ver, apagar em massa e por que migrar para um gerenciador
Todo navegador guarda senha e todos permitem limpar de uma vez. O ponto cego é que quem tem acesso ao seu perfil desbloqueado tem
Golpe da clonagem de WhatsApp: o código de seis dígitos é a chave, e ninguém legítimo pede
Criminoso se passa por atendente de site de anúncio e pede que a vítima repasse o código de ativação. Com ele, assume a conta e pa
Fake news sobre banco de DNA atrapalha pesquisa do IBGE: como saber se a visita é legítima
Instituto vai acionar Polícia Federal e AGU contra posts que afirmam que a Pesquisa Nacional de Saúde criaria um banco de DNA esta
Nova regra do Pix amplia para 80 dias o prazo de contestação em caso de golpe
Mudança do Banco Central vale desde 1º de setembro e atinge os dois lados da disputa: quem foi vítima da fraude e quem teve um rec
Ransomware em pequena empresa: o que fazer antes, durante e depois do ataque
O CERT.br reuniu em um documento as práticas mínimas de proteção, detecção e resposta. A lógica é defesa em camadas, porque nenhum
Seus dados vazaram: o prazo é de 3 dias úteis para a empresa avisar, e o que você pode cobrar
Havendo risco relevante, a empresa é obrigada a comunicar o titular. Se não responder, cabe petição à ANPD com o comprovante do co