Sucessora da 23andMe paga US$ 6 milhões à Califórnia por vazamento de DNA
O acordo encerra a cobrança do estado pelo vazamento de 2023 que expôs dados de quase 7 milhões de pessoas. Veja o que fazer com seus dados genéticos.
Seu farol em cibersegurança
Notícias de cibersegurança explicadas de forma simples, com dicas práticas para você se proteger.
Últimas publicações
Ahold Delhaize confirma ataque hacker e tira do ar compras online de redes de supermercados
Atividade maliciosa derrubou sistemas de marcas como Food Lion, Stop & Shop e Albert Heijn. As lojas físicas seguem abertas, e a empresa não vê vazamento por ora.
Microsoft corrige recorde de falhas no Windows; uma já era usada por criminosos
A atualização de outubro da Microsoft corrige mais de 1.400 falhas, incluindo uma já explorada em ataques. Veja se o seu PC está protegido.
BlackX: bootkit burla o Secure Boot do Windows mesmo em PCs atualizados
Novo malware de nível de firmware explora uma falha antiga que a atualização sozinha não fecha. Veja por que a revogação manual importa.
Duas falhas críticas no PHP ameaçam milhões de sites, incluindo WordPress; atualize já
As falhas permitem rodar código em servidores com PHP e já estão sendo exploradas. Veja quem corre risco e quais versões trazem a correção.
Google muda política: dados do Gmail e Fotos podem personalizar anúncios
Quem liga o Gmail ou o Google Fotos à IA do Google pode ver anúncios baseados nesse conteúdo. Veja o que mudou e como desligar.
Hacker explora firewalls e VPNs e junta mais de 70 mil credenciais; América Latina é 32% das vítimas
Pesquisadores ligam o ator k0t a grupos de ransomware. Quase um terço das vítimas está na América Latina, e a porta de entrada são aparelhos expostos.
Operação da Interpol prende 1.462 pessoas e recupera US$ 105 milhões em golpes
A Serengeti III, na África, derrubou redes de fraude online, ransomware e golpes de investimento. Veja os golpes que ela atingiu e como evitá-los.
Meta é multada em US$ 25 bilhões por caso Cambridge Analytica; empresa vai recorrer
Um juiz do Novo México mandou a Meta pagar US$ 25 bilhões por enganar usuários sobre seus dados. A empresa diz que vai apelar.
Microsoft derruba rede que enviou mais de 1 bilhão de mensagens de phishing
Três serviços vendiam kits de golpe, com 2.300 modelos que imitam bancos e órgãos do governo em mais de 150 países. Veja o que mudou e como se defender.
Pix: prazo para contestar devolução vai de 30 para 80 dias e dificulta golpe do estorno duplo
O Banco Central ampliou o prazo para quem recebeu um Pix contestar uma devolução feita pelo MED. Entenda como o mecanismo funciona e o que ele não cobre.
Popcorn Time abandonado ameaçava milhões de PCs; pesquisadores desligaram o risco
Um atualizador esquecido do Popcorn Time aceitava código de qualquer um. Uma empresa o desativou em milhões de computadores. Veja o que fazer.
Quest Diagnostics tira do ar sistema de exames após invasão; dados de pacientes podem ter sido acessados
A maior rede de laboratórios dos EUA diz acreditar que alguns dados foram acessados, mas ainda não sabe quais. Entenda o caso e o que fazer com dados de saúde.
Grupo de ransomware usou IA para invadir 62 empresas e deixou tudo exposto na web
Pesquisadores acharam o painel de um grupo que usava agentes de IA nos ataques. A brecha mais comum foi a de sempre: senha repetida.
Ransomware Heartbreaker se recompila sozinho para fugir de antivírus no Mac
O código analisado por um pesquisador criptografa a pasta Downloads e muda a própria assinatura. Por ora o risco é baixo, e há como recuperar os arquivos.
Um décimo da saída da rede Tor foi sequestrado para roubar senhas de SSH
Um pesquisador mostrou que 333 relés de saída redirecionavam conexões SSH para servidores de criminosos. O Tor Project removeu os relés em três dias.
FBI investiga negociador de resgates ligado ao site de extorsão do ShinyHunters
Prisões na Holanda e nos EUA apontam suspeitas sobre empresas que negociam resgate de ransomware. Muita coisa ainda é alegação, não condenação.
Falha no Signal podia manter microfone ligado depois que você desligava a chamada
Um defeito grave na biblioteca de chamadas do Signal deixava o invasor impedir o fim da ligação. A correção já saiu; veja como atualizar.
Capcom confirma vazamento de 11,7 milhões de e-mails; 196 contas tiveram a senha trocada
Invasores entraram no CAPCOM ID, a conta usada em jogos como Resident Evil e Street Fighter. A Capcom diz que senhas não vazaram; veja o que fazer.
Verificação em duas etapas: o cadeado extra que impede a maioria das invasões
Entenda o que é a verificação em duas etapas, por que ela barra quem roubou sua senha e como ativá-la no WhatsApp, Instagram e Google.