O grupo ShinyHunters alega ter violado os sistemas da CarGurus, roubando dados de mais de 12 milhões de usuários. O incidente, ainda em investigação, representa um risco massivo de fraudes e pode ter implicações regulatórias globais.
A Polícia Civil desarticulou uma quadrilha responsável por golpes digitais como "falso advogado", "mão fantasma" e INSS. A operação cumpriu 173 mandados e bloqueou contas com valores que podem chegar a R$ 100 milhões cada.
SolarWinds lança patches urgentes para quatro vulnerabilidades críticas (CVSS 9.1) no Serv-U que permitem a criação de usuários admin e execução remota de código.
Os EUA sancionaram um corretor de exploits russo por comprar ferramentas cibernéticas roubadas da contratante de defesa L3Harris, em uma ação para combater o mercado negro de ferramentas de hacking.
A Wynn Resorts confirmou que dados de funcionários foram roubados por um hacker, após ser listada no site de extorsão do grupo ShinyHunters. A empresa está investigando e notificando os afetados.
O serviço de cibercrime 1Campaign permite que agentes de ameaça criem anúncios maliciosos no Google que evitam detecção e permanecem ativos por mais tempo, aumentando o risco de phishing e distribuição de malware.
Relatório da Acronis coloca o Brasil como o terceiro país mais afetado por ataques de ransomware globalmente no 2º semestre de 2025, com mais de 7.600 vítimas. Setores de manufatura, tecnologia e saúde são os mais visados, com phishing e ferramentas de IA sendo amplamente utilizados pelos criminosos.
Campanha de phishing chamada Diesel Vortex, com ligações à Rússia e Armênia, roubou mais de 1.600 credenciais de empresas de carga dos EUA e Europa, permitindo interceptação de cargas e fraudes com cheques ao longo de cinco meses.
O Relatório Global de Ameaças 2026 da CrowdStrike revela um aumento de 89% em ataques habilitados por IA, com criminosos usando automação e scripts gerados por máquina para reduzir o tempo de acesso total a domínios para menos de 30 minutos. A velocidade média de breakout caiu para 29 minutos, com casos extremos de exfiltração começando em apenas 4 minutos.
Dados de 2024 mostram que 65% das organizações financeiras foram alvo de ransomware, a maior taxa entre todos os setores, com custos médios de recuperação chegando a US$ 2,73 milhões. O phishing é o vetor inicial em 90% dos casos, exigindo soluções avançadas de inteligência de ameaças para defesa proativa.
O regulador britânico ICO multou o Reddit em £14,47 milhões por processar ilegalmente dados de crianças menores de 13 anos sem verificação de idade adequada, expondo-as a conteúdo prejudicial. A empresa contestou a decisão e anunciou recurso.
O malware AMOS Stealer está sendo distribuído através de skills maliciosas do OpenClaw, enganando usuários do macOS para inserirem sua senha e permitirem a instalação. A campanha representa um novo vetor de ataque via cadeia de suprimentos de agentes de IA.
Pesquisadores da Kaspersky descobriram o malware Keenadu, pré-instalado em dispositivos Android, que rouba dados bancários e já afetou mais de 13 mil vítimas, incluindo no Brasil. A remoção é extremamente difícil sem ajuda especializada.
Pacote NPM malicioso 'buildrunner-dev' usa esteganografia para esconder malware em imagens PNG, distribuindo o RAT Pulsar e burlando antivírus. A campanha explora typosquatting de pacotes abandonados.
O grupo norte-coreano Lazarus foi observado usando o ransomware Medusa em ataques contra uma organização de saúde nos EUA e uma entidade no Oriente Médio, marcando uma evolução em suas táticas.