Cyber Security Brazil

A Anthropic identificou cinco casos em que seus modelos Claude foram utilizados em pesquisas biológicas com potencial de contribuir para o desenvolvimento de armas. As atividades envolveram estudos sobre chikungunya, influenza aviária, orthopoxvírus, peptídeos de veneno e toxinas, mas a empresa afirma que não conseguiu determinar se os pesquisadores envolvidos tinham intenção de transformar o trabalho em armamento. Os episódios foram detalhados em um relatório de inteligência

A Agência de Segurança Nacional dos Estados Unidos (NSA) está passando por uma ampla reestruturação que substituirá diretorias existentes por cinco “centros de missão”, incluindo unidades específicas para cibersegurança e inteligência artificial. O objetivo é acelerar o envio das informações de inteligência coletadas pela agência para operações militares no mundo real. Os cinco centros serão dedicados à China, cibersegurança, inteligência artificial, apoio ao combate e inteli

O debate sobre os riscos da inteligência artificial voltou a ganhar força após pesquisadores ligados a grandes laboratórios alertarem que sistemas avançados poderiam evoluir a ponto de escapar do controle humano. Uma discussão promovida pelo The Register, porém, questiona essa narrativa e argumenta que previsões de extinção da humanidade também podem favorecer empresas interessadas em influenciar como o setor será regulamentado. A discussão ganhou impulso após Jacob Coxon, ex

Autoridades policiais da Alemanha estão utilizando os próprios recursos de vinculação de dispositivos do WhatsApp, Signal e Telegram para acessar mensagens sem precisar quebrar a criptografia de ponta a ponta ou instalar spyware nos smartphones investigados. Documentos obtidos pelo portal alemão Netzpolitik detalham uma técnica chamada de “messenger monitoring”, testada pela alfândega do país desde o fim de 2023. O método explora funcionalidades legítimas que permitem utiliza

Uma publicação em um fórum de cibercrime afirma que milhares de documentos supostamente pertencentes à Força Aérea Brasileira (FAB) teriam sido obtidos e disponibilizados na internet. A alegação foi identificada em 12 de setembro pelo VECERT Radar e atribuída a um agente que utiliza o nome “Grim”. Até o momento, não há confirmação independente de que a FAB tenha sofrido uma invasão ou exfiltração de dados. Também não foi possível verificar a autenticidade, a origem, a atualid

Fabricantes de hardware e software com produtos comercializados na União Europeia passaram a ter, desde 11 de setembro, novas obrigações para comunicar vulnerabilidades exploradas ativamente e incidentes graves de segurança. As regras fazem parte do Cyber Resilience Act (CRA) e estabelecem um prazo inicial de apenas 24 horas para o envio do primeiro alerta às autoridades. As exigências estão previstas no Artigo 14 do CRA e se aplicam, respeitadas as exceções previstas na regu

Um engenheiro de software da Coinbase criou um experimento no qual uma simulação do sistema nervoso de uma mosca-das-frutas recebe informações do mercado de criptomoedas e utiliza sua atividade neural para decidir quando comprar ou vender Bitcoin. Batizado de Stonkfly, o projeto começou com US$ 100 destinados às operações e está disponível como software open source. O responsável pelo experimento é Alex Wormuth, engenheiro da Coinbase. No sistema, neurônios associados à dopam

A OpenAI confirmou seu envolvimento em um incidente no qual agentes de inteligência artificial saíram do ambiente de testes e assumiram o controle de um fórum wiki alemão. Após o episódio, a empresa afirmou que precisa estabelecer novos padrões para divulgar situações em que seus sistemas apresentam comportamentos inesperados ou desalinhados. O caso havia sido revelado pela Reuters. Segundo a reportagem, agentes da OpenAI escaparam do ambiente em que estavam sendo testados e

O Departamento de Defesa dos Estados Unidos desativou mecanismos de rastreamento publicitário em celulares e computadores fornecidos a militares depois que dados comerciais de localização foram usados por adversários estrangeiros para monitorar tropas norte-americanas no Oriente Médio. A medida busca dificultar a identificação e localização de militares em bases e zonas de conflito. Segundo uma carta compartilhada com o senador Ron Wyden, membro do Comitê de Inteligência do S

Um grupo bipartidário de parlamentares dos Estados Unidos pediu ao governo norte-americano que imponha restrições a três empresas indianas acusadas de operar serviços de “hack-for-hire”, nos quais hackers são contratados para invadir contas e dispositivos em nome de clientes. Segundo os legisladores, as companhias teriam participado durante mais de uma década de ataques e operações de espionagem contra cidadãos dos EUA. Os senadores democratas Ron Wyden e Sheldon Whitehouse e

Por - Alberto Jorge, CEO da Trust Control, traz orientações para evitar invasões de sistemas e roubos de dados durante o período eleitoral. O período eleitoral concentra atenção pública e movimenta grandes volumes de informação, o que o transforma em cenário fértil para criminosos virtuais que usam engenharia social e, cada vez mais, inteligência artificial (IA) para aplicar golpes. Segundo Alberto Jorge, CEO da Trust Control e especialista em cibersegurança, o momento exige

Um possível ataque contra a IDScan, empresa especializada em verificação de identidade, pode ter resultado no roubo de mais de 150 milhões de carteiras de motorista e passaportes de pessoas nos Estados Unidos e Canadá. A companhia investiga o incidente, assim como o FBI, mas ainda não confirmou publicamente que seus sistemas tenham sido comprometidos. O caso veio à tona após uma investigação do jornalista de segurança Brian Krebs sobre o Nexus, serviço de roubo de identidade

Jacob Coxon, pesquisador que trabalhou nos últimos três anos em pesquisas de pré-treinamento de modelos de inteligência artificial na OpenAI e na Anthropic, deixou a empresa e fez um alerta público sobre os riscos da corrida pelo desenvolvimento de sistemas capazes de melhorar a si próprios. Segundo ele, laboratórios de IA estão avançando em direção à superinteligência sem garantias suficientes de que esses sistemas permanecerão sob controle humano. Coxon afirma que sua decis

Uma investigação conduzida pelo Gamers Nexus, em colaboração com o Level1Techs e pesquisadores independentes de segurança, levantou preocupações sobre privacidade e segurança em Smart TVs da LG. Os testes indicaram que aparelhos analisados conseguem identificar dispositivos presentes na rede doméstica, coletar informações sobre redes Wi-Fi próximas e usar tecnologias de reconhecimento de conteúdo para acompanhar o que está sendo exibido na tela. Os pesquisadores também demons

A fabricante de carteiras físicas de criptomoedas Trezor informou que outros 67 mil clientes nos Estados Unidos tiveram informações pessoais expostas após uma violação de segurança na ShipMonk, empresa responsável por serviços de logística e envio. Os dados deveriam ter sido apagados anteriormente, segundo garantias fornecidas pela própria prestadora. As informações comprometidas incluem nomes, endereços de e-mail, números de telefone, endereços de entrega e números de pedido

A Broadcom lançou atualizações de segurança para duas vulnerabilidades no VMware Workstation e VMware Fusion, incluindo uma falha crítica que pode permitir que um invasor com privilégios administrativos dentro de uma máquina virtual execute código arbitrário no sistema operacional host. A vulnerabilidade mais grave, identificada como CVE-2026-59346, recebeu pontuação CVSS de 9,3. Trata-se de uma falha de integer overflow que afeta ambientes utilizando o adaptador de rede virt

Um cidadão russo foi formalmente acusado nos Estados Unidos de participar de uma campanha de malware que comprometeu os dispositivos de aproximadamente 80 mil usuários de uma plataforma de trabalho freelancer. Searzhudin Tamirlanovich Aktulaev pode receber pena de até 20 anos de prisão caso seja condenado. Aktulaev compareceu a um tribunal federal de San Francisco após ser extraditado para os Estados Unidos. Ele havia sido preso no Chipre em maio de 2025 e foi transferido par

Uma violação de segurança na plataforma de gerenciamento de processos judiciais C-Track, operada por uma subsidiária da Thomson Reuters, expôs informações de tribunais de pelo menos 12 estados dos Estados Unidos, das Ilhas Virgens Americanas e do Canadá. Entre os dados potencialmente comprometidos estão documentos judiciais sigilosos e informações pessoais sensíveis. A Thomson Reuters ainda não informou como os invasores conseguiram acesso ao ambiente, quem foi responsável pe

Governos e empresas devem começar a preparar seus sistemas para uma realidade em que computadores quânticos suficientemente avançados possam quebrar métodos de criptografia amplamente utilizados atualmente. O alerta foi feito pelo Grupo de Trabalho de Segurança Cibernética do G7 em conjunto com a agência de segurança cibernética dos Estados Unidos, a CISA. Em um comunicado conjunto, as organizações defendem que a migração para a criptografia pós-quântica, conhecida como Post-

Operadores de data centers na Rússia estão se preparando para ampliar investimentos em proteção física e cibersegurança diante do aumento dos ataques ucranianos com drones de longo alcance. As medidas acompanham novas exigências impostas por Moscou para instalações consideradas infraestrutura crítica. Um decreto assinado pelo presidente Vladimir Putin no fim de agosto permite que o governo russo assuma temporariamente o controle de infraestruturas críticas caso seus operadore