A subsidiária japonesa de tecnologia Nippon Steel confirmou que uma violação de dados ocorrida em março foi causada pela exploração de uma vulnerabilidade zero-day em equipamentos de rede. A Nippon Steel Solutions (NS Solutions), que oferece serviços de nuvem, segurança cibernética e infraestrutura de TI, publicou uma nota oficial sobre o incidente em seu site. […]

Fonte

O malware bancário Anatsa voltou a ser usado em ataques contra clientes de bancos na América do Norte. A campanha recente foi observada pela empresa holandesa de segurança ThreatFabric, que acompanha o Anatsa desde 2020. Leia também Segurança de IA drena orçamento da proteção de nuvemPreso primeiro suspeito do roubo bilionário a bancos O trojan […]

Fonte

Uma técnica desenvolvida pela Akamai conseguiu desativar uma campanha de mineração de criptomoedas que operava há mais de seis anos. O método, descrito na série “Anatomia dos Criptominers”, gerou cálculos inválidos que ativaram os mecanismos automáticos de defesa dos servidores, eliminando os ganhos dos cibercriminosos em poucos segundos. Leia também Noruega investiga invasão em redes […]

Fonte

A C&M Software enviou hoje ao CISO Advisor uma nova declaração sobre o incidente do qual é considerada vítima, e que resultou no acesso indevido de contas mantidas por alguns dos seus clientes no Banco Central. O comunicado diz: “A C&M Software informa que segue colaborando de forma proativa com as autoridades competentes nas investigações […]

Fonte

A Secretaria da Segurança Pública de São Paulo informou na manhã de hoje que a Polícia Civil prendeu, na noite de ontem (3/7/2025), um homem envolvido “na maior invasão hacker do país” (sic), cujo prejuízo a SSPSP estima inicialmente em R$ 541 milhões. Segundo nota do órgão, a prisão do suspeito, um especialista em TI […]

Fonte

A operação de ransomware Hunters International anunciou o encerramento definitivo de suas atividades e divulgou a disponibilização gratuita de ferramentas de descriptografia para as vítimas. Segundo comunicado publicado hoje na dark web, o grupo afirmou que a decisão foi tomada após “cuidadosa consideração” e reconheceu o impacto causado às organizações afetadas. Leia também 40% dos […]

Fonte

É da ordem de bilhões de reais o roubo que o Banco Central e a Polícia Federal estão investigando desde ontem no Brasil – que seria, até agora, o pior ataque ao sistema financeiro do país. Fontes do CISO Advisor revelaram que, em um ou mais ataques a empresas que fornecem software para BaaS (banking […]

Fonte

Um levantamento da Kaspersky identificou 586 anúncios na dark web em 2024 com dados vazados de organizações públicas, privadas e cidadãos brasileiros. A maioria (53%) teve origem em violações de dados corporativos envolvendo 185 entidades, incluindo órgãos governamentais e empresas dos setores de telecomunicações e serviços profissionais. Leia também Abuso de Direct Send no Microsoft […]

Fonte

Um hacker contratado pela organização criminosa mexicana “Cartel de Sinaloa”, antes liderada pelo traficante “El Chapo”, conseguiu acesso a câmeras de vigilância na Cidade do México para rastrear e matar informantes do FBI, de acordo com um relatório do Departamento de Justiça dos EUA. O hacker também obteve os registros telefônicos de um funcionário do FBI conhecido como “adido […]

Fonte

Um novo estudo publicado pela Sophos revela que 50% das empresas no mundo pagaram, total ou parcialmente, os valores exigidos após sofrerem ataques de ransomware. A pesquisa foi feita com cerca de 3.400 profissionais de TI e segurança cibernética em 17 países. A disposição para pagamento é especialmente alta na Alemanha (63%) e na Suíça […]

Fonte

Cinco cidadãos franceses foram presos por policiais especializados da Brigada de Crimes Cibernéticos (BL2C) na sede da polícia de Paris na segunda-feira, 23 de junho, de acordo com o Le Parisien  Os cibercriminosos são suspeitos de estarem por trás do site BreachForums, conhecido mundialmente por sua revenda massiva de dados roubados. “ Esta é a encruzilhada histórica […]

Fonte

Hackers desconhecidos acessaram em abril o sistema de controle da barragem Rizevatnet, no município de Bremanger, na Noruega, e mantiveram a válvula de liberação de água totalmente aberta por cerca de quatro horas. A invasão foi possível devido ao uso de uma senha fraca no painel de controle baseado na web. Leia também Brasil atinge […]

Fonte

O Centro de Monitoramento Cibernético do Reino Unido (CMC) publicou suas primeiras estimativas oficiais sobre os danos provocados pelos recentes ataques cibernéticos que afetaram grandes redes de varejo no país. As perdas financeiras variam entre £ 270 milhões e £ 440 milhões (equivalentes a US$ 362 a US$ 591 milhões). Leia também Falha crítica em […]

Fonte

A Equifax BoaVista registrou um aumento de 7,34% nas tentativas de fraude em maio de 2025 em relação ao mês anterior. O índice de fraude permaneceu estável em 4%, assim como o ticket médio das tentativas, que foi de R$ 1.788. Leia também Noruega investiga invasão em redes de 12 ministériosBrasil atinge ponto de inflexão […]

Fonte