Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

$O FBI acabou de desferir mais um golpe pesado contra uma das operações de hacking estatal mais agressivas do planeta. Sete domínios ligados ao Microscan e ao FishHub, dois conjuntos de ferramentas criados pela empresa chinesa Integrity Technology Group e usados pelo grupo Flax Typhoon, foram apreendidos, cortando a infraestrutura que servia para escanear, pescar e saquear redes silenciosamente nos Estados Unidos e no exterior. A escala é assustadora. Segundo os promotores, o Microscan vasculhou uma companhia de energia na Carolina do Sul, aeroportos no Japão e na Polônia, empresas de gás e eletricidade em Taiwan e várias universidades, enquanto o FishHub invadia via spear phishing e enviava arquivos direto para servidores controlados pela contratante. Cerca de 20 universidades taiwanesas são vítimas confirmadas, e esta é a segunda derrubada das operações da Integrity Tech em dois anos, depois da ação de 2024 que desmantelou um botnet com mais de 200 mil dispositivos infectados. A lição para todo mundo é dura, mas simples: os atacantes dependem de serviços sem patch, autenticação fraca e portas esquecidas. Ative a autenticação multifator em tudo, desligue serviços que você não usa, sanitize entradas e atualize seus sistemas na hora. Se atores de nível estatal são freados por higiene básica, os criminosos atrás dos seus dados também serão. Reforce sua conexão e sua navegação com uma camada séria de privacidade, porque o reconhecimento é sempre o primeiro passo do ataque.$

Phishing de passkey virou a nova chave da sua conta na nuvem: como criminosos se passam pelo suporte de TI para driblar o MFA

#cybersecurity #data-breach #microsoft #cloud-security #phishing #mfa #passkeys

Ver detalhe →

Um novo estudo da Intezer analisou 16,9 milhões de alertas de centros de operações de segurança (SOC) e descobriu que os alertas relacionados à IA estão explodindo, crescendo 685% entre fevereiro e junho de 2026. Mas aqui está o choque: 94,1% desses alertas são puro ruído, 5,8% representam riscos reais de segurança e apenas 0,02% são ataques reais.

A verdadeira ameaça não são agentes de IA lançando ataques, mas o uso inseguro de ferramentas de IA: desenvolvedores desativando prompts de permissão, agentes abrindo túneis reversos e funcionários concedendo acesso OAuth a aplicativos de IA de terceiros. A enxurrada de falsos positivos está enterrando as exposições genuínas, e os SOCs precisam se adaptar ajustando detecções legadas e isolando ferramentas de IA. Esta é a nova realidade da IA nas empresas.

FBI derruba domínios do Flax Typhoon, o grupo hacker chinês que atacava redes elétricas e universidades

16 extensões maliciosas do Firefox roubam frases de recuperação de carteiras cripto fingindo ser carteiras Rabby e OKX

Mais de 100 sites sequestrados falsificam verificações da Cloudflare para instalar o malware LunexStealer

Phishing CSuite sequestra sessões do Microsoft 365 e instala ferramentas de acesso remoto dentro de empresas dos EUA

Dois ex-membros da Força Aérea dos EUA são condenados por onda de phishing milionária

Microsoft desmantela serviço de phishing EvilTokens que invadiu 12 mil caixas de entrada com ajuda de IA

Phishing de passkey virou a nova chave da sua conta na nuvem: como criminosos se passam pelo suporte de TI para driblar o MFA

IA está inundando seu SOC com alertas: crescimento de 685%, mas 94% são puro ruído

Fraude digital no agro: como criminosos estão sequestrando a cadeia do agronegócio brasileiro

Criminosos estão ligando para o seu celular pessoal para sequestrar sua conta Microsoft 365

Trezor alerta clientes após invasão de provedor de e-mail e nova onda de phishing

Golpe do programa de pontos cresce: saiba como proteger suas milhas e dados