Pesquisadores da Halcyon alertam para um novo ransomware, Codefinger, que explora a criptografia da AWS para bloquear arquivos de forma irreversível. O ataque compromete credenciais expostas e utiliza AES-256, tornando a recuperação quase impossível. Entenda como funciona e como se proteger dessa ameaça emergente.
Cibersegurança
LGPD no Agronegócio: Proteção de Dados Como Diferencial Competitivo
A LGPD é essencial para empresas do agronegócio, garantindo segurança jurídica e proteção de dados. Manuela Cotulio, especialista na área, oferece consultoria completa para conformidade, treinamentos e gestão contínua. Transforme a proteção de dados em um diferencial competitivo! Saiba mais e entre em contato: @manuelacotulio.adv.
Ransomware baseado em IA fez mais de 80 vítimas em 1 mês, algumas no Brasil
Pesquisadores da Check Point identificaram o FunkSec, um ransomware baseado em inteligência artificial que atingiu mais de 80 vítimas em um mês, incluindo empresas no Brasil. O grupo utiliza extorsão dupla, mesclando roubo de dados e criptografia, exigindo resgates relativamente baixos. Além do ransomware, a gangue cibernética também vende ferramentas de ataque DDoS e hacking.
Segurança Cibernética em 2025: Quais Ameaças e Oportunidades para o Setor
Em 2025, a cibersegurança será desafiada por ataques sofisticados, como QR Code Phishing e deepfakes, além de dispositivos IoT vulneráveis. A IA e o modelo Zero Trust serão fundamentais para antecipar ameaças, enquanto a regulamentação global de dados e a sustentabilidade em TI ganharão destaque. Empresas precisarão adotar estratégias inovadoras para mitigar riscos e proteger dados.
Amazon Confirma Vazamento de Dados por Falha em Fornecedor
A Amazon confirmou o vazamento de dados de funcionários devido a uma falha em um fornecedor. Dados como e-mails e localizações foram expostos, mas os sistemas principais da Amazon e AWS permanecem seguros. O incidente pode estar ligado a um ataque ao MOVEit Transfer, que afetou empresas globais como Lenovo, HP e Metlife.
Cargos de Cibersegurança com Maiores Salários em 2025
O Guia Salarial 2025 da Robert Half revela altos salários para profissionais de cibersegurança. Com baixa taxa de desemprego e alta demanda, os cargos de Coordenador de Segurança, Analista Sênior e PenTester estão entre os mais valorizados. Além de habilidades técnicas, empresas buscam inteligência emocional e comunicação eficaz.
ANPD Aponta Aumento de 45% em Casos de Ransomware e Lista 1.063 Incidentes de Segurança de Dados
A ANPD divulgou um balanço dos últimos quatro anos, com 1.063 incidentes de segurança de dados reportados, sendo 45% de ransomware. O órgão destaca a necessidade de fortalecer as defesas e conscientizar sobre a proteção de dados. A ANPD defende o fortalecimento institucional e a ampliação do diálogo com a sociedade para promover uma cultura de privacidade no Brasil.
Lojas Marisa Sofre Ataque de Ransomware: Site e App Fora do Ar
As Lojas Marisa sofreram um ataque de ransomware que tirou do ar o site e o app. Embora rumores apontem para o grupo Medusa, não há confirmação oficial. O Brasil é líder em ataques de ransomware na América Latina, e o setor de Varejo/Atacado é um dos mais visados. A cibersegurança precisa ser prioridade para mitigar riscos.
Saiba Mais Sobre Threat Intelligence e Quando é Necessário Implementá-lo na Sua Empresa
Threat Intelligence é a coleta e análise de informações sobre ameaças cibernéticas para proteger empresas. É essencial em setores críticos e para organizações que lidam com dados sensíveis. Oferece visão estratégica e tática para antecipar riscos e responder rapidamente a incidentes, ajudando a proteger contra malwares, phishing e ataques complexos.
Ameaças Cibernéticas em Alta: CrowdStrike Detalha Atividades de Grupos como VICE SPIDER e Evolução de Malware
O relatório da CrowdStrike revela ataques sofisticados, como o ransomware InterLock do VICE SPIDER e a evolução do TrickMo em dispositivos Android. Campanhas de phishing e operações internacionais também são destacadas, reforçando a importância de defesas cibernéticas robustas e estratégias proativas para proteger infraestruturas críticas.