📝 Nubank dispara email oficial falso sobre liquidacao extrajudicial

Entenda o caso do e-mail oficial do Nubank sobre falsa liquidação extrajudicial, os riscos de confiança e cuidados contra golpes oportunistas após o erro.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 Rokarolla usa 137 comandos para roubar PIN, SMS e cripto no Android

Rokarolla mira 217 apps de bancos e cripto no Android, captura PINs e SMS, desativa o Google Play Protect e troca carteiras copiadas.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 Microsoft 365 Copilot expunha emails e arquivos via link microsoft.com

Falha no Microsoft 365 Copilot, já corrigida, permitia acesso a emails, arquivos e códigos MFA após clique em link legítimo da microsoft.com em empresas.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 Cybernews revela vazamento de 24 bilhoes de senhas por malware global

Vazamento relatado pela Cybernews reúne cerca de 24 bilhões de registros, com senhas e dados sensíveis ligados a malwares de roubo de dados e risco online.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 Microsoft Defender prepara patch para zero day RoguePlanet com SYSTEM

Microsoft investiga a falha RoguePlanet no Defender, CVE-2026-50656, que pode abrir prompt com SYSTEM em Windows 10 e 11 totalmente atualizados no momento.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 FortiGate: ataque VPN rouba senhas de 75 mil firewalls em 194 paises

Campanha teria roubado senhas de 75 mil firewalls Fortinet em 194 países. Veja riscos, sinais de alerta e ações imediatas para proteger VPNs corporativas.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 Kodak confirma acesso indevido; ShinyHunters alega 2,2 mi registros

Kodak confirmou acesso temporário não autorizado; ShinyHunters alega roubo de mais de 2,2 milhões de registros com PII e dados internos. Saiba o impacto.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 Novo Nordisk tem 1,3 TB roubados apos token GitHub exposto por 60 dias

Suposto ataque à Novo Nordisk teria exfiltrado 1,3 TB após token GitHub exposto por 60 dias. Entenda riscos e medidas práticas para DevSecOps e proteção.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 Defesa Civil Alerta sai do ar apos invasao e alerta extremo no Brasil

Defesa Civil Alerta foi tirado do ar apos invasao e disparo indevido de alerta extremo para diversas regioes; PF deve investigar provavel ataque hacker.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 FIFA teve APIs internas expostas por conta comum no Microsoft Entra

Falha de autorização teria permitido acesso a sistemas internos da FIFA por conta comum no Microsoft Entra, incluindo streaming e dados de partidas ao vivo.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 libssh2 tem dois bugs criticos e RCE sem autenticacao em cadeia SSH

Dois bugs críticos no libssh2 podem permitir RCE sem autenticação e afetar servidores, IoT e serviços que dependem da biblioteca SSH. Veja ações urgentes.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 WhatsApp espalha VBScript que instala ManageEngine RMM legitimo em PCs

Campanha usa mensagens no WhatsApp para enviar VBScript disfarçado de documento e instalar ManageEngine RMM, dando acesso remoto ao invasor em empresas.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 Caso FortiBleed mira 430 mil FortiGate e expoe 110 mi de credenciais

Entenda o caso FortiBleed: campanha mirou 430 mil FortiGate, identificou 110 milhões de credenciais e atingiu outros serviços expostos, também Synology NAS.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 Claude Tag chega ao Slack como agente persistente nos canais de times

Anthropic integra o Claude Tag ao Slack como agente persistente. Veja riscos de privacidade, permissões, governança e custos com tokens nas empresas hoje.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 LastPass tem dados de clientes copiados via tokens OAuth roubados

LastPass confirmou acesso a dados de clientes após ataque à Klue. Tokens OAuth roubados abriram ambientes Salesforce, mas cofres não foram afetados no caso.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 Squid Proxy corrige falha de 29 anos que podia vazar senhas e tokens

Falha Squidbleed no Squid Proxy existe desde 1997 e podia expor senhas, tokens e chaves de API. Veja impacto, sinais e mitigacao e como reduzir o risco.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 Google Chrome 149 corrige 18 falhas graves e risco de execucao remota

Google Chrome 149 corrige 18 falhas, incluindo 4 críticas e 14 de alta severidade. Entenda o risco de execução remota e o que fazer agora com segurança.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 macOS.Gaslight tenta enganar IA e rouba senhas em Macs via Telegram

macOS.Gaslight mira Macs, tenta confundir IA de análise, usa Telegram para comando e pode roubar senhas, navegação e histórico do terminal do Mac Apple.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 Google Chrome 149 corrige 18 falhas, 4 criticas e risco de RCE remoto

Google Chrome 149 corrige 18 vulnerabilidades, incluindo 4 críticas. Entenda o risco de execução remota e as ações para reduzir exposição. no dia a dia.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 OpenAI lanca GPT-5.5-Cyber apos 500 mil correcoes automaticas de bugs

OpenAI lançou GPT-5.5-Cyber para detectar vulnerabilidades, gerar patches e apoiar correções. Veja números, limites e ações práticas para empresas hoje.

🔗 Ler no Blog

LC SEC | Cibersegurança

📝 FortiGate tem credenciais em texto simples vazadas de 73 mil firewalls

Vazamento FortiBleed expôs credenciais de 73.932 firewalls FortiGate. Entenda riscos, sinais nos logs e ações urgentes de proteção para empresas e governos.

🔗 Ler no Blog

LC SEC | Cibersegurança