Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

large_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

medium_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

small_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

thumbnail_eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

eua-podem-banir-roteadores-chineses-da-tp-link-por-riscos-em-ciberseguranca-thumb.png

Pacote Python com milhões de usuários foi infectado por falha no GitHub

Udemy sofre vazamento e expõe 1,4 milhão de usuários

Vulnerabilidade no Linux permitia controle total a qualquer usuário

Após vazamento, Claude Code pode ser usado de graça

Após ataque à NPM, criminosos distribuem versão maliciosa do Bitwarden para roubar dados e credenciais

Empresa brasileira teria sido usada em ataques DDoS contra provedores nacionais, diz site

Golpe com voz clonada por IA avança no Brasil; veja como se proteger

Banco Central lança serviço grátis para bloquear abertura de contas no seu nome

Cibercrime organizado usa Outlook para esconder vírus em Linux e Windows

Vercel confirma invasão após hacker colocar dados à venda por US$ 2 milhões

Espião chinês roubou programas militares dos Estados Unidos durante 5 anos

Vírus criado pelos Estados Unidos é descoberto após 20 anos de sabotagem

cPanel corrige falha crítica que permitia invasão de servidores

Quase 2,9 bilhões de credenciais foram vazadas em 2025, aponta relatório

82 extensões legítimas do Chrome vendem dados de usuários, aponta relatório

large_Design sem nome(6).png

medium_Design sem nome(6).png

small_Design sem nome(6).png

thumbnail_Design sem nome(6).png

Design sem nome(6).png

Xorcat diz ter explorado falhas de API, bypass de paginação e duas vulnerabilidades críticas na plataforma; empresa afirma que dados são públicos e aponta contradições nas alegações.

<p>Um hacker identificado como Xorcat afirma ter extraído 300 mil registros da Polymarket, uma plataforma descentralizada de mercados de previsão baseada em criptomoedas. Os dados supostamente roubados foram publicados em um fórum de crimes cibernéticos e no Telegram no dia 27 de abril de 2026. A Polymarket, no entanto, rejeita completamente as afirmações.</p><p>Xorcat afirma ter explorado uma série de falhas no código da plataforma. Uma delas envolveu endpoints de API não documentados, ou seja, portas de acesso ao sistema que a empresa nunca chegou a divulgar publicamente.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/30/polymarket_hackeado_1_27a60ed46d.png" alt="polymarket hackeado (1).png" srcset="https://tm.ibxk.com.br/2026/04/30/thumbnail_polymarket_hackeado_1_27a60ed46d.png 245w,https://tm.ibxk.com.br/2026/04/30/small_polymarket_hackeado_1_27a60ed46d.png 500w,https://tm.ibxk.com.br/2026/04/30/medium_polymarket_hackeado_1_27a60ed46d.png 750w,https://tm.ibxk.com.br/2026/04/30/large_polymarket_hackeado_1_27a60ed46d.png 1000w," sizes="100vw"><figcaption>Xorcat publicou o suposto dump em fórum especializado em 27 de abril de 2026, listando vulnerabilidades exploradas e detalhando os dados alegadamente extraídos da Polymarket. Imagem: Hackread.</figcaption></figure><p>Outro método foi um bypass de paginação no sistema de negociação CLOB (Central Limit Order Book) da Polymarket. Basicamente, sites exibem pequenas listas de dados por vez para manter o desempenho estável. O hacker teria descoberto que, ao alterar um parâmetro no código para 999.999, conseguia forçar o sistema a entregar quase um milhão de registros de uma só vez.</p><p>Xorcat também menciona a exploração de uma má configuração de CORS, uma configuração de segurança que define quais origens externas podem se comunicar com o servidor. Isso porque, quando mal configurado, esse recurso permite que um invasor faça requisições ao sistema como se fosse um usuário legítimo já autenticado.</p><h2>Vulnerabilidades conhecidas entram na lista de acusações</h2><p>Além das falhas específicas da plataforma, o hacker diz ter usado duas vulnerabilidades públicas de alta gravidade. A primeira é a CVE-2025-62718, com pontuação CVSS 9.9, relacionada ao bypass da variável NO_PROXY no Axios, uma biblioteca de JavaScript usada para fazer requisições HTTP.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/30/polymarket_hackeado_f5eb8e5b22.png" alt="polymarket hackeado.png" srcset="https://tm.ibxk.com.br/2026/04/30/thumbnail_polymarket_hackeado_f5eb8e5b22.png 245w,https://tm.ibxk.com.br/2026/04/30/small_polymarket_hackeado_f5eb8e5b22.png 500w,https://tm.ibxk.com.br/2026/04/30/medium_polymarket_hackeado_f5eb8e5b22.png 750w,https://tm.ibxk.com.br/2026/04/30/large_polymarket_hackeado_f5eb8e5b22.png 1000w," sizes="100vw"><figcaption>Captura de tela compartilhada pelo hacker mostra a organização dos arquivos do suposto dump, incluindo dados de perfis, mercados e comentários; o maior arquivo, xorcat.deals polymarket clob_markets.json, ocupa 1,2 GB. Imagem: Hackread.</figcaption></figure><p>A segunda é a CVE-2024-51479, com pontuação CVSS 7.5, que afeta o middleware de autenticação do Next.js, o framework web por trás de inúmeros sites modernos. Essas duas falhas permitem que um invasor contorne telas de login ou acesse áreas internas do servidor que deveriam permanecer restritas.</p><h2>O que os arquivos supostamente contêm</h2><p>A versão comprimida do vazamento ocupa apenas 8,3 MB, mas o dump completo seria de 2,24 GB, com 750 MB de dados brutos. Entre os arquivos estariam um diretório de imagens de perfil e arquivos JSON como gamma_markets.json e um arquivo de 1,2 GB intitulado xorcat.deals polymarket clob_markets.json.</p><p>Os dados incluem 10 mil perfis de usuários com nomes, bios e endereços de carteiras digitais. Isso porque, ao cruzar essas informações, é possível reconstruir o histórico de negociações da vítima. Há ainda 9 mil perfis de seguidores, 4.111 comentários e mil registros de denúncias contendo 58 endereços ETH únicos.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/10/14/oracle_falha_de_seguranca_critica_1_9a68e5d25e.jpg" alt="ilustracao-de-roubo-de-dados-em-ciberataque" srcset="https://tm.ibxk.com.br/2025/10/14/thumbnail_oracle_falha_de_seguranca_critica_1_9a68e5d25e.jpg 239w,https://tm.ibxk.com.br/2025/10/14/small_oracle_falha_de_seguranca_critica_1_9a68e5d25e.jpg 500w," sizes="100vw"><figcaption>Especialistas avaliam que o caso se assemelha mais a scraping de dados públicos do que a uma invasão técnica real.</figcaption></figure><p>Um detalhe técnico chamado admin_auth_addr levantou suspeitas sobre o acesso a áreas internas do sistema. Do lado dos mercados, o vazamento supostamente inclui mais de 250 mil mercados CLOB ativos, 292 eventos com dados internos, e cem configurações de recompensa com endereços USDC e taxas de pagamento diário.</p><h2>Polymarket diz que os dados são públicos</h2><p>No X, antigo Twitter, Polymarket negou que qualquer violação tenha ocorrido. A empresa explicou que, por operar em blockchain, grande parte dos seus dados já é pública e acessível por qualquer pessoa. A leitura da empresa é que Xorcat simplesmente copiou informações disponíveis abertamente e as reembalou para construir uma reputação de hacker experiente.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/30/polymarket_hackeado_2_ef6958d42a.png" alt="polymarket hackeado (2).png" srcset="https://tm.ibxk.com.br/2026/04/30/thumbnail_polymarket_hackeado_2_ef6958d42a.png 245w,https://tm.ibxk.com.br/2026/04/30/small_polymarket_hackeado_2_ef6958d42a.png 500w,https://tm.ibxk.com.br/2026/04/30/medium_polymarket_hackeado_2_ef6958d42a.png 750w,https://tm.ibxk.com.br/2026/04/30/large_polymarket_hackeado_2_ef6958d42a.png 1000w," sizes="100vw"><figcaption>Polymarket ironizou as alegações de violação no X, antigo Twitter, argumentando que os dados são publicamente auditáveis por natureza da tecnologia blockchain. Imagem: Polymarket.</figcaption></figure><h2>Scraping ou invasão real?</h2><p>As evidências apontam mais para um caso de scraping do que para um roubo de dados no sentido técnico. No scraping, softwares automatizados copiam rapidamente informações que já estão disponíveis ao público, sem necessariamente explorar uma brecha real de segurança.</p><p>A credibilidade de Xorcat foi ainda mais abalada por uma contradição direta. O hacker afirmou ter divulgado os dados porque a Polymarket não contava com um programa de bug bounty. A empresa, porém, mantém um programa ativo desde 16 de abril de 2026 e já recebeu centenas de relatórios por meio dele.</p><p>A vítima mais provável nesse cenário não é a Polymarket em si, mas os usuários cujos nomes agora aparecem vinculados publicamente a suas carteiras de criptomoedas. Esse tipo de associação pode expor o histórico financeiro de qualquer pessoa que negociou na plataforma.</p><p>Acompanhe o TecMundo nas redes sociais. Para mais notícias de segurança e tecnologia, inscreva-se em nossa newsletter e canal do YouTube.</p>

Um hacker identificado como Xorcat afirma ter roubado 300 mil registros da Polymarket, a maior plataforma descentralizada de mercados de previsão baseada em criptomoedas do mundo. Os dados foram publicados em um fórum de crimes cibernéticos e no Telegram no dia 27 de abril de 2026. O suposto vazamento totaliza 2,24 GB e inclui 10 mil perfis de usuários com nomes, bios e endereços de carteiras digitais, além de mais de 250 mil mercados ativos do sistema CLOB. O hacker alega ter explorado endpoints de API não documentados, um bypass de paginação que forçava o sistema a entregar quase um milhão de registros de uma vez, uma má configuração de CORS e duas vulnerabilidades públicas de alta gravidade: a CVE-2025-62718, com pontuação CVSS 9.9, relacionada ao Axios, e a CVE-2024-51479, com CVSS 7.5, que afeta o middleware de autenticação do Next.js. A Polymarket negou qualquer violação, argumentando que sua infraestrutura em blockchain torna grande parte dos dados naturalmente pública. 

Polymarket nega vazamento de dados após suposto ataque hacker

Hackread

grafico-com-precos-de-bitcoin-no-celular-e-no-notebook

small_regulamentacao-criptomoedas-2.jpg

thumbnail_regulamentacao-criptomoedas-2.jpg

regulamentacao-criptomoedas-2.jpg

large_ataque-ddos-recorde.jpg

medium_ataque-ddos-recorde.jpg

small_ataque-ddos-recorde.jpg

thumbnail_ataque-ddos-recorde.jpg

ataque-ddos-recorde.jpg

A Huge Networks nega as acusações e diz que os ataques foram decorrentes de uma violação de segurança e provavelmente foi obra de um concorrente tentando manchar a imagem pública de sua empresa.

<p>Uma empresa brasileira pode ter sido usada para coordenar ataques contra pequenos provedores de internet brasileiros (ISPs), segundo uma investigação do jornalista Brian Krebs. Chaves de segurança e infraestrutura da companhia Huge Networks estariam por trás dos ataques.&nbsp;</p><p>O TecMundo entrou em contato com a empresa para falar sobre o caso, que reforçou seu comunicado ao <a href="https://www.linkedin.com/posts/huge-networks_notifica%C3%A7%C3%A3o-ao-mercado-activity-7453587748789215232-E1ua/?utm_source=share&amp;utm_medium=member_desktop&amp;rcm=ACoAABK-1AMBwlkDKBh25JGo3ssoMIq2k64-9ig">mercado no LinkedIn</a>. Em nota oficial, a <strong>Huge Networks nega as acusações</strong> e diz que os ataques foram decorrentes de uma violação de segurança e provavelmente foi <strong>obra de um concorrente tentando manchar a imagem pública de sua empresa</strong>.</p><p>Um trecho do comunicado para o mercado explica: “<i>É importante distinguir o uso adversário de credenciais e infraestrutura comprometidas — que ocorreu, conforme os arquivos publicados evidenciam — da operação institucional da Huge Networks. A operação foi conduzida por terceiro não identificado, a partir de infraestrutura externa à Huge Networks, com uso adversário de recursos comprometidos da empresa. Não orquestramos, não conduzimos e não tivemos conhecimento operacional dessa atividade. A análise técnica em curso pela Hakai está reconstruindo, com cadeia de custódia preservada, o conjunto exato de ações conduzidas pelo agente adversário, incluindo origens de comando e controle, vetores de geração de tráfego, e responsabilidades técnicas envolvidas</i>”.&nbsp;</p><p>Como aponta Krebs, uma fonte confiável compartilhou um arquivo compacto que foi exposto em um diretório aberto na internet. <strong>Nesse documento, havia uma série de programas maliciosos em Python e chaves SSH privadas do CEO da Huge Network, Erick Nascimento.</strong></p><p>O conjunto de arquivos aponta a existência de um botnet, que caçava roteadores desprotegidos, em especial o modelo Arch AX21 da TP-Link. <strong>Uma vez encontrados, esses dispositivos eram infectados com uma variante do malware Mirai</strong>, usado há pelo menos uma década como uma das principais formas de realizar ataques DDoS.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/30/arch_ax21_tp_link_roteador_10a94ffd99.jpg" alt="arch-ax21-tp-link-roteador.jpg" srcset="https://tm.ibxk.com.br/2026/04/30/thumbnail_arch_ax21_tp_link_roteador_10a94ffd99.jpg 156w,https://tm.ibxk.com.br/2026/04/30/small_arch_ax21_tp_link_roteador_10a94ffd99.jpg 500w,https://tm.ibxk.com.br/2026/04/30/medium_arch_ax21_tp_link_roteador_10a94ffd99.jpg 750w," sizes="100vw"><figcaption>Roteador da TP-Link mirado nos ataques funciona com velocidade de até 1,8 Gbps por meio da conexão Wi-Fi (Imagem: TP-Link / divulgação)</figcaption></figure><p>Com o agente malicioso dentro dos roteadores, os atacantes conseguiram iniciar o envio de consultas DNS falsificadas para os servidores. Graças ao volume gigantesco de consultas, a rede logo ficava saturada e saia do ar, como é de praxe nos<a href="https://www.tecmundo.com.br/seguranca/216910-ddos-funciona-o-ataque-virtual.htm"> ataques de negação de serviço tradicionais</a>.</p><h2>O envolvimento da Huge Networks</h2><p>O ponto mais interessante desses ataques DDoS é que a infraestrutura dos servidores usados nos incidentes pertenciam à Huge Networks, segundo Krebs. Fundada em 2014, a companhia se autointitula hoje como uma “referência em cibersegurança na América Latina”, que foca em oferecer soluções de rede e segurança para empresas.</p><p>Em contato com o jornalista Brian Krebs, <strong>o CEO Erick Nascimento diz que não escreveu os códigos maliciosos e não sabia sobre essa campanha de ataques até o contato do profissional</strong>. O executivo explica que notificou todos os provedores de serviço de nível 1 e afirmou que a empresa não “investigou a fundo o suficiente” em janeiro de 2026, época dos ataques.</p><p>Nascimento aponta que a Huge Network contratou uma empresa terceirizada de análise forense de redes para investigar o caso com mais isonomia. “Nossa avaliação até o momento é que tudo começou com uma única falha interna — um ponto crucial que deu ao invasor acesso a alguns recursos, incluindo um droplet pessoal antigo meu”, explica o CEO.</p><p><strong>O diretor-executivo da companhia afirma que a empresa não realiza ataques DDoS para depois vender soluções de proteção</strong>. “Nosso modelo de vendas é predominantemente inbound e realizado por meio de integradores de canal, distribuidores e parceiros — não por prospecção ativa baseada em incidentes de mercado”, salienta.</p><p>Por fim,<strong> Erick Nascimento diz ter “fortes evidências armazenadas no blockchain” que todo o incidente foi realizado por um concorrente</strong>. Entretanto, por mais que quisesse revelar o nome do suspeito, Nascimento não quer perder o fator surpresa contra o rival.</p><p>Um relatório recente indica que <a href="https://www.tecmundo.com.br/seguranca/412776-quase-29-bilhoes-de-credenciais-foram-vazadas-em-2025-aponta-relatorio.htm">quase 3 bilhões de credenciais foram vazadas somente em 2025 </a>e ataques via ransomware aumentaram em 45% no período. Siga o <strong>TecMundo</strong> no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.</p>

Uma empresa brasileira pode ter sido usada para coordenar ataques contra pequenos provedores de internet brasileiros (ISPs), segundo uma investigação do jornalista Brian Krebs. Chaves de segurança e infraestrutura da companhia Huge Networks estariam por trás dos ataques. Em nota oficial, a empresa nega as acusações.

Como aponta Krebs, uma fonte confiável compartilhou um arquivo compacto que foi exposto em um diretório aberto na internet. Nesse documento, havia uma série de programas maliciosos em Python e chaves SSH privadas do CEO da Huge Network, Erick Nascimento. 

Empresa brasileira é acusada de ataques DDoS contra provedores nacionais; CEO nega

(Imagem: Funtap/Getty Images)

KrebsOnSecurity

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>Uma investigação do jornalista Brian Krebs sugere que a empresa brasileira Huge Networks pode estar envolvida em ataques DDoS contra pequenos provedores de internet no Brasil.</li>
    <li>Documentos expostos na internet indicam a presença de programas maliciosos e chaves SSH privadas do CEO da Huge Networks, Erick Nascimento, associados a um botnet que infectava roteadores desprotegidos.</li>
    <li>O CEO da Huge Networks nega as acusações, afirmando que a empresa não realiza ataques DDoS e que contratou uma análise forense para investigar o caso.</li>
    <li>Erick Nascimento alega ter evidências de que o incidente foi causado por um concorrente, mas não revelou o nome do suspeito.</li>
    <li>O TecMundo tentou contato com a Huge Networks para mais esclarecimentos, mas não obteve resposta até o momento da publicação.</li>
  </ul>
</section>

large_Windows 11.jpg

medium_Windows 11.jpg

small_Windows 11.jpg

thumbnail_Windows 11.jpg

Windows 11.jpg

Pesquisador da Kaspersky descobriu cinco caminhos de exploração da vulnerabilidade, que afeta todas as versões do Windows e ainda não tem correção prevista pela Microsoft.

<p>A Kaspersky divulgou uma vulnerabilidade no mecanismo de comunicação interna do Windows que permite elevar privilégios até o nível SYSTEM. A falha foi batizada de PhantomRPC pelo pesquisador Haidar Kabibo. Afeta potencialmente todas as versões do Windows e ainda não tem correção prevista.</p><p>O mecanismo usado para processos "conversarem" no Windows é o RPC, sigla para Remote Procedure Call. Basicamente, ele permite que um processo peça a outro que execute uma função, mesmo em contextos separados. É assim que boa parte dos serviços internos do Windows funcionam.</p><p>O Windows também tem um recurso chamado impersonation, ou impersonação. Ele permite que um serviço assuma temporariamente a identidade de outro processo para realizar uma tarefa. Um serviço de impressão, por exemplo, pode agir como o usuário que enviou o documento para acessar determinados arquivos.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/28/Phantom_RPC_b98a61351e.png" alt="PhantomRPC.png" srcset="https://tm.ibxk.com.br/2026/04/28/thumbnail_Phantom_RPC_b98a61351e.png 245w,https://tm.ibxk.com.br/2026/04/28/small_Phantom_RPC_b98a61351e.png 500w,https://tm.ibxk.com.br/2026/04/28/medium_Phantom_RPC_b98a61351e.png 750w,https://tm.ibxk.com.br/2026/04/28/large_Phantom_RPC_b98a61351e.png 1000w," sizes="100vw"><figcaption>No modelo RPC do Windows, um processo cliente envia requisições a um servidor identificado por um UUID e um endpoint. O PhantomRPC abusa dessa arquitetura ao permitir que um servidor falso ocupe o mesmo endpoint de um serviço legítimo sem que o sistema operacional valide a autenticidade da conexão. Imagem: Kaspersky.</figcaption></figure><p>O problema é que o Windows não verifica se o servidor RPC com quem um processo tenta se comunicar é legítimo. Um invasor pode criar um servidor RPC falso fingindo ser um serviço real. O sistema operacional não barra essa conexão.</p><h2>Como o ataque funciona na prática</h2><p>Para explorar o PhantomRPC, o atacante precisa comprometer um serviço com privilégio intermediário, como os que rodam sob as contas Network Service ou Local Service. Essas contas têm uma permissão chamada SeImpersonatePrivilege, que autoriza um processo a impersonar outro. Com esse acesso, o atacante sobe um servidor RPC falso que imita um serviço legítimo.</p><p>Quando um processo mais privilegiado tenta se comunicar com o serviço real e não consegue, a requisição vai parar no servidor falso. Ele então assume a identidade do processo privilegiado e age em seu nome. O pesquisador demonstrou cinco caminhos diferentes para executar esse ataque.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/28/Phantom_RPC_1_af0c717228.png" alt="PhantomRPC (1).png" srcset="https://tm.ibxk.com.br/2026/04/28/thumbnail_Phantom_RPC_1_af0c717228.png 245w,https://tm.ibxk.com.br/2026/04/28/small_Phantom_RPC_1_af0c717228.png 500w,https://tm.ibxk.com.br/2026/04/28/medium_Phantom_RPC_1_af0c717228.png 750w,https://tm.ibxk.com.br/2026/04/28/large_Phantom_RPC_1_af0c717228.png 1000w," sizes="100vw"><figcaption>O serviço Group Policy Client roda sob a conta NT AUTHORITY\SYSTEM, o nível mais alto de privilégio no Windows. É ele quem faz a chamada RPC interceptada pelo servidor falso no principal caminho de exploração documentado pela Kaspersky. Imagem: Kaspersky.</figcaption></figure><h2>Cinco formas de escalar privilégios</h2><p>O primeiro caminho envolve o serviço Group Policy, que roda com privilégio SYSTEM. Quando o comando gpupdate /force é executado, esse serviço tenta se comunicar com o TermService, o serviço de área de trabalho remota. O TermService fica inativo por padrão, então o servidor falso intercepta a requisição e o atacante obtém acesso SYSTEM.</p><p>O segundo caminho não exige interação alguma. O serviço WDI, responsável por diagnósticos do sistema, faz chamadas automáticas ao TermService a cada 5 a 15 minutos. O atacante apenas aguarda a próxima chamada para impersonar o contexto SYSTEM.</p><p>O terceiro caminho envolve o Microsoft Edge. Ao iniciar, o navegador faz uma chamada RPC ao TermService. Se um administrador abrir o Edge, o servidor falso intercepta a requisição e eleva os privilégios do atacante de Network Service para Administrator.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/28/Phantom_RPC_2_7e1e9c75d7.png" alt="PhantomRPC (2).png" srcset="https://tm.ibxk.com.br/2026/04/28/thumbnail_Phantom_RPC_2_7e1e9c75d7.png 245w,https://tm.ibxk.com.br/2026/04/28/small_Phantom_RPC_2_7e1e9c75d7.png 500w,https://tm.ibxk.com.br/2026/04/28/medium_Phantom_RPC_2_7e1e9c75d7.png 750w,https://tm.ibxk.com.br/2026/04/28/large_Phantom_RPC_2_7e1e9c75d7.png 1000w," sizes="100vw"><figcaption>O TermService, serviço responsável pela área de trabalho remota do Windows, fica inativo por padrão. Essa condição é explorada pelo PhantomRPC para redirecionar chamadas RPC a um servidor falso. Imagem: Kaspersky.</figcaption></figure><p>Os dois últimos caminhos partem de uma conta Local Service. Um explora o serviço DHCP Client e aguarda um administrador rodar o ipconfig. O outro abusa do executável w32tm.exe, de sincronização de horário, que tenta se conectar a um endpoint RPC inexistente no serviço legítimo. O atacante cria um servidor falso que expõe justamente esse endpoint.</p><h2>Microsoft não vai corrigir agora</h2><p>A Kaspersky relatou a vulnerabilidade ao Microsoft Security Response Center em setembro de 2025. Vinte dias depois, a Microsoft classificou o problema como severidade moderada. A justificativa foi que o ataque exige a permissão SeImpersonatePrivilege no processo do atacante.</p><p>Sem CVE atribuído e sem previsão de patch, a Kaspersky publicou a pesquisa após o fim do período de embargo. O pesquisador recomenda monitorar exceções de RPC, manter serviços legítimos ativos e restringir a permissão SeImpersonatePrivilege a processos que realmente precisam dela.</p><p>Acompanhe o TecMundo nas redes sociais. Para mais notícias de segurança e tecnologia, inscreva-se em nossa newsletter e canal do YouTube.</p>

Pesquisadores da Kaspersky identificaram uma vulnerabilidade no mecanismo de comunicação interna do Windows que permite a um invasor elevar privilégios até o nível SYSTEM. Batizada de PhantomRPC pelo pesquisador Haidar Kabibo, a falha está no RPC, protocolo usado por processos do sistema operacional para se comunicar entre si. O problema é que o Windows não verifica se o servidor RPC com quem um processo tenta se conectar é legítimo, o que abre espaço para a criação de servidores falsos que imitam serviços reais. Um invasor que já controle um processo com privilégio intermediário, como os que rodam sob as contas Network Service ou Local Service, pode usar esse servidor falso para interceptar requisições de processos mais privilegiados e assumir sua identidade. O pesquisador demonstrou cinco caminhos distintos para executar o ataque, envolvendo serviços como Group Policy, WDI e DHCP Client, além do navegador Microsoft Edge. A Kaspersky reportou a falha à Microsoft em setembro de 2025. 

Falha inédita no Windows permite que invasores tomem controle total do sistema

large_chrome-virus.jpg

medium_chrome-virus.jpg

small_chrome-virus.jpg

thumbnail_chrome-virus.jpg

chrome-virus.jpg

Investigação da LayerX Security identificou 82 extensões na Chrome Web Store que coletam e comercializam dados de navegação de ao menos 6,5 milhões de usuários.

<p>Dezenas de extensões do navegador Chrome coletam dados pessoais de usuários e os vendem para terceiros – e a prática é completamente legal. O problema é que quase ninguém lê as políticas de privacidade em que essa informação está descrita.</p><p>A investigação é da empresa de segurança LayerX Security, que identificou 82 extensões na Chrome Web Store que reservam explicitamente o direito de comercializar dados dos usuários. Juntas, elas atingem pelo menos 6,5 milhões de pessoas.</p><h2>O que está sendo vendido</h2><p>As extensões analisadas vão de bloqueadores de anúncios a ferramentas para assistir séries, passando por ajudantes de candidatura a emprego e plataformas de inteligência de vendas. O que elas têm em comum é a coleta sistemática de comportamento de navegação.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/28/extensoes_do_chrome_29446736d6.png" alt="extensões do chrome.png" srcset="https://tm.ibxk.com.br/2026/04/28/thumbnail_extensoes_do_chrome_29446736d6.png 245w,https://tm.ibxk.com.br/2026/04/28/small_extensoes_do_chrome_29446736d6.png 500w,https://tm.ibxk.com.br/2026/04/28/medium_extensoes_do_chrome_29446736d6.png 750w,https://tm.ibxk.com.br/2026/04/28/large_extensoes_do_chrome_29446736d6.png 1000w," sizes="100vw"><figcaption>Apenas 28,6% das extensões da Chrome Web Store publicam uma política de privacidade. Entre os usuários, 73,1% têm ao menos uma extensão instalada sem qualquer documento do tipo. Imagem: LayerX Security.</figcaption></figure><p>Depois, a coleta é repassada a empresas de marketing, pesquisa de mercado e análise de dados. E não se limita a dados genéricos. Algumas extensões registram o histórico de navegação completo, o tempo gasto em cada página, preferências de consumo de conteúdo e até informações inferidas, como condição de saúde, orientação sexual e crenças religiosas. Essas inferências são feitas a partir das URLs visitadas pelo usuário.</p><h2>Um sistema de audiometria escondido no navegador</h2><p>O caso mais extenso encontrado pelos pesquisadores envolve uma rede de 24 extensões voltadas para plataformas de streaming, todas publicadas pela empresa HideApp LLC sob a marca "dogooodapp". Elas usam o prefixo QVI, abreviação de Quality Viewership Initiative.</p><p>As extensões cobrem praticamente todos os serviços de streaming, incluindo Netflix, Hulu, Disney+, Amazon Prime Video, HBO Max, Peacock, Paramount+, Tubi, Apple TV+, Crunchyroll e outros. Vinte e uma delas ainda estão ativas na Chrome Web Store, com cerca de 800 mil instalações no total.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/28/extensoes_do_chrome_1_79f7750861.png" alt="extensões do chrome (1).png" srcset="https://tm.ibxk.com.br/2026/04/28/thumbnail_extensoes_do_chrome_1_79f7750861.png 245w,https://tm.ibxk.com.br/2026/04/28/small_extensoes_do_chrome_1_79f7750861.png 500w,https://tm.ibxk.com.br/2026/04/28/medium_extensoes_do_chrome_1_79f7750861.png 750w,https://tm.ibxk.com.br/2026/04/28/large_extensoes_do_chrome_1_79f7750861.png 1000w," sizes="100vw"><figcaption>O Stands AdBlocker tem 3 milhões de usuários e vende dados de navegação para fins de análise de mercado, segundo a investigação. Imagem: LayerX Security.</figcaption></figure><p>As ferramentas coletam histórico de visualização, preferências de conteúdo, status de assinatura, itens baixados e comportamento de streaming. Quando o usuário não informa dados demográficos como idade e gênero, a extensão usa o endereço de e-mail para cruzar com bases de dados externas e preencher as lacunas.</p><p>Os dados são vendidos para criadores de conteúdo, estúdios, plataformas de streaming, empresas de pesquisa de mídia e agências de marketing. Na prática, trata-se de um sistema distribuído de medição de audiência funcionando dentro dos navegadores, sem que os usuários saibam que participam dele.</p><h2>Bloqueadores de anúncios que coletam dados para anunciantes</h2><p>Entre as descobertas mais contraditórias estão oito bloqueadores de anúncios que vendem dados de navegação. Ferramentas instaladas justamente para impedir o rastreamento acabam fazendo exatamente isso.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/28/extensoes_do_chrome_2_abc3570b3e.png" alt="extensões do chrome (2).png" srcset="https://tm.ibxk.com.br/2026/04/28/thumbnail_extensoes_do_chrome_2_abc3570b3e.png 245w,https://tm.ibxk.com.br/2026/04/28/small_extensoes_do_chrome_2_abc3570b3e.png 500w,https://tm.ibxk.com.br/2026/04/28/medium_extensoes_do_chrome_2_abc3570b3e.png 750w,https://tm.ibxk.com.br/2026/04/28/large_extensoes_do_chrome_2_abc3570b3e.png 1000w," sizes="100vw"><figcaption>A própria Chrome Web Store lista os tipos de dados que a extensão da rede QVI acessa, incluindo informações de autenticação, localização e atividade do usuário. Imagem: LayerX Security.</figcaption></figure><p>O Stands AdBlocker, com 3 milhões de usuários, vende dados de navegação para "fins de análise de mercado". O Poper Blocker, com 2 milhões, vai além e divulga a venda de identificadores, histórico de atividade, perfis comportamentais e dados sensíveis inferidos.</p><p>O All Block, voltado ao YouTube e com 500 mil usuários, comercializa dados anonimizados "para fins analíticos e comerciais". Juntos, os bloqueadores identificados somam mais de 5,5 milhões de usuários.</p><h2>Por que isso é legal</h2><p>A maioria das políticas de privacidade não afirma diretamente que os dados são vendidos. Elas usam formulações como "podemos vender ou compartilhar suas informações pessoais com terceiros" ou "essas informações podem ser vendidas a parceiros comerciais". É uma construção jurídica que transfere ao usuário a responsabilidade de ter lido e aceitado os termos.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/28/extensoes_do_chrome_3_330d396e7b.png" alt="extensões do chrome (3).png" srcset="https://tm.ibxk.com.br/2026/04/28/thumbnail_extensoes_do_chrome_3_330d396e7b.png 245w,https://tm.ibxk.com.br/2026/04/28/small_extensoes_do_chrome_3_330d396e7b.png 500w,https://tm.ibxk.com.br/2026/04/28/medium_extensoes_do_chrome_3_330d396e7b.png 750w,https://tm.ibxk.com.br/2026/04/28/large_extensoes_do_chrome_3_330d396e7b.png 1000w," sizes="100vw"><figcaption>O Stands AdBlocker tem 3 milhões de usuários e vende dados de navegação para fins de análise de mercado, segundo a investigação. Imagem: LayerX Security.</figcaption></figure><p>A LayerX analisou cerca de 9 mil extensões com URLs de política de privacidade e conseguiu processar 6.666 delas. Mas 71% de todas as extensões disponíveis na Chrome Web Store nem sequer publicam uma política de privacidade.</p><p>Isso significa que mais de 73% dos usuários têm ao menos uma extensão instalada sem qualquer transparência sobre o que acontece com seus dados.</p><h2>O risco corporativo</h2><p>Além dos usuários comuns, a investigação aponta um risco específico para empresas. Das 82 extensões confirmadas, 29 são ferramentas de inteligência de vendas voltadas ao mercado corporativo.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/28/extensoes_do_chrome_4_5487eaf87f.png" alt="extensões do chrome (4).png" srcset="https://tm.ibxk.com.br/2026/04/28/thumbnail_extensoes_do_chrome_4_5487eaf87f.png 245w,https://tm.ibxk.com.br/2026/04/28/small_extensoes_do_chrome_4_5487eaf87f.png 500w,https://tm.ibxk.com.br/2026/04/28/medium_extensoes_do_chrome_4_5487eaf87f.png 750w,https://tm.ibxk.com.br/2026/04/28/large_extensoes_do_chrome_4_5487eaf87f.png 1000w," sizes="100vw"><figcaption>Ferramenta da LayerX permite filtrar extensões do Chrome que vendem dados pessoais de usuários. Imagem: LayerX Security.</figcaption></figure><p>Elas ficam instaladas em computadores de funcionários e podem capturar atividade interna, como acessos a sistemas da empresa, plataformas de gestão e pesquisas estratégicas. Esse comportamento alimenta bases de dados comerciais que qualquer comprador pode acessar.</p><h2>Como se proteger</h2><p>Para usuários comuns, a recomendação é desinstalar extensões que oferecem pouco valor prático e evitar ferramentas que não estejam listadas nos sites oficiais dos serviços que você usa. Extensões QVI podem ser consultadas diretamente na Chrome Web Store pelo nome da iniciativa.</p><p>Para empresas, o caminho passa por mapear quais extensões estão instaladas nos navegadores corporativos, revisar as políticas de privacidade dessas ferramentas e adotar políticas de gerenciamento centralizado de extensões. Os principais navegadores já oferecem recursos para isso, como o ExtensionSettings do Chrome e as políticas de grupo do Edge.</p><p>Acompanhe o TecMundo nas redes sociais. Para mais notícias de segurança e tecnologia, inscreva-se em nossa newsletter e canal do YouTube.</p>

Pesquisadores da LayerX Security identificaram 82 extensões disponíveis na Chrome Web Store que coletam dados de navegação de usuários e os vendem para terceiros. A prática é completamente legal e está descrita nas políticas de privacidade dessas ferramentas, documentos que a grande maioria dos usuários nunca lê. Juntas, as extensões confirmadas atingem ao menos 6,5 milhões de pessoas.Entre os casos mais graves está uma rede de 24 extensões voltadas para plataformas de streaming, publicadas sob o nome Quality Viewership Initiative, ou QVI. As ferramentas monitoram o comportamento de usuários no Netflix, Hulu, Disney+, Amazon Prime Video e outros serviços, coletando histórico de visualização, preferências de conteúdo e dados demográficos inferidos a partir do endereço de e-mail. No total, essa rede alcança cerca de 800 mil instalações.

<section class="summary"><h3>Sumário</h3><ul><li>Uma investigação da LayerX Security identificou 82 extensões na Chrome Web Store que coletam e vendem dados de navegação de mais de 6,5 milhões de usuários.</li><li>As extensões variam de bloqueadores de anúncios a ferramentas de streaming e coletam dados como histórico de navegação, preferências de conteúdo e informações inferidas.</li><li>Um caso notável envolve 24 extensões da rede QVI, que coletam dados de plataformas de streaming e os vendem para criadores de conteúdo e empresas de marketing.</li><li>Apesar de a prática ser legal, muitas extensões não publicam políticas de privacidade claras, deixando usuários sem transparência sobre o uso de seus dados.</li><li>Para se proteger, usuários devem desinstalar extensões de pouco valor e empresas devem mapear e gerenciar extensões instaladas em seus sistemas.</li></ul></section>

large_ataque-sms

medium_ataque-sms

small_ataque-sms

thumbnail_ataque-sms

ataque-sms

Serviço gratuito do Banco Central permite ativar um bloqueio preventivo contra a abertura não autorizada de contas bancárias em seu nome.

<p>O Banco Central do Brasil lançou uma nova camada de proteção contra fraudes de identidade no sistema financeiro. O serviço se chama BC PROTEGE+ e <strong>permite que qualquer cidadão bloqueie preventivamente a abertura de contas bancárias em seu CPF</strong>.&nbsp;</p><p>O BCPROTEGE+ é gratuito, pode ser ativado a qualquer momento e funciona como um interruptor de segurança entre o usuário e as instituições financeiras.</p><h2>O problema que o serviço veio resolver</h2><p>Um dos golpes mais comuns no Brasil envolve o uso de dados de terceiros para criar contas em nome de outras pessoas. Isso é chamado de "conta laranja". A vítima só descobre o problema quando já acumula dívidas indevidas ou enfrenta complicações judiciais que não têm nada a ver com ela.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/30/bc_protege_1_de122fdc4a.png" alt="bc protege+ (1).png" srcset="https://tm.ibxk.com.br/2026/04/30/thumbnail_bc_protege_1_de122fdc4a.png 245w,https://tm.ibxk.com.br/2026/04/30/small_bc_protege_1_de122fdc4a.png 500w,https://tm.ibxk.com.br/2026/04/30/medium_bc_protege_1_de122fdc4a.png 750w,https://tm.ibxk.com.br/2026/04/30/large_bc_protege_1_de122fdc4a.png 1000w," sizes="100vw"><figcaption>Interface do BC PROTEGE+ no portal Meu BC, onde o cidadão pode ativar ou desativar o bloqueio e consultar o histórico de ativações dos últimos seis meses. Imagem: Banco Central.</figcaption></figure><p>O BC PROTEGE+ atua antes de o problema acontecer. Ao ativar o serviço, o CPF da pessoa entra em uma lista de bloqueio oficial. Mesmo que um fraudador tenha os documentos da vítima em mãos, ele não consegue abrir uma conta.</p><p>Isso porque todas as instituições financeiras são obrigadas a consultar o sistema do Banco Central antes de iniciar qualquer relacionamento novo.</p><h2>O que fica bloqueado e o que continua funcionando</h2><p>Com a proteção ativada, a ferramenta bloqueia especificamente a abertura de contas correntes, poupanças e contas de pagamento pré-pagas em qualquer banco digital ou tradicional. Também impede que o CPF da vítima seja incluído como titular ou representante em contas de terceiros ou empresas.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/01/27/caso_master_nubank_btg_xp_65730c83d2.jpg" alt="mulher-usando-app-de-banco" srcset="https://tm.ibxk.com.br/2026/01/27/thumbnail_caso_master_nubank_btg_xp_65730c83d2.jpg 245w,https://tm.ibxk.com.br/2026/01/27/small_caso_master_nubank_btg_xp_65730c83d2.jpg 500w,https://tm.ibxk.com.br/2026/01/27/medium_caso_master_nubank_btg_xp_65730c83d2.jpg 750w,https://tm.ibxk.com.br/2026/01/27/large_caso_master_nubank_btg_xp_65730c83d2.jpg 1000w," sizes="100vw"><figcaption>Golpes com dados de terceiros para abertura de contas sem autorização são um dos problemas mais comuns no sistema financeiro brasileiro.</figcaption></figure><p>O serviço não afeta, porém, tudo o que a pessoa já tem. As contas bancárias existentes continuam operando normalmente, assim como cartões de crédito e débito já emitidos. As chaves Pix, transferências e empréstimos em instituições onde a pessoa já é cliente também seguem funcionando sem restrição.</p><h2>Como ativar a proteção</h2><p>O acesso ao BC PROTEGE+ é feito pela área logada do Meu BC, o portal de serviços do Banco Central. Para entrar, é necessário ter uma conta Gov.br de nível Prata ou Ouro, com a verificação em duas etapas habilitada. Esse requisito existe para confirmar que é realmente o titular do CPF quem está fazendo a solicitação.</p><p>Quem ainda não tem o nível Prata ou Ouro precisa fazer essa validação primeiro. Basicamente, isso é feito por reconhecimento facial no aplicativo do governo ou pela vinculação com uma conta bancária já existente. Depois disso, o processo de ativação é rápido: basta acessar o Meu BC, localizar o card do BC PROTEGE+ e clicar em ativar.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/30/bc_protege_3e3f235fb8.png" alt="bc protege+.png" srcset="https://tm.ibxk.com.br/2026/04/30/thumbnail_bc_protege_3e3f235fb8.png 245w,https://tm.ibxk.com.br/2026/04/30/small_bc_protege_3e3f235fb8.png 500w,https://tm.ibxk.com.br/2026/04/30/medium_bc_protege_3e3f235fb8.png 750w,https://tm.ibxk.com.br/2026/04/30/large_bc_protege_3e3f235fb8.png 1000w," sizes="100vw"><figcaption>Ao acionar o botão de ativação, o sistema exibe uma tela de confirmação antes de registrar o bloqueio junto às instituições financeiras. Imagem: Banco Central.</figcaption></figure><h2>Desativar quando precisar abrir uma conta</h2><p>A proteção pode ser desligada a qualquer momento, mas isso precisa ser feito antes de abrir qualquer conta nova. Isso porque, se a proteção estiver ativa, a instituição financeira vai receber a negativa automaticamente e não poderá concluir o cadastro.</p><p>Uma função útil do sistema é a possibilidade de programar a reativação da proteção ao desativá-la. Ou seja, a pessoa escolhe uma data para o bloqueio voltar automaticamente. Isso evita que ela esqueça de reativar a proteção depois que o processo de abertura de conta for concluído.</p><p>Empresas também podem usar o serviço. Nesse caso, a ativação precisa ser feita por um colaborador cadastrado pelo representante legal da empresa na plataforma Gov.br.</p><p>Acompanhe o TecMundo nas redes sociais. Para mais notícias de segurança e tecnologia, inscreva-se em nossa newsletter e canal do YouTube.</p>

 Banco Central lançou em dezembro de 2025 o BC PROTEGE+, serviço gratuito que permite bloquear preventivamente a abertura de contas bancárias em seu nome. Com a proteção ativa, nenhuma instituição financeira consegue abrir uma conta corrente, poupança ou conta de pagamento associada ao seu CPF, porque todas são obrigadas a consultar o sistema do Banco Central antes de iniciar qualquer cadastro novo. Se a proteção estiver ativada, a consulta retorna uma negativa automática. O serviço foi criado para combater um dos golpes mais comuns no Brasil: o uso de dados de terceiros para abrir contas sem autorização do titular, prática conhecida como conta laranja. Essas contas são usadas para movimentar dinheiro e contratar produtos financeiros indevidamente. O bloqueio também impede que seu CPF seja incluído como titular ou representante em contas de outras pessoas ou empresas. 

BC PROTEGE+: como bloquear abertura de contas falsas no seu CPF rápido e grátis

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>O Banco Central do Brasil lançou o BC PROTEGE+, um serviço gratuito que permite bloquear a abertura de contas bancárias não autorizadas em nome do usuário.</li>
    <li>O serviço visa prevenir fraudes de identidade, como a criação de "contas laranja", e exige que instituições financeiras consultem o sistema antes de abrir novas contas.</li>
    <li>Com o BC PROTEGE+ ativado, a abertura de contas correntes, poupanças e contas de pagamento pré-pagas é bloqueada, mas contas existentes e transações continuam funcionando normalmente.</li>
    <li>Para ativar o serviço, é necessário acessar o portal Meu BC com uma conta Gov.br de nível Prata ou Ouro, e a proteção pode ser desativada e reativada conforme necessário.</li>
    <li>Empresas também podem utilizar o serviço, desde que a ativação seja feita por um colaborador autorizado na plataforma Gov.br.</li>
  </ul>
</section>

large_liquidacao-extrajudicial-banco-master.jpg

medium_liquidacao-extrajudicial-banco-master.jpg

small_liquidacao-extrajudicial-banco-master.jpg

thumbnail_liquidacao-extrajudicial-banco-master.jpg

liquidacao-extrajudicial-banco-master.jpg

Use um Promo Code NordVPN com até 72% off em VPN e proteção contra vírus

<div class="raw-html-embed"><script src="https://www.tecmundo.com.br/ofertas/scripts/cupons.js"></script> 
<widget-cupom store="nordvpn" limit="50"></widget-cupom></div><p>Quer navegar com mais segurança e liberdade pela internet? Com um <a href="https://www.kqzyfj.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com" target="_blank">Cupom NordVPN</a>, você assina uma das VPNs mais rápidas do mundo e adquire proteção contra ameaças para vários dispositivos ao mesmo tempo e ainda economiza. São códigos como <strong>EXTRAOFF</strong>, que dá 3 meses grátis <a href=" https://www.jdoqocy.com/click-101380505-15520886?sid=pctracking" target="_blank">neste link</a>. Veja como pegar o seu.&nbsp;</p><h2>Como conseguir um Cupom NordVPN?</h2><p>Para conseguir um Cupom NordVPN exclusivo é importante acompanhar sites que têm listas de</p><p>&nbsp;cupons e canais de ofertas no <a href="https://www.whatsapp.com/channel/0029VajMO5Y4Crfd9sUv321p" target="_blank">WhatsApp</a>, como <a href="https://www.tecmundo.com.br/tags/descontos" target="_blank">Tecmundo</a>. No site oficial da marca você também tem acesso a descontos especiais para quem assina o plano de 2 anos ou compra combos com outras soluções, como o NordPass e você ainda encontra um <a href="https://www.dpbolvw.net/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fstudent-employee-discount%2F" target="_blank">código de desconto NordVPN</a> para estudantes, professores, militares, socorristas e profissionais de saúde.</p><h2>Benefícios do Promo Code NordVPN</h2><p>Usar um promo code NordVPN não só garante ótimos descontos, mas também dá acesso a um conjunto de recursos de segurança e privacidade, tornando sua experiência online mais protegida e confiável.</p><h3>Garantia de reembolso de 30 dias&nbsp;</h3><p>Você tem direito à garantia de reembolso de 30 dias na NordVPN. Isso significa que, se o serviço não atender às suas expectativas, é possível solicitar o cancelamento e receber seu dinheiro de volta dentro desse período, sem complicações.</p><h3>Proteção Contra Ameaças Pro™</h3><p>Os usuários do serviço também têm acesso ao recurso Proteção Contra Ameaças Pro™, uma ferramenta antivírus. Essa funcionalidade bloqueia anúncios maliciosos, rastreadores e sites perigosos, além de escanear arquivos baixados em busca de malware, proporcionando uma navegação mais segura e sem bagunça visual.</p><h2>Cupom Desconto NordVPN: veja os mais procurados&nbsp;</h2><p>A NordVPN oferece três opções de planos com diferentes níveis de funcionalidades e é possível economizar em todos eles! Use um <a href="https://www.kqzyfj.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fpricing%2F" target="_blank">Cupom NordVPN Planos</a> e aproveite os descontos:</p><h3>Plano Básico NordVPN</h3><p>Oferece o essencial: acesso à VPN com criptografia de ponta, proteção para até 10 dispositivos simultâneos, conexão rápida com mais de 5.000 servidores em 60 países e garantia de reembolso de 30 dias. É ideal para quem busca segurança online e privacidade de forma acessível.</p><h3>Plano Plus NordVPN</h3><p>Além de tudo o que está no plano Básico, o plano Plus inclui o NordPass, um gerenciador de senhas seguro e prático, com recurso de verificação de vazamentos de dados. Esse plano é recomendado para quem quer proteção completa de senhas e identidade digital.</p><h3>Plano Completo NordVPN</h3><p>O plano Completo reúne todos os benefícios dos anteriores e ainda adiciona um serviço de armazenamento criptografado na nuvem, com até 1 TB de espaço. É a escolha ideal para quem lida com documentos sensíveis e precisa de backup seguro.</p><h3><a href="https://www.jdoqocy.com/click-101380505-13914989-1648561443000?sid=pctracking&amp;url=https%3A%2F%2Fnordvpn.com%2Fpt-br%2Fdownload%2F" target="_blank">Cupom NordVPN Linux</a></h3><p>Usuários Linux também podem aproveitar os cupons de desconto NordVPN em qualquer um dos planos disponíveis. O serviço é compatível com todos os principais distribuidores Linux, com suporte 24h.</p><h3>Cupom NordVPN Android</h3><p>Se você quer proteger seu smartphone ou tablet, pode aproveitar a promoção NordVPN e garantir descontos especiais. O app está disponível na Google Play Store, com todos os recursos de segurança e acesso facilitado a servidores internacionais para streaming e privacidade.</p><h2>Desconto Nordvpn: melhores datas para economizar</h2><p>A NordVPN oferece promoções ao longo do ano, mas algumas datas específicas são conhecidas por proporcionarem os maiores descontos e benefícios adicionais. Fique de olho nas melhores ocasiões:</p><h3>NordVPN Black Friday&nbsp;</h3><p>A Black Friday NordVPN é, tradicionalmente, o período com os maiores descontos e também costuma dar meses extras gratuitos aos clientes. Fique de olho no nosso site para não perder as ofertas! Usando um Cupom NordVPN Black Friday você ainda consegue vantagens extras.&nbsp;</p><h3>Cyber Monday NordVPN</h3><p>Logo após a Black Friday, a marca costuma estender ou lançar novas promoções durante a Cyber Monday NordVPN. É uma excelente oportunidade para quem perdeu as ofertas da maior promoção do ano ou deseja comparar as condições disponíveis.</p><h2>Sobre a NordVPN</h2><p>A NordVPN é uma das líderes globais em serviços de VPN, que oferece também soluções de segurança na Internet para empresas e pessoas físicas. Alguns recursos disponibilizados ao assinar um plano da NordVPN são navegação privada, proteção contra ameaças online e acesso a conteúdo restrito por localização.</p><p><i>Atenção: é necessário checar códigos e descontos diretamente nas lojas. As marcas têm autonomia para expirar ofertas e mudar porcentagens.</i></p>

thumbnail_Cupom NordVPN.png

Cupom NordVPN.png

Cupom NordVPN | Até 72% off - Maio 2026

Use um Cupom de Desconto Kaspersky com até 40% off em antivírus, VPN e Kaspersky Total Security 

<div class="raw-html-embed"><script src="https://www.tecmundo.com.br/ofertas/scripts/cupons.js"></script> 
<widget-cupom store="kaspersky" limit="50"></widget-cupom></div><p>Se você quer proteger seus dispositivos contra ameaças online sem gastar muito, use um <a href="https://www.awin1.com/cread.php?awinmid=22031&amp;awinaffid=1850060&amp;ued=https%3A%2F%2Fwww.kaspersky.com.br%2F&amp;clickref=pctracking" target="_blank">Cupom Kaspersky</a>. São descontos de até 40% para você economizar em segurança digital, com códigos como <strong>AFMINUS10</strong>, que dá 10% de desconto <a href="https://www.awin1.com/cread.php?awinmid=22031&amp;awinaffid=1850060&amp;ued=https%3A%2F%2Fwww.kaspersky.com.br%2F&amp;clickref=pctracking&amp;clickref2=tecmundo_embed" target="_blank">neste link</a>. Veja como pegar os seus.</p><h2>Como conseguir um Cupom Kaspersky?</h2><p>Achar cupons Kaspersky é fácil! Basta ficar de olho em sites que têm listas de cupons e canais de ofertas no <a href="https://www.whatsapp.com/channel/0029VajMO5Y4Crfd9sUv321p" target="_blank">WhatsApp</a>, como <a href="https://www.tecmundo.com.br/tags/descontos" target="_blank">Tecmundo</a>. Além de ficar por dentro das promoções mais recentes, você consegue códigos exclusivos.&nbsp;</p><h3>Como usar um cupom na Kaspersky?</h3><ul><li>Escolha a oferta que deseja, na lista no começo desta página.</li><li>Clique para ser direcionado à promoção.&nbsp;</li><li>Preste atenção na mensagem que aparece ao clicar para saber se você precisa copiar um código ou se o desconto já está aplicado no link.</li><li>Selecione o produto que quer contratar e, se for o caso, cole o código no campo indicado, no final da compra.</li></ul><h2>Código Promocional Kaspersky: veja os mais procurados</h2><h3>Cupom Kaspersky Antivirus</h3><p>Proteja seu PC contra ameaças. Use um Cupom Kaspersky Antivirus e economize até 40% na assinatura anual.</p><h3>Cupom Kaspersky Total Security</h3><p>Quer proteção avançada para toda a família? Com o Cupom Kaspersky Total Security, você economiza até 40% na compra do plano.</p><h3>Cupom Kaspersky Internet Security</h3><p>Navegue com segurança! Consiga proteção extra contra phishing e ataques online com um Cupom Kaspersky Internet Security e ainda pague menos para proteger seus dispositivos.</p><h2>Melhores datas para conseguir Cupom de Desconto Kaspersky</h2><h3>Black Friday Kaspersky</h3><p>O melhor momento para assinar um plano de segurança digital! Na Black Friday Kaspersky, os descontos chegam a até 40% nos principais produtos.</p><h3>Cyber Monday Kaspersky</h3><p>Na Cyber Monday, você pode garantir Kaspersky Antivirus, Total Security e Premium com até 50% de desconto!</p><h3>Natal Kaspersky</h3><p>Você também consegue pagar a metade do preço na proteção para o seu computador no Natal Kaspersky. Aproveite para começar o ano com segurança.&nbsp;</p><h2>Sobre a Kaspersky</h2><p>A Kaspersky é uma das principais empresas de cibersegurança do mundo, oferecendo soluções como Kaspersky Antivirus, Kaspersky Total Security, Kaspersky Premium e Kaspersky Internet Security. Com proteção avançada contra vírus, malwares e ataques cibernéticos, a Kaspersky ajuda a manter sua navegação segura.&nbsp;</p><p><i>Atenção: é necessário checar códigos e descontos anunciados aqui diretamente nas lojas. As marcas têm autonomia para expirar cupons, ofertas e mudar porcentagens a qualquer momento.</i></p>

thumbnail_Cupom Kaspersky.png

Cupom Kaspersky.png

Cupom Kaspersky | Até 40% off - Maio 2026

Felca e a denúncia de adultização: Governo e Congresso querem aprovar leis para punir exposição de menores na internet; Galaxy S25 FE vaza em detalhes com ficha técnica pouco empolgante; Latam agora aceita rastreamento de AirTags para facilitar busca de malas extraviadas; 'Estratagema da Microsoft': homem processa empresa por forçar migração do Windows 10 para o 11 ; Lembra dele? Serviço de internet discada da AOL será encerrado em setembro.<br><br>🔥 Se liga nas ofertas que encontramos para você!<br>3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN<br>Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft<br>Geladeira HQ Hq-230rdf, 230L por R$1.699,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4mFtlxv <br>Smartphone Motorola Razr 60, 256GB por R$4.249,15 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3Jdcp2S <br>Combo de Teclado e Mouse sem fio HP 230 por R$118,84 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4oz0mgr <br>Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 <br>Ofertas e cupons Samung com até 70% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/402724-cupom-samsung.htm#id-95835529<br><br>- Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/<br>- Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras<br>- Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas<br>⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio<br><br>#[Tipo: Hoje no Tecmundo]<br>00:00 Notícias de hoje<br>00:41 Adultização: Governo e Congresso querem aprovar leis para punir exposição de menores na internet <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406304-adultizacao-governo-e-congresso-querem-aprovar-leis-para-punir-exposicao-de-menores-na-internet.htmv  <br>02:34 NOVIDADE TECMUNDO!<br>03:13 Galaxy S25 FE vaza em detalhes com ficha técnica pouco empolgante <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/406298-galaxy-s25-fe-vaza-em-detalhes-com-ficha-tecnica-pouco-empolgante.htm <br>04:59 OFERTAS<br>06:04 Latam agora aceita rastreamento de AirTags para facilitar busca de malas extraviadas <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406282-latam-agora-aceita-rastreamento-de-airtags-para-facilitar-busca-de-malas-extraviadas.htm <br>07:38 Lembra dele? Serviço de internet discada da AOL será encerrado em setembro <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406272-lembra-dele-servico-de-internet-discada-da-aol-sera-encerrado-em-setembro.htm <br>09:03 'Estratagema da Microsoft': homem processa empresa por forçar migração do Windows 10 para o 11 <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/406281-estratagema-da-microsoft-homem-processa-empresa-por-forcar-migracao-do-windows-10-para-o-11.htm <br>10:36 Aconteceu na história da tecnologia<br>11:19 Obrigada pessoal!<br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>- Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>Você sabia que o TecMundo tem TRÊS podcasts no Spotify? TecInverso, Sem Manual e o Hoje no TecMundo estão disponíveis em áudio, se inscreva nos links abaixo! <br>- TecInverso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/6M5Bc5TwbdNcIiCepA3cpC?si=6F3l2SWwR0OhyuUN5mkr4Q<br>- Sem Manual: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/2NuC6P67F2rSmcqXUKoLRB?si=eHEOP__2S2GTvnRhI-RcQA <br>- Hoje no TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>open.spotify.com/show/2GfMFAmQseZ1fOtiLQyZ39?si=mUzlBYihQ2GFndyPSwzTZA<br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br><br>💡 Temos grupos também no Telegram!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br><br>CRÉDITOS<br>Roteiro: Amanda Fleure<br>Apresentação: Amanda Fleure<br>Imagens e áudio: Felipe Pedro (Felps)<br>Produção: Vitória Schmitz<br>Edição de vídeo: Rafael Nogoceke<br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Arthur Russo<br><br>A melhor programação está no TecMundo<br>- História da Tecnologia<br>- Análises, Unboxings e tudo sobre Produtos!<br>- TecDocs<br>- Matérias especiais<br>- Assistência Tec<br>- Lives de tradução e cobertura de eventos<br>- Listas<br>- Hoje no TecMundo<br><br>#adultizacao, #felca, #exploracaoinfantil, #redessociais, #protecaoinfantil, #internet, #segurança, #governofederal, #congresso, #leis, #galaxys25fe, #samsung, #smartphone, #tecnologia, #vazamento

FELCA e ADULTIZAÇÃO: Entenda a POLÊMICA; VAZOU Galaxy S25 FE; LATAM libera AirTags!

Vazou a política de criação de chatbots da Meta que flertam com crianças e dão conselhos médicos perigosos! A Uber considera indenizar clientes por atrasos e cancelamentos. Prepare-se: o WhatsApp vai mostrar quem viu seus Status por último. Procons e Idec estão de olho na Anatel após o fim do prefixo 0303. E a Samsung entra na corrida dos óculos inteligentes, com uma janela de lançamento já à vista. Curioso para saber os detalhes de cada notícia?<br><br>🔥 Se liga nas ofertas que encontramos para você!<br>3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN<br>Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft<br>Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t <br>Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46<br>Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J <br>Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787<br><br>- Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/<br>- Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras<br>- Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas<br>⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio<br><br>#[Tipo: Hoje no Tecmundo]<br>00:00 Notícias de hoje<br>00:58 Documentos revelam que chatbots da Meta podiam flertar com crianças e dar conselhos médicos falsos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/internet/406389-documentos-revelam-que-chatbots-da-meta-podiam-flertar-com-criancas-e-dar-conselhos-medicos-falsos.htm<br>02:52 ASSINE O THE BRIEF<br>03:09 NOVIDADE TECMUNDO<br>04:14 Uber pensa em indenizar clientes do Brasil por atrasos e cancelamentos <br>06:00 OFERTAS!<br>07:01 WhatsApp vai 'dedurar' quem viu seus Status por último em futura atualização <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/406390-whatsapp-vai-dedurar-quem-viu-seus-status-por-ultimo-em-futura-atualizacao.htm<br>08:38 CONFIRA O HOJE DE ONTEM!<br>09:17 'Lastimável': Procons e Idec criticam Anatel por abolir 0303 das ligações de telemarketing <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/406393-lastimavel-procons-e-idec-criticam-anatel-por-abolir-0303-das-ligacoes-de-telemarketing.htm<br>11:03 Óculos inteligente da Samsung ganham janela de lançamento <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406381-oculos-inteligente-da-samsung-ganham-janela-de-lancamento.htm<br>12:49 RESUMÃO ACONTECEU<br>14:41 RESPONDENDO COMENTÁRIOS<br>15:17 Valeu pessoal!<br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>- Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br><br>💡 Temos grupos também no Telegram!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br><br>CRÉDITOS<br>Roteiro: Amanda Fleure <br>Apresentação: Amanda Fleure<br>Imagens e áudio: Felipe Pedro (Felps) <br>Produção: Vitória Schmitz<br>Edição de vídeo: Rafael Nogoceke<br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Arthur Russo<br><br>A melhor programação está no TecMundo<br>- História da Tecnologia<br>- Análises, Unboxings e tudo sobre Produtos!<br>- TecDocs<br>- Matérias especiais<br>- Assistência Tec<br>- Lives de tradução e cobertura de eventos<br>- Listas<br>- Hoje no TecMundo<br><br>#Meta, #chatbots, #IA, #inteligenciaartificial, #tecnologia, #privacidade, #segurança, #crianças, #ElonMusk, #Uber, #MarkZuckerberg, #indenização, #TaylorSwift, #WhatsApp, #Status, #Anatel, #Procon, #Idec, #Samsung

GRAVE! Meta e chatbots +18 POLÊMICOS! WhatsApp vai TE DEDURAR! Samsung traz NOVIDADES!

O WhatsApp com certeza facilita a nossa comunicação, mas às vezes a falta de privacidade pode incomodar um pouco, principalmente pra quem usa para trabalhar. Quer um exemplo? Quem nunca abriu uma mensagem e esperou pra responder com calma depois, mas aquele amigo viu que você esteve online e cobrou uma resposta? <br><br>Para amenizar esses incômodos, o mensageiro permite que você oculte essas opções direto nas configurações. Funciona no Android e no iOS e é bem simples. Vamos te ensinar como tirar o visto por último e a confirmação de leitura do WhatsApp. <br><br>🔥 Se liga nas ofertas que encontramos para você!<br>Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t <br>Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46<br>Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J <br>Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 <br>Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787<br><br>00:00 Introdução<br>00:35 Como tirar o visto por último e a confirmação de leitura no Android<br>01:05 Como tirar o visto por último e a confirmação de leitura no iOS<br>01:39 Pedidos? Mande nos comentários!<br><br>- Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/<br>- Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras<br>- Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas<br>⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio<br><br>#[Tipo: Assistência Tec]<br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>- Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br><br>💡 Temos grupos também no Telegram!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br><br>CRÉDITOS<br>Roteiro: Thayna Cruz<br>Apresentação: Thayna Cruz<br>Imagens e áudio: Felipe Pedro (Felps) e Lucas Ghitelar<br>Produção: Vitória Schmitz<br>Edição de vídeo: Larissa Kinoshita<br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Thayna Cruz<br><br>A melhor programação está no TecMundo<br>- História da Tecnologia<br>- Análises, Unboxings e tudo sobre Produtos!<br>- TecDocs<br>- Matérias especiais<br>- Assistência Tec<br>- Lives de tradução e cobertura de eventos<br>- Listas<br>- Hoje no TecMundo<br><br>#Instagram #AssistênciaTec #Reels #Android #iPhone #ComoFazer #Tutorial #TecMundo #DicasDeCelular #iOS

Como TIRAR o visto por último e a confirmação de leitura do WhatsApp - #AssistênciaTec 159

Acredite ou não, o primeiro grande "vírus" (tecnicamente um worm) que se espalhou pela internet surgiu em 1988 por causa de um "erro de digitação" de um estudante. Mas essa não foi a única semente do nosso futuro digital plantada naquele ano. Foi quando também nasceram o chat IRC, o antivírus Avast e até o touchpad dos notebooks. Reviva o início de tudo, em um ano marcado também por Super Mario Bros. 3 e o Mega Drive.<br><br>🔥 Se liga nas ofertas que encontramos para você!<br>Smartband Samsung Galaxy Fit3 por R$249,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/41HNz1t <br>Aquecedor Elétrico Cadence AQC422 por R$98,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/45i4I46<br>Smart TV 32” Aiwa HD AWS-TV-32-BL-02-A por R$872,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/4oBWJ9J <br>Cupom Kaspersky com 30% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95846469 <br>Cupom Philips Walita com 7% de desconto em air fryers - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/406001-cupom-philips-walita.htm#id-95840787<br><br>- Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/<br>- Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras<br>- Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas<br>⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio<br><br>#[Tipo: Aconteceu na História da Tecnologia]<br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>- Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br><br>💡 Temos grupos também no Telegram!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br><br>CRÉDITOS<br>Roteiro: Nilton Kleina<br>Apresentação: Leonardo Rocha<br>Imagens e áudio: Lucas Ghitelar<br>Produção: Vitória Schmitz<br>Edição de vídeo: Ren Greca<br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Leonardo Rocha<br><br>A melhor programação está no TecMundo<br>- História da Tecnologia<br>- Análises, Unboxings e tudo sobre Produtos!<br>- TecDocs<br>- Matérias especiais<br>- Assistência Tec<br>- Lives de tradução e cobertura de eventos<br>- Listas<br>- Hoje no TecMundo<br><br>#HistoriaDaTecnologia #1988 #MegaDrive #SuperMarioBros3 #Retrogaming #Anos80 #Nostalgia #Sega #Nintendo #AyrtonSenna #MicrosoftOffice #Internet #ValeTudo #Tecnologia #TecMundo

O nascimento do 1º VÍRUS da Internet (e do IRC, Avast e do Touchpad) – Aconteceu em 1988

As notícias de hoje incluem exército do Brasil realiza treinamento contra cibercriminosos; Spotify melhora plano grátis e agora você escolhe exatamente qual música ouvir; A relação entre a China e a Nvidia, gigante da tecnologia, enfrenta um novo capítulo de tensões; iPhone 17 e iPhone Air entram em pré-venda no Brasil nesta terça; confira os preços e Demanda sem precedentes’: preço de SSDs vai aumentar por alta em IA.<br><br>🔥 Se liga nas ofertas que encontramos para você!<br>3 meses de Kindle Unlimited grátis para membros Prime - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/3ToiDyN<br>Amazon Prime grátis por 30 dias para novos assinantes - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4lBZQft<br>👀 Smart TV 49" 4K Philco P49ERA com Roku TV por R$1.580,91 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3VXjSWN <br>👀 Kit gamer com teclado, mouse e mousepad Viper Pro por R$184,69 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/46mfbed <br>🚀 Smartphone Xiaomi Redmi Note 14, 256GB por R$1.020,00 - <a href="https://" target="_blank" rel="nofollow noopener">https://</a>amzn.to/4nT3BOX <br>🚀 Planos Kaspersky Total Security com 50% de desconto - <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/402765-cupom-kaspersky.htm#id-95765791<br><br>- Guia de Compras TecMundo: <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/guia-de-compras/<br>- Newsletter do Guia de Compras: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>mailchi.mp/nzn/newsletter-guiadecompras<br>- Entre no nosso canal de ofertas no WhatsApp: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/tecmundoofertas<br>⚠️ Assine a newsletter do The BRIEF e seja sempre o mais informado no café da empresa: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/subscribe?utm_source=youtube&utm_medium=hojenotec&utm_campaign=maio<br><br>#[Tipo: Hoje no Tecmundo]<br>00:00 Notícias de hoje<br>00:50 Exército do Brasil realiza treinamento contra cibercriminosos <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/seguranca/407088-exercito-do-brasil-realiza-treinamento-contra-cibercriminosos.htm <br>02:17 iPhone 17 e iPhone Air entram em pré-venda no Brasil; confira os preços <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/celular/407101-iphone-17-e-iphone-air-entram-em-pre-venda-no-brasil-confira-os-precos.htm<br>04:17 Ofertinhas Especiais!<br>05:10 Notícias The Brief <a href="https://" target="_blank" rel="nofollow noopener">https://</a>thebrief-newsletter.beehiiv.com/ <br>06:52 Demanda sem precedentes’: preço de SSDs vai aumentar por alta em IA <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/produto/407092-demanda-sem-precedentes-preco-de-ssds-vai-aumentar-por-alta-em-ia.htm <br>08:20 Spotify melhora plano grátis e agora você escolhe exatamente qual música ouvir <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/software/407086-spotify-melhora-plano-gratis-e-agora-voce-escolhe-exatamente-qual-musica-ouvir.htm <br>09:50 Aconteceu na história <br>10:31 Valeu pessoal!<br><br>Extensão do TecMundo: encontre cupons escondidos nas principais lojas online:  <a href="http://" target="_blank" rel="nofollow noopener">http://</a>bit.ly/3ZkKOji<br><br>- Os melhores cupons Online para você! <a href="https://www." target="_blank" rel="nofollow noopener">https://www.</a>tecmundo.com.br/cupons <br><br>💡 Participe dos canais do TecMundo no WhatsApp!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatstecmundo<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsmegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/whatsminhaserie<br><br>💡 Temos grupos também no Telegram!<br>- TecMundo: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/3JZoTbm<br>- Voxel: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramvoxel<br>- Mega Curioso: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegrammegacurioso<br>- Minha Série: <a href="https://" target="_blank" rel="nofollow noopener">https://</a>bit.ly/telegramminhaserie<br><br>CRÉDITOS<br>Roteiro: Amanda Fleure<br>Apresentação: Amanda Fleure<br>Imagens e áudio: Felipe Pedro (Felps) <br>Produção: Vitória Schmitz<br>Edição de vídeo: Rafael Nogoceke<br>Motion Graphics: Gustavo Silva<br>Arte da thumb: Arthur Russo<br><br>A melhor programação está no TecMundo<br>- História da Tecnologia<br>- Análises, Unboxings e tudo sobre Produtos!<br>- TecDocs<br>- Matérias especiais<br>- Assistência Tec<br>- Lives de tradução e cobertura de eventos<br>- Listas<br>- Hoje no TecMundo<br><br>#Exercito, #Brasil, #Cibersegurança, #Cibercriminosos, #iPhone17, #iPhoneAir, #Apple, #China, #Nvidia, #Tecnologia, #SSDs, #InteligenciaArtificial, #Spotify, #Streaming, #Inovacao

CHINA x NVIDIA! Exército do BRASIL x Cibercriminosos; Spotify FINALMENTE inovou e iPhone 17 e Air!

large_cpanel-hack.jpg

medium_cpanel-hack.jpg

small_cpanel-hack.jpg

thumbnail_cpanel-hack.jpg

cpanel-hack.jpg

Falha no mecanismo de login permitia que invasores acessassem painéis de controle sem credenciais válidas; patches já estão disponíveis e devem ser aplicados imediatamente.

<p>O cPanel corrigiu uma vulnerabilidade crítica de autenticação que permitia a invasores acessar painéis de controle de servidores sem autorização. A falha afeta todas as versões com suporte ativo da plataforma e representa um risco sério para servidores expostos sem a atualização aplicada.</p><p>O cPanel é um painel de controle de hospedagem amplamente utilizado. Ele permite que usuários gerenciem sites e servidores por meio de uma interface gráfica, sem precisar usar ferramentas de linha de comando.</p><p>A gravidade da vulnerabilidade está na natureza do que ela expõe. Um invasor que explorasse a falha poderia acessar o painel de controle de um servidor sem precisar de credenciais válidas. Isso dá acesso a arquivos, configurações, bancos de dados e toda a infraestrutura gerenciada pelo painel.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/08/28/28204545582004.jpg" alt="ataque-vaza-credenciais-de-plataforma-de-códigos" srcset="https://tm.ibxk.com.br/2025/08/28/28204545098000.jpg 245w,https://tm.ibxk.com.br/2025/08/28/28204545098001.jpg 500w,https://tm.ibxk.com.br/2025/08/28/28204545098003.jpg 750w,https://tm.ibxk.com.br/2025/08/28/28204545098002.jpg 1000w," sizes="100vw"><figcaption>cPanel liberou patches para seis versões da plataforma e orienta administradores a aplicar as atualizações imediatamente para reduzir o risco de comprometimento dos servidores.</figcaption></figure><h2>Como a falha funciona</h2><p>A vulnerabilidade é classificada como um exploit de autenticação. Basicamente, o mecanismo que deveria verificar a identidade do usuário antes de liberar o acesso pode ser contornado por um atacante.</p><p>O cPanel não divulgou detalhes técnicos específicos sobre o método de exploração. A empresa confirmou que todas as versões com suporte estão afetadas e orientou administradores a aplicar as atualizações imediatamente.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/06/10/10150752875351.jpg" alt="mulher-fazendo-verificacao-biometrica-no-celular" srcset="https://tm.ibxk.com.br/2025/06/10/10150752813349.jpg 234w,https://tm.ibxk.com.br/2025/06/10/10150752875350.jpg 500w," sizes="100vw"><figcaption>Vulnerabilidade comprometia o mecanismo de autenticação do cPanel, etapa responsável por verificar a identidade do usuário antes de liberar o acesso ao painel.</figcaption></figure><h2>Quais versões corrigem o problema</h2><p>O cPanel liberou correções nas seguintes versões:</p><ul><li>11.110.0.97;</li><li>11.118.0.63;</li><li>11.126.0.54;</li><li>11.132.0.29;</li><li>11.134.0.20;</li><li>11.136.0.5.</li></ul><p>Servidores que rodam versões sem suporte também podem estar vulneráveis. O cPanel recomenda que administradores nessa situação atualizem o ambiente o quanto antes.</p><h2>O que a Namecheap fez enquanto o patch não estava disponível</h2><p>A Namecheap, uma das maiores empresas de hospedagem do mundo, aplicou uma regra de firewall temporária bloqueando as portas TCP 2083 e 2087 como medida de contenção. Essas portas são usadas para acesso ao cPanel e ao WHM, o painel de gerenciamento para revendedores.</p><p>A medida teve efeitos colaterais. Enquanto a regra estava ativa, o acesso ao cPanel e ao WHM ficou indisponível para os clientes. Webmail, Webdisk e conexões SSL e não-SSL também foram afetadas durante o período de manutenção.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/09/24/24181712627051.jpg" alt="ataque-sms" srcset="https://tm.ibxk.com.br/2025/09/24/24181712643054.jpg 245w,https://tm.ibxk.com.br/2025/09/24/24181712627052.jpg 500w,https://tm.ibxk.com.br/2025/09/24/24181712627053.jpg 750w,https://tm.ibxk.com.br/2025/09/24/24181712643055.jpg 1000w," sizes="100vw"><figcaption>Falha crítica no cPanel permitia que invasores acessassem painéis de controle de servidores sem apresentar credenciais válidas.</figcaption></figure><h2>Como a correção foi implementada</h2><p>A Namecheap acompanhou o caso em tempo real e atualizou seus clientes ao longo do dia. O processo de aplicação do patch durou cerca de sete horas.</p><p>Às 22h35 UTC, a empresa confirmou que o cPanel havia liberado o patch oficial e que a implantação estava em andamento, com previsão de dois a três horas para conclusão. Às 02h04 UTC do dia seguinte, a correção já havia sido aplicada nos servidores Reseller e Stellar Business. Às 02h42 UTC, todos os servidores restantes também receberam a atualização.</p><h2>O que administradores precisam fazer agora</h2><p>Administradores que gerenciam servidores com cPanel devem verificar imediatamente qual versão está em execução. Caso o servidor ainda não esteja em uma das versões corrigidas listadas acima, a atualização deve ser prioridade.</p><p>O cPanel reforça que servidores em versões sem suporte oficial também podem estar expostos à mesma vulnerabilidade, sem previsão de correção por parte da empresa.</p><p>Acompanhe o TecMundo nas redes sociais. Para mais notícias de segurança e tecnologia, inscreva-se em nossa newsletter e canal do YouTube.</p>

O cPanel corrigiu uma vulnerabilidade crítica de autenticação que afetava todas as versões com suporte ativo da plataforma. A falha permitia que invasores acessassem painéis de controle de servidores sem apresentar credenciais válidas, expondo arquivos, configurações e bancos de dados gerenciados pelo painel. O cPanel é amplamente utilizado por empresas de hospedagem e administradores de servidores ao redor do mundo para gerenciar sites e infraestrutura por meio de uma interface gráfica. A empresa liberou correções nas versões 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20 e 11.136.0.5. Servidores que rodam versões sem suporte oficial também podem estar vulneráveis à mesma falha, sem previsão de patch. A Namecheap, uma das maiores empresas de hospedagem do mundo, aplicou uma regra de firewall temporária bloqueando as portas TCP 2083 e 2087 como medida de contenção enquanto o patch oficial não estava disponível.

Security Affairs

pessoa-segurando-celular-com-ilustracoes-de-senhas-e-codigos-ao-redor

large_passkey-pode-substituir-senhas.jpg

medium_passkey-pode-substituir-senhas.jpg

small_passkey-pode-substituir-senhas.jpg

thumbnail_passkey-pode-substituir-senhas.jpg

passkey-pode-substituir-senhas.jpg

Relatório da KELA aponta crescimento de 45% em vítimas de ransomware, explosão de infostealers no macOS e uso crescente de inteligência artificial em ataques cibernéticos.

<p>Quase 2,9 bilhões de credenciais foram comprometidas ao longo de 2025. O número inclui nomes de usuário, senhas, tokens de sessão, cookies e listas de login e senha encontrados em repositórios de e-mail hackeados e marketplaces criminosos. A descoberta é da empresa de inteligência de ameaças KELA.</p><p>Desse total, pelo menos 347 milhões foram obtidos por infostealers, um tipo de malware projetado para roubar dados diretamente dos dispositivos infectados. Esses programas foram encontrados em aproximadamente 3,9 milhões de máquinas ao redor do mundo.</p><p>O volume nem sempre indica que as credenciais ainda são válidas, mas reflete o que a KELA chama de "escala e persistência absolutas da ameaça". Basicamente, mesmo credenciais antigas podem abrir portas se as vítimas reutilizarem senhas em diferentes plataformas.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/29/cibercrime_2025_0969f9fa7c.png" alt="cibercrime 2025.png" srcset="https://tm.ibxk.com.br/2026/04/29/thumbnail_cibercrime_2025_0969f9fa7c.png 245w,https://tm.ibxk.com.br/2026/04/29/small_cibercrime_2025_0969f9fa7c.png 500w,https://tm.ibxk.com.br/2026/04/29/medium_cibercrime_2025_0969f9fa7c.png 750w,https://tm.ibxk.com.br/2026/04/29/large_cibercrime_2025_0969f9fa7c.png 1000w," sizes="100vw"><figcaption>O Lumma dominou o mercado com 55,39% das infecções, mais que o dobro do segundo colocado, o Redline, com 25,09%. Vidar, Acreed e StealC completam o ranking das famílias mais utilizadas por grupos criminosos no período. Imagem: KELA.</figcaption></figure><h2>Infostealers no macOS crescem 7.000% em um ano</h2><p>Um dos dados mais expressivos do relatório diz respeito ao macOS. As infecções por infostealers nesse sistema saltaram de menos de mil casos em 2024 para mais de 70 mil em 2025, um crescimento de aproximadamente 7.000%.</p><p>Por anos, usuários de Mac foram vistos como alvos menos atrativos por cibercriminosos. O crescimento acelerado sugere que isso está mudando, com grupos criminosos ampliando o alcance das campanhas para além do Windows.</p><p>No recorte por país, o Brasil aparece em segundo lugar no ranking de máquinas infectadas, com 6,9% do total. A Índia lidera com 11,9%, seguida pelos Estados Unidos com 5,5%.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/29/cibercrime_2025_1_1db55c5f2d.png" alt="cibercrime 2025 (1).png" srcset="https://tm.ibxk.com.br/2026/04/29/thumbnail_cibercrime_2025_1_1db55c5f2d.png 245w,https://tm.ibxk.com.br/2026/04/29/small_cibercrime_2025_1_1db55c5f2d.png 500w,https://tm.ibxk.com.br/2026/04/29/medium_cibercrime_2025_1_1db55c5f2d.png 750w,https://tm.ibxk.com.br/2026/04/29/large_cibercrime_2025_1_1db55c5f2d.png 1000w," sizes="100vw"><figcaption>Janeiro e fevereiro registraram os maiores picos de infecção, com cerca de 470 mil e 510 mil dispositivos comprometidos, respectivamente. O volume se estabilizou entre 250 mil e 370 mil nos meses seguintes. Imagem: KELA.</figcaption></figure><h2>Ransomware avança com mais grupos e mais vítimas</h2><p>O número de vítimas de ransomware cresceu 45% em relação ao ano anterior, chegando a 7.549 casos registrados. Os ataques foram reivindicados por 147 grupos ativos, sendo 80 deles identificados pela primeira vez em 2025.</p><p>O ransomware funciona basicamente como um sequestro digital. Os criminosos invadem sistemas, criptografam arquivos e exigem pagamento para devolver o acesso. O relatório não especifica quantas das vítimas chegaram a pagar o resgate.</p><p>A proliferação de novos grupos indica que a operação desse tipo de ataque se tornou acessível a agentes menos sofisticados. Isso porque ferramentas prontas para uso, conhecidas como ransomware-as-a-service, permitem que qualquer pessoa com intenção criminosa alugue a infraestrutura necessária.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/29/cibercrime_2025_2_2ec0194831.png" alt="cibercrime 2025 (2).png" srcset="https://tm.ibxk.com.br/2026/04/29/thumbnail_cibercrime_2025_2_2ec0194831.png 245w,https://tm.ibxk.com.br/2026/04/29/small_cibercrime_2025_2_2ec0194831.png 500w,https://tm.ibxk.com.br/2026/04/29/medium_cibercrime_2025_2_2ec0194831.png 750w,https://tm.ibxk.com.br/2026/04/29/large_cibercrime_2025_2_2ec0194831.png 1000w," sizes="100vw"><figcaption>A Índia lidera com 12% das infecções globais, seguida pelo Brasil, com 7%. Os dois países somados representam quase um quinto de todas as máquinas comprometidas por esse tipo de malware no mundo. Imagem: KELA.</figcaption></figure><h2>Exploração de vulnerabilidades em alta</h2><p>A KELA também registrou um aumento de 29% nas vulnerabilidades adicionadas ao catálogo KEV da CISA, agência americana de cibersegurança. Foram 238 falhas catalogadas em 2025, ante 185 no ano anterior.</p><p>O mercado cibercriminoso acompanhou essa tendência. Segundo o relatório, a demanda migrou de provas de conceito básicas para scripts de exploração em massa, já prontos para uso automatizado. Isso significa que falhas recém-descobertas podem ser armadas muito mais rapidamente do que antes.</p><p>Paralelamente, ataques hacktivistas também escalaram. Surgiram 250 novos grupos ao longo do ano, e os ataques de negação de serviço distribuído, conhecidos como DDoS, cresceram 400%, chegando a 3.500 incidentes. A KELA atribui esse crescimento ao aumento de tensões geopolíticas.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/29/cibercrime_2025_3_b18c06bb42.png" alt="cibercrime 2025 (3).png" srcset="https://tm.ibxk.com.br/2026/04/29/thumbnail_cibercrime_2025_3_b18c06bb42.png 245w,https://tm.ibxk.com.br/2026/04/29/small_cibercrime_2025_3_b18c06bb42.png 500w,https://tm.ibxk.com.br/2026/04/29/medium_cibercrime_2025_3_b18c06bb42.png 750w,https://tm.ibxk.com.br/2026/04/29/large_cibercrime_2025_3_b18c06bb42.png 1000w," sizes="100vw"><figcaption>Soluções de nuvem corporativa (19,6%) e sistemas de gestão de conteúdo (18,7%) lideraram os alvos em 2025. E-mail corporativo aparece em terceiro, com 15,3% das credenciais comprometidas voltadas a esse tipo de serviço. Imagem: KELA.</figcaption></figure><h2>IA assume papel central nos ataques</h2><p>O relatório dedica atenção especial ao uso crescente de inteligência artificial por grupos criminosos. A KELA afirma que atacantes deixaram de usar IA apenas como ferramenta de apoio e passaram a integrá-la de forma estrutural nas operações.</p><p>Técnicas que antes exigiam trabalho manual, como personalização de phishing ou análise de alvos, agora são executadas de forma autônoma. O CEO da KELA, David Carmiel, afirmou que mais de 80% das operações observadas requerem supervisão humana mínima.</p><p>A empresa também identificou o crescimento de ataques por injeção de prompt, uma técnica que tenta manipular agentes de IA para executar ações não autorizadas. Isso porque sistemas automatizados baseados em modelos de linguagem estão sendo integrados a fluxos corporativos, criando novos vetores de ataque.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/29/cibercrime_2025_4_1e57b91ff5.png" alt="cibercrime 2025 (4).png" srcset="https://tm.ibxk.com.br/2026/04/29/thumbnail_cibercrime_2025_4_1e57b91ff5.png 245w,https://tm.ibxk.com.br/2026/04/29/small_cibercrime_2025_4_1e57b91ff5.png 500w,https://tm.ibxk.com.br/2026/04/29/medium_cibercrime_2025_4_1e57b91ff5.png 750w,https://tm.ibxk.com.br/2026/04/29/large_cibercrime_2025_4_1e57b91ff5.png 1000w," sizes="100vw"><figcaption>Janeiro e fevereiro registraram os maiores picos de infecção, com cerca de 470 mil e 510 mil dispositivos comprometidos, respectivamente. O volume se estabilizou entre 250 mil e 370 mil nos meses seguintes. Imagem: KELA.</figcaption></figure><h2>Cadeia de fornecimento de software como vetor prioritário</h2><p>A KELA aponta a cadeia de suprimentos de software como uma das frentes mais exploradas do ano. Repositórios de código aberto e mecanismos de autenticação como o OAuth foram usados como pontos de entrada para comprometer projetos inteiros.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/29/cibercrime_2025_5_eb7f645696.png" alt="cibercrime 2025 (5).png" srcset="https://tm.ibxk.com.br/2026/04/29/thumbnail_cibercrime_2025_5_eb7f645696.png 245w,https://tm.ibxk.com.br/2026/04/29/small_cibercrime_2025_5_eb7f645696.png 500w,https://tm.ibxk.com.br/2026/04/29/medium_cibercrime_2025_5_eb7f645696.png 750w,https://tm.ibxk.com.br/2026/04/29/large_cibercrime_2025_5_eb7f645696.png 1000w," sizes="100vw"><figcaption>Os Estados Unidos concentram mais da metade das vítimas registradas em 2025, com 53,15% dos casos. O Brasil aparece no top 10, com 1,78% do total, à frente do Japão e atrás da Itália. Imagem: KELA.</figcaption></figure><p>Ataques desse tipo são especialmente problemáticos porque afetam não só a organização diretamente comprometida, mas todos os usuários que dependem do software infectado. Isso porque uma biblioteca maliciosa distribuída por um repositório confiável pode atingir milhares de sistemas simultaneamente.</p><p>Acompanhe o TecMundo nas redes sociais. Para mais notícias de segurança e tecnologia, inscreva-se em nossa newsletter e canal do YouTube.</p>

A empresa de inteligência de ameaças KELA rastreou quase 2,9 bilhões de credenciais comprometidas ao longo de 2025, segundo o relatório The State of Cybercrime 2026. Os dados incluem senhas, tokens de sessão e cookies coletados por infostealers encontrados em 3,9 milhões de máquinas infectadas ao redor do mundo. O Brasil aparece em segundo lugar no ranking global de infecções, com 6,9% do total, atrás apenas da Índia, com 11,9%. Um dos dados mais expressivos do relatório é o crescimento de infecções por infostealers no macOS, que saltou de menos de mil casos em 2024 para mais de 70 mil em 2025. No campo do ransomware, o número de vítimas cresceu 45% em relação ao ano anterior, chegando a 7.549 casos registrados por 147 grupos ativos, sendo 80 deles identificados pela primeira vez no ano. A KELA também registrou aumento de 29% nas vulnerabilidades exploradas ativamente, com 238 falhas adicionadas ao catálogo da agência americana CISA.

InfoSecurity Magazine

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>Em 2025, quase 2,9 bilhões de credenciais foram comprometidas, incluindo nomes de usuário, senhas e tokens de sessão, segundo a KELA.</li>
    <li>Infostealers no macOS cresceram 7.000% em um ano, com o Brasil sendo o segundo país mais afetado por infecções, atrás da Índia.</li>
    <li>O número de vítimas de ransomware aumentou 45%, com 147 grupos ativos, e a proliferação de novos grupos indica maior acessibilidade a ataques.</li>
    <li>Houve um aumento de 29% nas vulnerabilidades catalogadas pela CISA, e ataques hacktivistas e DDoS cresceram significativamente.</li>
    <li>A inteligência artificial está sendo integrada de forma estrutural em ataques cibernéticos, com mais de 80% das operações exigindo supervisão humana mínima.</li>
  </ul>
</section>

ilustracao-de-alerta-de-virus-no-computador

large_malware-atroposia.jpg

medium_malware-atroposia.jpg

small_malware-atroposia.jpg

thumbnail_malware-atroposia.jpg

malware-atroposia.jpg

Vulnerabilidade descoberta pela Wiz dava acesso a milhões de repositórios privados e afeta 88% das instâncias do GitHub Enterprise Server.

<p>Pesquisadores da empresa de segurança Wiz descobriram uma vulnerabilidade crítica na infraestrutura interna do GitHub. Ela permitia a qualquer usuário autenticado a capacidade de executar comandos arbitrários nos servidores da plataforma.</p><p>A falha, registrada como CVE-2026-3854, afetou tanto o GitHub.com quanto o GitHub Enterprise Server e foi explorada usando apenas um cliente git padrão e um único comando. A vulnerabilidade foi encontrada com ajuda de inteligência artificial, o que os pesquisadores apontam como uma mudança significativa na forma como esse tipo de falha é identificado.</p><p>O GitHub corrigiu o problema no GitHub.com em menos de seis horas após o recebimento do relatório. Para o Enterprise Server, patches foram lançados e o CVE foi publicado, mas 88% das instâncias ainda estavam vulneráveis no momento da divulgação.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/29/Git_Hub_RCE_0761a0ed78.png" alt="GitHub RCE.png" srcset="https://tm.ibxk.com.br/2026/04/29/thumbnail_Git_Hub_RCE_0761a0ed78.png 245w,https://tm.ibxk.com.br/2026/04/29/small_Git_Hub_RCE_0761a0ed78.png 500w,https://tm.ibxk.com.br/2026/04/29/medium_Git_Hub_RCE_0761a0ed78.png 750w,https://tm.ibxk.com.br/2026/04/29/large_Git_Hub_RCE_0761a0ed78.png 1000w," sizes="100vw"><figcaption>O GitHub publicou o CVE-2026-3854 em 13 de março de 2026, classificando a falha como de alta severidade no GitHub Enterprise Server. Imagem: Wiz.</figcaption></figure><h2>Como funciona o pipeline interno do GitHub</h2><p>Para entender a falha, é preciso entender o que acontece quando alguém executa um git push. O comando passa por uma cadeia de serviços internos antes de ser aceito pela plataforma.</p><p>O primeiro serviço, chamado babeld, funciona como um proxy que recebe a conexão do usuário e repassa a autenticação para o gitauth. Esse segundo serviço verifica as credenciais e define as políticas de segurança da sessão, como limites de tamanho de arquivo e regras de nomenclatura de branches.</p><p>As informações são então empacotadas em um cabeçalho interno chamado X-Stat e enviadas ao próximo serviço.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/29/Git_Hub_RCE_1_28aaf6f3cb.png" alt="GitHub RCE (1).png" srcset="https://tm.ibxk.com.br/2026/04/29/thumbnail_Git_Hub_RCE_1_28aaf6f3cb.png 245w,https://tm.ibxk.com.br/2026/04/29/small_Git_Hub_RCE_1_28aaf6f3cb.png 500w,https://tm.ibxk.com.br/2026/04/29/medium_Git_Hub_RCE_1_28aaf6f3cb.png 750w,https://tm.ibxk.com.br/2026/04/29/large_Git_Hub_RCE_1_28aaf6f3cb.png 1000w," sizes="100vw"><figcaption>Diagrama da Wiz Research mostra o caminho de um git push pelos serviços internos do GitHub até a validação final de segurança. Imagem: Wiz.</figcaption></figure><p>O X-Stat usa um formato simples de pares chave=valor separados por ponto e vírgula. Um terceiro serviço, o gitrpcd, lê esse cabeçalho e prepara o ambiente para os processos seguintes. O detalhe crítico está nas regras de parsing, que seguem a lógica de "último valor vence".</p><p>Se uma mesma chave aparece duas vezes no cabeçalho, o valor mais recente sobrescreve o anterior.</p><h2>A brecha estava na falta de sanitização</h2><p>O git permite que usuários enviem opções arbitrárias junto com um push usando o parâmetro -o. Essas opções são incorporadas diretamente no cabeçalho X-Stat pelo babeld, sem nenhuma remoção ou escaping do caractere ponto e vírgula.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/29/Git_Hub_RCE_2_70e1f0932a.png" alt="GitHub RCE (2).png" srcset="https://tm.ibxk.com.br/2026/04/29/thumbnail_Git_Hub_RCE_2_70e1f0932a.png 245w,https://tm.ibxk.com.br/2026/04/29/small_Git_Hub_RCE_2_70e1f0932a.png 500w,https://tm.ibxk.com.br/2026/04/29/medium_Git_Hub_RCE_2_70e1f0932a.png 750w,https://tm.ibxk.com.br/2026/04/29/large_Git_Hub_RCE_2_70e1f0932a.png 1000w," sizes="100vw"><figcaption>Um único push malicioso comprometia nós de armazenamento compartilhado e dava acesso de leitura e escrita a milhões de repositórios de outros usuários. Imagem: Wiz.</figcaption></figure><p>Isso criou o problema. Um atacante podia incluir um ponto e vírgula em uma opção de push seguido por um campo de segurança legítimo do X-Stat. O babeld copiava esse valor sem modificação, inserindo campos extras no cabeçalho. Como o gitrpcd usa a lógica de "último vence", o campo injetado sobrescrevia o original.</p><p>Na prática, isso permitia desabilitar verificações de segurança como o limite de tamanho de arquivos simplesmente enviando um push com a opção correta.</p><h2>De injeção de campo para execução de código</h2><p>Os pesquisadores foram além da desativação de políticas. Ao analisar o binário do hook de pré-recebimento, componente responsável por validar um push antes de aceitá-lo, descobriram que ele tem dois caminhos de execução distintos.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/08/28/28204711620005.jpg" alt="ataque-vaza-credenciais-de-plataforma-de-códigos" srcset="https://tm.ibxk.com.br/2025/08/28/28204711667007.jpg 245w,https://tm.ibxk.com.br/2025/08/28/28204711667006.jpg 500w,https://tm.ibxk.com.br/2025/08/28/28204711745009.jpg 750w,https://tm.ibxk.com.br/2025/08/28/28204711745008.jpg 1000w," sizes="100vw"><figcaption>A falha permitia que um atacante autenticado executasse comandos remotos nos servidores do GitHub sem nenhuma ferramenta especial.</figcaption></figure><p>O caminho de produção executa hooks em uma sandbox isolada. O outro caminho executa os hooks diretamente, sem isolamento, com acesso completo ao sistema de arquivos. A escolha entre os dois é feita com base no campo rails_env do X-Stat, que era injetável pela mesma técnica.</p><p>A cadeia de exploração completa envolve três injeções. Primeiro, o campo rails_env é substituído por um valor não-produção para sair da sandbox. Depois, o campo custom_hooks_dir é alterado para controlar o diretório onde o binário busca scripts de hook.</p><p>Por fim, o campo repo_pre_receive_hooks é injetado com uma definição de hook que usa path traversal, técnica que navega por diretórios usando sequências como ../, para apontar para um binário arbitrário no sistema. Esse binário é então executado como o usuário do serviço git, com acesso amplo ao servidor.</p><figure class="image"><img src="https://tm.ibxk.com.br/2025/08/15/15083039023008.jpg" alt="a-imagem-mostra-uma-tela-de-programação-com-números-binários-0-e-1" srcset="https://tm.ibxk.com.br/2025/08/15/15083038539002.jpg 245w,https://tm.ibxk.com.br/2025/08/15/15083039023006.jpg 500w,https://tm.ibxk.com.br/2025/08/15/15083039023007.jpg 750w,https://tm.ibxk.com.br/2025/08/15/15083039023009.jpg 1000w," sizes="100vw"><figcaption>A descoberta foi possível graças a ferramentas de engenharia reversa com inteligência artificial, que aceleraram a análise dos binários internos da plataforma.</figcaption></figure><h2>O mesmo ataque funcionou no GitHub.com</h2><p>Os pesquisadores testaram a exploração no GitHub.com e encontraram uma diferença inicial. Os hooks customizados nunca eram executados. Investigando mais, identificaram um campo no X-Stat que controla se o servidor opera em modo enterprise.</p><p>No Enterprise Server, esse campo é verdadeiro por padrão. No GitHub.com, é falso, o que desativa o caminho dos hooks customizados.</p><p>O campo também era injetável. Com mais uma injeção, a cadeia completa funcionou no GitHub.com. Os pesquisadores conseguiram executar comandos nos servidores de armazenamento compartilhados da plataforma como o usuário git, que por design tem acesso de leitura a todos os repositórios hospedados naquele nó.</p><figure class="image"><img src="https://tm.ibxk.com.br/2024/09/02/02152728772374.png" alt="criminosos-usam-github-para-espalhar-malware-disfarcado-de-correcoes-thumb.png" srcset="https://tm.ibxk.com.br/2024/09/02/02152728788375.png 244w,https://tm.ibxk.com.br/2024/09/02/02152728867377.png 500w,https://tm.ibxk.com.br/2024/09/02/02152728804376.png 750w," sizes="100vw"><figcaption>O GitHub corrigiu o problema em menos de seis horas após receber o relatório da Wiz e liberou patches para o Enterprise Server.</figcaption></figure><p>A equipe confirmou que os nós comprometidos hospedavam milhões de repositórios de usuários e organizações diferentes. Eles não acessaram o conteúdo de repositórios de terceiros, mas validaram que as permissões do usuário git permitiriam esse acesso.</p><h2>O papel da IA na descoberta</h2><p>A Wiz usou ferramentas de engenharia reversa aumentadas por IA, especificamente o IDA MCP, para analisar os binários compilados do GitHub e reconstruir os protocolos internos.</p><p>Segundo os pesquisadores, esse tipo de análise não seria viável manualmente em tempo razoável. A descoberta aponta para uma tendência crescente: vulnerabilidades em sistemas fechados e complexos sendo encontradas com ajuda de IA.</p><p>Acompanhe o TecMundo nas redes sociais. Para mais notícias de segurança e tecnologia, inscreva-se em nossa newsletter e canal do YouTube.</p>

Pesquisadores da empresa de segurança Wiz descobriram uma vulnerabilidade crítica no GitHub que permitia a qualquer usuário autenticado executar comandos nos servidores da plataforma usando apenas um comando git push padrão. A falha, registrada como CVE-2026-3854, explorava uma brecha no protocolo interno usado pelos serviços do GitHub para trocar informações de segurança. O problema estava na forma como o serviço babeld incorporava opções de push enviadas por usuários em um cabeçalho interno chamado X-Stat, sem remover o caractere ponto e vírgula usado como separador de campos. Com isso, era possível injetar campos extras no cabeçalho e sobrescrever configurações de segurança. A cadeia de exploração permitia desativar a sandbox de execução de hooks, redirecionar o diretório de scripts e executar binários arbitrários no servidor com acesso completo ao sistema de arquivos.

GitHub corrige falha crítica que permitia invadir repositórios com um comando

large_golpe-da-falsa-devolucao.jpg

medium_golpe-da-falsa-devolucao.jpg

small_golpe-da-falsa-devolucao.jpg

thumbnail_golpe-da-falsa-devolucao.jpg

golpe-da-falsa-devolucao.jpg

A fraude, que tem como alvos clientes de lojas online, usa mensagens falsas dos Correios e de transportadoras para causar prejuízos.

<p>Clientes de lojas online têm sido alvo de um novo golpe relacionado à devolução de mercadorias que vem causando prejuízo em dobro, <strong>resultando na perda do produto e do reembolso</strong>. Diversos relatos sobre esse tipo de ação surgiram nas redes sociais nas últimas semanas.</p><p>A prática, batizada de "golpe da falsa devolução", usa o nome dos Correios para <a href="https://www.tecmundo.com.br/seguranca/406473-golpe-da-encomenda-evolui-e-agora-possui-ate-mesmo-o-codigo-de-rastreio-da-amazon.htm">induzir consumidores a acreditarem</a> que se trata de uma ação legítima, e os produtos são realmente despachados pelo serviço postal. No entanto, o envio é direcionado para locais que não pertencem aos vendedores reais.</p><h2>Como funciona o golpe da falsa devolução?</h2><p>O golpe tem início quando o cliente inicia o <a href="https://www.tecmundo.com.br/mercado/257977-estorno-compras-veja-direitos-consumidor-devolver-produto.htm">processo de devolução de uma compra online</a>, por qualquer motivo. A partir daí, a vítima começa a receber <strong>mensagens falsas com instruções para realizar o envio da mercadoria</strong>.</p><ul><li>Como relata o <i>g1</i>, a comunicação pode se dar via SMS, WhatsApp ou email, <strong>imitando a identidade visual da loja real, de transportadoras ou dos Correios</strong> para trazer mais credibilidade;</li><li>Em certos casos, os golpistas entram em contato após o envio da mensagem legítima do vendedor, alegando que esta última tinha erros, recomendando desconsiderá-la;</li><li>Na mensagem falsa há um código de postagem adulterado, que leva a um endereço pertencente aos operadores da fraude;</li><li>O consumidor consegue realizar o envio normalmente, porém <strong>a compra devolvida não chegará à loja online e sim ao golpista</strong>.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/29/golpe_da_falsa_devolucao_1_03542c406d.jpg" alt="mao-segurando-celular" srcset="https://tm.ibxk.com.br/2026/04/29/thumbnail_golpe_da_falsa_devolucao_1_03542c406d.jpg 234w,https://tm.ibxk.com.br/2026/04/29/small_golpe_da_falsa_devolucao_1_03542c406d.jpg 500w," sizes="100vw"><figcaption>A fraude envolve contato por mensagens falsas com código de postagem adulterado. (Imagem: Tero Vesalainen/Getty Images)</figcaption></figure><p>Sem receber a mercadoria, agora nas mãos de terceiros, o vendedor não pode finalizar o processo de devolução no sistema. Dessa forma, o comprador tem o <a href="https://www.tecmundo.com.br/mercado/404173-lojas-online-devem-acabar-com-reembolso-sem-devolucao-na-china-entenda.htm">reembolso negado</a> e também fica sem o produto adquirido.</p><p>Não se sabe como as pessoas por trás dessa fraude online têm acesso à comunicação entre consumidores e lojas ou marketplaces. Mas, de alguma maneira, os autores conseguem interceptar as mensagens e agir após o pedido de devolução, assumindo o papel de vendedores.</p><h2>O que fazer para se proteger?</h2><p>Utilizar somente os <strong>canais oficiais da loja online</strong> para solicitar a devolução e se comunicar com o vendedor é uma das principais medidas de proteção. O consumidor também deve <strong>desconfiar de mensagens recebidas</strong>, mesmo que pareçam verídicas.</p><p>Além disso, vale <strong>conferir todos os dados da etiqueta de envio</strong>, verificando se realmente pertencem à loja em que a compra foi feita. Em caso de dúvida, entre em contato com o vendedor, novamente tendo o cuidado para realizar a comunicação pelos canais oficiais.</p><p>Se mesmo assim for vítima do golpe da devolução, o cliente deve <strong>procurar a loja online imediatamente</strong>, relatando o ocorrido. Também é necessário notificar a transportadora ou os Correios, solicitando a interrupção da entrega, se ainda for possível.</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/N0xZPONscEg?si=ORjAxOI-Xy28Iptd" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><p>Outras medidas são <a href="https://www.tecmundo.com.br/seguranca/281788-fazer-boletim-ocorrencia-online.htm">registrar boletim de ocorrência</a> e <strong>formalizar queixa junto ao Procon</strong>, pedindo o ressarcimento do valor da compra. Não se esqueça de guardar prints das mensagens falsas, comprovantes e outras evidências, pois elas podem comprovar que você caiu no golpe online.</p><p>Continue no TecMundo e conheça o <a href="https://www.tecmundo.com.br/seguranca/412687-golpe-com-voz-clonada-por-ia-avanca-no-brasil-veja-como-se-proteger.htm">golpe com voz clonada por IA</a>, que também tem crescido no Brasil aproveitando os avanços da tecnologia.</p>

Clientes de lojas online têm sido alvo de um novo golpe relacionado à devolução de mercadorias que vem causando prejuízo em dobro, resultando na perda do produto e do reembolso. Diversos relatos sobre esse tipo de ação surgiram nas redes sociais nas últimas semanas.

A prática, batizada de "golpe da falsa devolução", usa o nome dos Correios para induzir os consumidores a acreditarem que se trata de uma ação legítima, e os produtos são realmente despachados pelo serviço postal. No entanto, o envio é direcionado para locais que não pertencem aos vendedores reais.

Falsa devolução: golpe desvia compras feitas na internet

Tero Vesalainen/Getty Images

vm/Getty Images

Golpe da falsa devolução: o que é e como se proteger?

medium_regulamentacao-das-redes-sociais-1.jpg

small_regulamentacao-das-redes-sociais-1.jpg

thumbnail_regulamentacao-das-redes-sociais-1.jpg

regulamentacao-das-redes-sociais-1.jpg

Investigação nota que Facebook e Instagram ainda são acessados por crianças e pode gerar multa; empresa discorda de relatório.

<p>Uma investigação da Comissão Europeia concluiu que a <a href="https://www.tecmundo.com.br/tags/meta">Meta</a> foi ineficaz em <strong>impedir que menores de 13 anos de idade acessem as plataformas da empresa</strong>. O caso envolve o uso específico de Instagram e Facebook. Em nota enviada ao <i>The Guardian</i>, a Meta discorda do material e defende que promoveu e continua fazendo mudanças nesse setor.</p><p>De acordo com o relatório, a companhia não é eficiente nas medidas atualmente tomadas para evitar que um público mais jovem do que o permitido pelo conjunto de leis Digital Services Act (DSA) tenha contato com as redes sociais.</p><p>Isso significa que ela estaria <strong>expondo crianças de 12 anos ou menos a conteúdos potencialmente inapropriados para a idade</strong>, como materiais criminosos, perigosos ou adultos, além dos já conhecidos <a href="https://www.tecmundo.com.br/mercado/283091-ue-investigar-meta-suposto-efeito-nocivo-redes-sociais-criancas.htm">riscos desses apps à saúde mental</a>.&nbsp;</p><h2>Os novos problemas da Meta na UE</h2><p>Entre as irregularidades apontadas está a <strong>falta de mecanismos de identificação desse público cadastrado irregularmente </strong>— basta usar uma data de nascimento falsa para ter o perfil criado nesses aplicativos, sem qualquer forma de confirmar de que você mentiu a idade.</p><p>A Meta também falhou em <strong>não trazer formas eficientes de denúncia dessas contas irregulares por outros usuários</strong>: a ferramenta para reportar o uso das plataformas por crianças foi considerada pouco intuitiva e sem um acompanhamento rigoroso por parte da empresa.</p><p>Na próxima etapa do processo de investigação, Instagram e Facebook terão a oportunidade de consultar o material e enviar respostas por escrito com a defesa argumentativa, além de implementar novas medidas de segurança que corrijam as brechas apontadas.</p><div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/F3wGDObxues?si=XRE-he4IN_zvQq25" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div><p>As conclusões por enquanto são preliminares, mas <strong>o processo pode terminar na aplicação de uma multa pesada para a Meta</strong>, chegando a no máximo 6% da receita bruta da companhia globalmente — o que seria algo em torno de US$ 12 bilhões ou R$ 60,4 bilhões, considerando os valores de 2025.</p><p>Nos últimos anos, a Meta já foi multada diversas vezes pela UE por acusações de irregularidades, por motivos como o <a href="https://www.tecmundo.com.br/seguranca/290084-meta-multada-r-555-milhoes-armazenar-senhas-forma-insegura.htm">armazenamento pouco seguro de senhas</a>, <a href="https://www.tecmundo.com.br/mercado/400190-meta-e-multada-em-r-48-bilhoes-por-causa-do-facebook-marketplace.htm">práticas anticompetitivas de mercado</a> ou <a href="https://www.tecmundo.com.br/mercado/264325-meta-multada-6-bilhoes-uso-indevido-dados-europa.htm">coleta de dados dos usuários</a>.</p><h2>O que diz a Meta?</h2><p>Em nota, a Meta discordou das conclusões apresentadas e alega não é correto fazer "<strong>julgamentos precipitados</strong>" sobre o resultado final da investigação. A companhia reconhece que as redes são voltadas para pessoas com mais de 13 anos e garante que <strong>está tomando medidas para detectar e remover contas</strong> que não se enquadrem na categoria.</p><p>"Continuaremos investindo em tecnologias que encontrem e apaguem contas de usuários abaixo dessa idade e compartilharemos mais na próxima semana sobre medidas adicionais que serão lançadas em breve", diz a nota.</p><p>A verificação de idade para permitir o uso de plataformas digitais apenas por pessoas de determinada faixa etária é também <a href="https://www.tecmundo.com.br/mercado/412328-eca-digital-define-que-pais-devem-ter-papel-maior-na-protecao-dos-filhos-avalia-especialista.htm">um dos elementos do ECA Digital</a>, lei brasileira de proteção às crianças e adolescentes na internet que entrou em vigor no mês passado.</p><p>Quer continuar informado sobre novidades de segurança e privacidade nos meios digitais? Acompanhe a seção especial sobre o tema <a href="https://www.tecmundo.com.br/seguranca">no site do TecMundo</a>!</p>

Uma investigação da Comissão Europeia concluiu que a Meta foi ineficaz em impedir que menores de 13 anos de idade acessem as plataformas da empresa. O caso envolve o uso específico de Instagram e Facebook. Em nota enviada ao The Guardian, a Meta discorda do material e defende que promoveu e continua fazendo mudanças nesse setor.

De acordo com o relatório, a companhia não é eficiente nas medidas atualmente tomadas para evitar que um público mais jovem do que o permitido pelo conjunto de leis Digital Services Act (DSA) tenha contato com as redes sociais.

Isso significa que ela estaria expondo crianças de 12 anos ou menos a conteúdos potencialmente inapropriados para a idade, como materiais criminosos, perigosos ou adultos, além dos já conhecidos riscos desses apps à saúde mental. 

Meta falha em manter menores de 13 anos fora das redes, diz União Europeia

lakshmiprasad S/Getty Images

The Guardian

Comissão Europeia

Vem multa aí? UE diz que Meta falha em manter crianças fora das redes 

large_ligação.jpg

medium_ligação.jpg

small_ligação.jpg

thumbnail_ligação.jpg

ligação.jpg

Estudo aponta liderança global em chamadas indesejadas e propõe consentimento prévio

<p><strong>O Brasil está recebendo mais de 1 bilhão de ligações abusivas por mês</strong>, e o volume virou um problema estrutural, segundo novo estudo do Idec (Instituto de Defesa de Consumidores). Com média de 305,7 mil chamadas por minuto, o país se consolidou como líder mundial em telemarketing indesejado, em um cenário que já afeta a rotina e o comportamento dos consumidores.</p><p>Levantamento divulgado nesta terça-feira (28) mostra que <strong>92% das pessoas que recebem essas ligações não têm qualquer relação com as empresas que entram em contato</strong>, o que indica uso massivo e irregular de dados pessoais, muitas vezes sem consentimento claro.</p><p><strong>Entre junho de 2022 e dezembro de 2024, foram mais de 1 bilhão de chamadas abusivas por mês, o equivalente a 743 ligações por habitante no período</strong>. Só em 2025, houve 161,16 bilhões de chamadas curtas, de até seis segundos, geralmente feitas por robôs para testar se um número está ativo.</p><p>Mesmo com bloqueios regulatórios, cerca de 24,1 bilhões dessas chamadas chegaram efetivamente aos consumidores e, no total, o país já acumula mais de 126 bilhões de ligações automatizadas.</p><p>Segundo o Idec, o problema já ultrapassou o nível de simples irritação. O excesso de ligações tem provocado perda de tempo, estresse e até mudanças no comportamento da população, como evitar atender números desconhecidos.</p><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/29/Ligacao_desconhecida_705a34ea9a.jpg" alt="Ligação desconhecida.jpg" srcset="https://tm.ibxk.com.br/2026/04/29/thumbnail_Ligacao_desconhecida_705a34ea9a.jpg 234w,https://tm.ibxk.com.br/2026/04/29/small_Ligacao_desconhecida_705a34ea9a.jpg 500w,https://tm.ibxk.com.br/2026/04/29/medium_Ligacao_desconhecida_705a34ea9a.jpg 750w,https://tm.ibxk.com.br/2026/04/29/large_Ligacao_desconhecida_705a34ea9a.jpg 1000w," sizes="100vw"><figcaption>Chamadas de spam são um problema no Brasil há anos, apontam dados da Anatel. (Imagem: Kaspars Grinvalds/Shutterstock/Reprodução)</figcaption></figure><p>Há casos extremos que ilustram esse cenário, como o de um consumidor que chegou a receber 65 ligações em um único dia útil. Esse tipo de saturação começa a afetar até serviços essenciais, com equipes de saúde relatando dificuldade para falar com pacientes que passaram a ignorar chamadas telefônicas.</p><p>O estudo também destaca que aposentados e idosos estão entre os mais afetados. Há registros de ofertas agressivas de crédito consignado feitas sem consentimento adequado, muitas vezes com base em dados obtidos de forma irregular.</p><p>A estimativa é que mais de 4 milhões de aposentados e pensionistas tenham sido prejudicados por esse tipo de abordagem, frequentemente marcada por falta de informação clara e indução ao erro.</p><h2>E a lei?</h2><p>Apesar de iniciativas recentes de órgãos reguladores, <strong>o Idec avalia que as medidas atuais são insuficientes</strong>. Para a entidade, <strong>as ações são fragmentadas e não atacam o principal problema: o uso de dados pessoais sem autorização</strong>.</p><p>“O que vemos hoje é um sistema que ainda permite o uso de dados pessoais sem consentimento claro e informado. Isso sustenta um modelo de telemarketing que viola direitos e impacta a vida de milhões de brasileiros diariamente”, explicou Julia Abad, coordenadora do programa de Telecomunicações e Direitos Digitais do Idec.</p><p>Diante desse cenário, o instituto defende uma mudança de modelo e a principal proposta é que o telemarketing ativo só seja permitido com autorização prévia do consumidor, o chamado modelo opt-in. O pacote inclui ainda limitar horários de ligações (das 8h às 18h em dias úteis), restringir o uso de robôs, criar uma plataforma nacional para gestão de consentimento e reduzir o uso da justificativa de “legítimo interesse” pelas empresas.</p><p>O tema também está em discussão no Congresso Nacional, com projetos de lei que tratam do controle de chamadas abusivas e do uso de dados pessoais. Ao fim de 2025, a Anatel apontou que <a href="https://www.tecmundo.com.br/internet/406815-nao-me-perturbe-bloqueio-de-ligacoes-publicitarias-sera-obrigatorio-afirma-anatel.htm" target="_blank">todas as operadoras deveriam aderir ao programa “Não Me Perturbe”</a>, uma base de dados de pessoas que não querem mais receber chamadas indesejadas.</p>

O Brasil está recebendo mais de 1 bilhão de ligações abusivas por mês, e o volume virou um problema estrutural, segundo novo estudo do Idec (Instituto de Defesa de Consumidores). Com média de 305,7 mil chamadas por minuto, o país se consolidou como líder mundial em telemarketing indesejado, em um cenário que já afeta a rotina e o comportamento dos consumidores.

Levantamento divulgado nesta terça-feira, 28, mostra que 92% das pessoas que recebem essas ligações não têm qualquer relação com as empresas que entram em contato, o que indica uso massivo e irregular de dados pessoais, muitas vezes sem consentimento claro.

Brasil recebe mais de 1 bilhão de ligações abusivas por mês; entenda

<section class="summary"><h3>Sumário</h3><ul><li>O Brasil lidera globalmente em ligações abusivas, com mais de 1 bilhão de chamadas por mês, afetando a rotina dos consumidores.</li><li>Estudo do Idec revela que 92% das ligações são feitas sem relação prévia com as empresas, indicando uso irregular de dados pessoais.</li><li>Entre 2022 e 2024, foram registradas 743 ligações por habitante, com 24,1 bilhões de chamadas efetivamente chegando aos consumidores.</li><li>Aposentados e idosos são os mais afetados, frequentemente recebendo ofertas de crédito consignado sem consentimento.</li><li>O Idec propõe um modelo de telemarketing com consentimento prévio, restrições de horário e uso de robôs, além de uma plataforma nacional para gestão de consentimento.</li></ul></section>

Brasil recebe mais de 1 bilhão de ligações abusivas por mês

large_Captura de tela 2026-04-28 164334.png

medium_Captura de tela 2026-04-28 164334.png

small_Captura de tela 2026-04-28 164334.png

thumbnail_Captura de tela 2026-04-28 164334.png

Captura de tela 2026-04-28 164334.png

Iniciativa da CTRL+Z com Sleeping Giants Brasil usa tecnologia segura e aposta em denúncias para gerar investigações jornalísticas

<p>Já está no ar a #VazaBigTech, uma plataforma que promete receber denúncias anônimas sobre abusos, crimes e más práticas de grandes empresas de tecnologia — com foco em transformar essas informações em investigações jornalísticas de interesse público.</p><p>A novidade chega com um objetivo direto: criar um canal seguro para quem está dentro ou perto das big techs e quer expor irregularidades sem se identificar. A #VazaBigTech foi lançada pela <a href="https://www.tecmundo.com.br/mercado/411906-ctrlz-plataforma-recebera-denuncias-contra-big-techs.htm">organização CTRL+Z</a> em parceria com o Sleeping Giants Brasil e pode ser acessada pelo navegador Tor, conhecido por proteger a identidade de usuários na internet.</p><p>A plataforma usa a tecnologia do GlobaLeaks, um sistema criado justamente para denúncias seguras. Nele, qualquer pessoa pode enviar documentos, relatos e evidências de forma anônima, sem deixar rastros digitais básicos, desde que siga algumas orientações de segurança.</p><div class="raw-html-embed"><blockquote class="instagram-media" data-instgrm-captioned="" data-instgrm-permalink="https://www.instagram.com/p/DXru3BOEW5d/?utm_source=ig_embed&amp;utm_campaign=loading" data-instgrm-version="14" style=" background:#FFF; border:0; border-radius:3px; box-shadow:0 0 1px 0 rgba(0,0,0,0.5),0 1px 10px 0 rgba(0,0,0,0.15); margin: 1px; max-width:540px; min-width:326px; padding:0; width:99.375%; width:-webkit-calc(100% - 2px); width:calc(100% - 2px);"><div style="padding:16px;"> <a href="https://www.instagram.com/p/DXru3BOEW5d/?utm_source=ig_embed&amp;utm_campaign=loading" style=" background:#FFFFFF; line-height:0; padding:0 0; text-align:center; text-decoration:none; width:100%;" target="_blank"> <div style=" display: flex; flex-direction: row; align-items: center;"> <div style="background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 40px; margin-right: 14px; width: 40px;"></div> <div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center;"> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 100px;"></div> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 60px;"></div></div></div><div style="padding: 19% 0;"></div> <div style="display:block; height:50px; margin:0 auto 12px; width:50px;"><svg width="50px" height="50px" viewBox="0 0 60 60" version="1.1" xmlns="https://www.w3.org/2000/svg" xmlns:xlink="https://www.w3.org/1999/xlink"><g stroke="none" stroke-width="1" fill="none" fill-rule="evenodd"><g transform="translate(-511.000000, -20.000000)" fill="#000000"><g><path d="M556.869,30.41 C554.814,30.41 553.148,32.076 553.148,34.131 C553.148,36.186 554.814,37.852 556.869,37.852 C558.924,37.852 560.59,36.186 560.59,34.131 C560.59,32.076 558.924,30.41 556.869,30.41 M541,60.657 C535.114,60.657 530.342,55.887 530.342,50 C530.342,44.114 535.114,39.342 541,39.342 C546.887,39.342 551.658,44.114 551.658,50 C551.658,55.887 546.887,60.657 541,60.657 M541,33.886 C532.1,33.886 524.886,41.1 524.886,50 C524.886,58.899 532.1,66.113 541,66.113 C549.9,66.113 557.115,58.899 557.115,50 C557.115,41.1 549.9,33.886 541,33.886 M565.378,62.101 C565.244,65.022 564.756,66.606 564.346,67.663 C563.803,69.06 563.154,70.057 562.106,71.106 C561.058,72.155 560.06,72.803 558.662,73.347 C557.607,73.757 556.021,74.244 553.102,74.378 C549.944,74.521 548.997,74.552 541,74.552 C533.003,74.552 532.056,74.521 528.898,74.378 C525.979,74.244 524.393,73.757 523.338,73.347 C521.94,72.803 520.942,72.155 519.894,71.106 C518.846,70.057 518.197,69.06 517.654,67.663 C517.244,66.606 516.755,65.022 516.623,62.101 C516.479,58.943 516.448,57.996 516.448,50 C516.448,42.003 516.479,41.056 516.623,37.899 C516.755,34.978 517.244,33.391 517.654,32.338 C518.197,30.938 518.846,29.942 519.894,28.894 C520.942,27.846 521.94,27.196 523.338,26.654 C524.393,26.244 525.979,25.756 528.898,25.623 C532.057,25.479 533.004,25.448 541,25.448 C548.997,25.448 549.943,25.479 553.102,25.623 C556.021,25.756 557.607,26.244 558.662,26.654 C560.06,27.196 561.058,27.846 562.106,28.894 C563.154,29.942 563.803,30.938 564.346,32.338 C564.756,33.391 565.244,34.978 565.378,37.899 C565.522,41.056 565.552,42.003 565.552,50 C565.552,57.996 565.522,58.943 565.378,62.101 M570.82,37.631 C570.674,34.438 570.167,32.258 569.425,30.349 C568.659,28.377 567.633,26.702 565.965,25.035 C564.297,23.368 562.623,22.342 560.652,21.575 C558.743,20.834 556.562,20.326 553.369,20.18 C550.169,20.033 549.148,20 541,20 C532.853,20 531.831,20.033 528.631,20.18 C525.438,20.326 523.257,20.834 521.349,21.575 C519.376,22.342 517.703,23.368 516.035,25.035 C514.368,26.702 513.342,28.377 512.574,30.349 C511.834,32.258 511.326,34.438 511.181,37.631 C511.035,40.831 511,41.851 511,50 C511,58.147 511.035,59.17 511.181,62.369 C511.326,65.562 511.834,67.743 512.574,69.651 C513.342,71.625 514.368,73.296 516.035,74.965 C517.703,76.634 519.376,77.658 521.349,78.425 C523.257,79.167 525.438,79.673 528.631,79.82 C531.831,79.965 532.853,80.001 541,80.001 C549.148,80.001 550.169,79.965 553.369,79.82 C556.562,79.673 558.743,79.167 560.652,78.425 C562.623,77.658 564.297,76.634 565.965,74.965 C567.633,73.296 568.659,71.625 569.425,69.651 C570.167,67.743 570.674,65.562 570.82,62.369 C570.966,59.17 571,58.147 571,50 C571,41.851 570.966,40.831 570.82,37.631"></path></g></g></g></svg></div><div style="padding-top: 8px;"> <div style=" color:#3897f0; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:550; line-height:18px;">Ver essa foto no Instagram</div></div><div style="padding: 12.5% 0;"></div> <div style="display: flex; flex-direction: row; margin-bottom: 14px; align-items: center;"><div> <div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(0px) translateY(7px);"></div> <div style="background-color: #F4F4F4; height: 12.5px; transform: rotate(-45deg) translateX(3px) translateY(1px); width: 12.5px; flex-grow: 0; margin-right: 14px; margin-left: 2px;"></div> <div style="background-color: #F4F4F4; border-radius: 50%; height: 12.5px; width: 12.5px; transform: translateX(9px) translateY(-18px);"></div></div><div style="margin-left: 8px;"> <div style=" background-color: #F4F4F4; border-radius: 50%; flex-grow: 0; height: 20px; width: 20px;"></div> <div style=" width: 0; height: 0; border-top: 2px solid transparent; border-left: 6px solid #f4f4f4; border-bottom: 2px solid transparent; transform: translateX(16px) translateY(-4px) rotate(30deg)"></div></div><div style="margin-left: auto;"> <div style=" width: 0px; border-top: 8px solid #F4F4F4; border-right: 8px solid transparent; transform: translateY(16px);"></div> <div style=" background-color: #F4F4F4; flex-grow: 0; height: 12px; width: 16px; transform: translateY(-4px);"></div> <div style=" width: 0; height: 0; border-top: 8px solid #F4F4F4; border-left: 8px solid transparent; transform: translateY(-4px) translateX(8px);"></div></div></div> <div style="display: flex; flex-direction: column; flex-grow: 1; justify-content: center; margin-bottom: 24px;"> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; margin-bottom: 6px; width: 224px;"></div> <div style=" background-color: #F4F4F4; border-radius: 4px; flex-grow: 0; height: 14px; width: 144px;"></div></div></a><p style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; line-height:17px; margin-bottom:0; margin-top:8px; overflow:hidden; padding:8px 0 7px; text-align:center; text-overflow:ellipsis; white-space:nowrap;"><a href="https://www.instagram.com/p/DXru3BOEW5d/?utm_source=ig_embed&amp;utm_campaign=loading" style=" color:#c9c8cd; font-family:Arial,sans-serif; font-size:14px; font-style:normal; font-weight:normal; line-height:17px; text-decoration:none;" target="_blank">Um post compartilhado por CTRL+Z (@ctrlz.org.br)</a></p></div></blockquote>
<script async="" src="//www.instagram.com/embed.js"></script></div><p>A iniciativa junta dois projetos com perfis diferentes. A CTRL+Z, anunciada recentemente, atua na articulação de pessoas e instituições para enfrentar o poder das big techs no Brasil; já o Sleeping Giants Brasil é um movimento conhecido por pressionar empresas e combater desinformação e discurso de ódio.</p><p>Para Mayara Stelle, fundadora do movimento, a parceria responde a uma lacuna importante. “A ausência de proteção legal a ‘whistleblowers’ (termo usado para definir uma pessoa que denuncia irregularidades dentro de uma empresa ou organização) no país não pode continuar funcionando como um mecanismo de silêncio”, afirmou em post no Instagram do novo projeto. Segundo ela, a ideia é garantir que denunciar abusos não seja um ato solitário.&nbsp;</p><h2>Como funciona?</h2><p>O envio de informações é voluntário e não envolve qualquer tipo de pagamento ou recompensa. Para fazer uma denúncia, é preciso acessar o <a href="https://vazabigtech.org/?fbclid=PAZXh0bgNhZW0CMTEAc3J0YwZhcHBfaWQMMjU2MjgxMDQwNTU4AAGnzMPdANAzvybvl2GmyoHn-z7iFQhDzrjxusDjF2-wL0dj3mgNCd1uAsyiH94_aem_dFU9UXlMDk-6rlpLHYRsJg#/">site vazabigtech.org</a>, de preferência pelo navegador Tor, que ajuda a proteger a identidade do usuário.</p><p>Depois que a denúncia é feita, ela não vai direto ao ar: passa primeiro por uma triagem realizada por uma equipe de jornalistas e advogados, que avaliam se há relevância pública e material suficiente para investigação.</p><p>Se o conteúdo fizer sentido, ele pode virar uma apuração mais aprofundada, muitas vezes em parceria com veículos de imprensa, organizações jurídicas e entidades de defesa da liberdade de expressão. A ideia é transformar denúncias em reportagens com impacto real.</p><p>A plataforma aceita denúncias sobre ilegalidades, violações de direitos, práticas abusivas e outras condutas relevantes envolvendo grandes empresas de tecnologia. O ideal é que os relatos sejam detalhados e acompanhados de provas.</p><p>Por outro lado, conteúdos irrelevantes, com discurso de ódio, violência explícita ou material íntimo são descartados automaticamente.</p><p>O projeto reforça que denúncias individuais ou sem potencial de responsabilização mais ampla tendem a não avançar. O foco está em problemas sistêmicos, que afetam um número maior de pessoas ou revelam práticas estruturais dentro das empresas.</p><p>Mesmo com a promessa de anonimato, os criadores da plataforma alertam que denunciar ainda envolve riscos e, por isso, recomendam cuidados como não usar equipamentos da empresa, evitar redes conhecidas e, se possível, buscar orientação jurídica antes de enviar informações.</p><p>O uso do Tor é fortemente indicado, assim como ferramentas complementares de proteção digital, mas, ainda assim, a decisão final de denunciar é individual, e deve ser bem avaliada.</p><p>Depois, se uma denúncia avançar, ela passa por checagem, cruzamento de dados e validação de documentos. Caso vire reportagem, a publicação é feita com cuidado para não expor a fonte.</p><p>O denunciante pode ser contatado pela própria plataforma para esclarecer dúvidas, mas isso também pode ser feito de forma anônima. Em alguns casos, o anonimato pode dificultar a apuração, mas ele é preservado sempre que solicitado.</p><h2>O que está por trás?</h2><p>A iniciativa se apoia em um histórico recente em que grandes crises envolvendo empresas de tecnologia vieram à tona a partir de denúncias internas.</p><p>“As maiores crises enfrentadas por big techs foram provocadas por grandes investigações jornalísticas. Os casos Snowden, Cambridge Analytica e Facebook Papers revelaram violações em massa de privacidade e manipulação algorítmica, e só sabemos porque denunciantes corajosos resolveram vir a público com essas informações”, disse Tatiana Dias, jornalista e diretora de programas da CTRL+Z, em post no Instagram do projeto.</p><p>A criação da #VazaBigTech também tenta estimular uma mudança cultural no Brasil, onde esse tipo de prática ainda é pouco estruturada, inclusive do ponto de vista legal.</p><p>“Eu trabalhei numa dessas empresas e sei que existem trabalhadores de dentro que também estão preocupados com o que está acontecendo. O que queremos fazer, antes de tudo, é fortalecer uma cultura de denúncia. Agora há tecnologia para isso”, disse Daniela da Silva, diretora-executiva da CTRL+Z, no Instagram.</p><p>Hoje, o país não tem uma legislação focada para proteger ‘whistleblowers’, mas a principal referência é a Lei 13.608/2018, que trata de denúncias ligadas à administração pública, mas não cobre de forma ampla o setor privado.</p>

Já está no ar a #VazaBigTech, uma plataforma que promete receber denúncias anônimas sobre abusos, crimes e más práticas de grandes empresas de tecnologia, com foco em transformar essas informações em investigações jornalísticas de interesse público.

A novidade chega com um objetivo direto: criar um canal seguro para quem está dentro ou perto das big techs e quer expor irregularidades sem se identificar. A #VazaBigTech foi lançada pela organização CTRL+Z em parceria com o Sleeping Giants Brasil e pode ser acessada pelo navegador Tor, conhecido por proteger a identidade de usuários na internet.

#VazaBigTech estreia como canal anônimo para denúncias contra big techs; conheça

<section class="summary">
  <h3>Sumário</h3>
  <ul>
    <li>A plataforma #VazaBigTech foi lançada pela CTRL+Z em parceria com o Sleeping Giants Brasil para receber denúncias anônimas sobre abusos e más práticas de grandes empresas de tecnologia.</li>
    <li>O sistema utiliza a tecnologia GlobaLeaks para garantir a segurança e o anonimato dos denunciantes, que podem enviar documentos e evidências sem deixar rastros digitais.</li>
    <li>As denúncias são avaliadas por jornalistas e advogados para verificar a relevância pública e a possibilidade de investigação, podendo resultar em reportagens em parceria com veículos de imprensa.</li>
    <li>A iniciativa busca fortalecer a cultura de denúncia no Brasil, onde a proteção legal para 'whistleblowers' ainda é limitada, e visa expor problemas sistêmicos nas big techs.</li>
    <li>Os criadores da plataforma recomendam precauções para os denunciantes, como o uso do navegador Tor e a busca por orientação jurídica, devido aos riscos envolvidos.</li>
  </ul>
</section>

VazaBigTech: o novo canal anônimo para denúncias contra big techs

large_anuncios-fraudulentos-meta-china.jpg

medium_anuncios-fraudulentos-meta-china.jpg

small_anuncios-fraudulentos-meta-china.jpg

thumbnail_anuncios-fraudulentos-meta-china.jpg

anuncios-fraudulentos-meta-china.jpg

O malware espalhado pelos cibercriminosos age roubando dados sensíveis armazenados em navegadores populares.

<p>Uma nova campanha maliciosa que tem como alvo jogadores de <i>Minecraft</i> está <strong>distribuindo o malware LofyStealer entre a comunidade de fãs do game</strong>, que pode roubar dados sensíveis e causar grandes prejuízos. Detalhes da ação foram divulgados esta semana pela ZenoX.</p><p>De acordo com a empresa de cibersegurança, um grupo de cibercriminosos denominado LofyGang, de origem brasileira, estaria por trás da campanha. Eles também teriam envolvimento com <a href="https://www.tecmundo.com.br/seguranca/287055-disney-hackeada-tem-1-tb-arquivos-vazados.htm">vazamentos de contas do Disney+</a> e do próprio <i>Minecraft</i> registrados em 2022.</p><h2>Como o ataque acontece?</h2><p>A campanha se baseia na distribuição de um <strong>suposto hack para o game chamado "Slinky"</strong>, que daria vantagens ao jogador. Mas ao executar o arquivo, a vítima instala, sem saber, um carregador JavaScript que leva à distribuição do LofyStealer.</p><ul><li>Já no dispositivo do usuário, o agente malicioso entra em ação, silenciosamente, com o objetivo de <strong>coletar dados sensíveis armazenados em navegadores</strong>;</li><li>Ele é capaz de roubar informações como <strong>senhas, tokens, cookies, dados de cartões de crédito e de contas bancárias</strong>, conforme o relatório;</li><li>Como o malware se executa diretamente na memória, a detecção por ferramentas de segurança é dificultada;</li><li>Na sequência, os <a href="https://www.tecmundo.com.br/seguranca/412679-udemy-sofre-vazamento-e-expoe-14-milhoes-de-usuarios.htm">dados roubados</a> são enviados para um servidor externo, controlado pelos autores, para usos diversos.</li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2026/04/28/malware_minecraft_1_4111a5d170.png" alt="montagem-mostrando-etapas-de-ataque-cibernetico" srcset="https://tm.ibxk.com.br/2026/04/28/thumbnail_malware_minecraft_1_4111a5d170.png 74w,https://tm.ibxk.com.br/2026/04/28/small_malware_minecraft_1_4111a5d170.png 237w,https://tm.ibxk.com.br/2026/04/28/medium_malware_minecraft_1_4111a5d170.png 356w,https://tm.ibxk.com.br/2026/04/28/large_malware_minecraft_1_4111a5d170.png 475w," sizes="100vw"><figcaption>Etapas da ação do malware que mira a comunidade de Minecraft. (Imagem: ZenoX/Divulgação)</figcaption></figure><p>Ainda conforme os responsáveis pela descoberta, o malware age em vários navegadores populares, incluindo <strong>Chrome, Edge, Firefox, Opera, Brave e Avast Browser</strong>. Dessa forma, a operação tem um amplo alcance.</p><p>Os pesquisadores de segurança destacaram, ainda, que a campanha marca uma mudança nas técnicas utilizadas pelo LofyGang. O grupo também está se direcionando para o modelo de <a href="https://www.tecmundo.com.br/seguranca/412141-virus-por-assinatura-rouba-dados-e-ainda-faz-piada-com-pc-de-vitimas.htm">malware como serviço (MaaS)</a> com níveis gratuitos de serviço.</p><h2>Como se proteger?</h2><p>A melhor maneira de se proteger desse malware distribuído entre os jogadores de <i>Minecraft</i> é <strong>evitar baixar o hack Slinky</strong>, que funciona como disseminador do LofyStealer. A ZenoX alerta que ele utiliza o ícone oficial do game para enganar os usuários.</p><p>Também é bom ter cuidado ao realizar downloads em plataformas não oficiais, <strong>priorizando, sempre, sites confiáveis</strong>. Usar <a href="https://www.tecmundo.com.br/seguranca/400895-conheca-os-10-melhores-antivirus-de-2024.htm">ferramentas de segurança atualizadas</a> é outra ação importante.</p><p>Siga no TecMundo e confira mais <a href="https://www.tecmundo.com.br/tags/ciberseguranca">notícias recentes sobre cibersegurança</a>.</p>

Uma nova campanha maliciosa que tem como alvo jogadores de Minecraft está distribuindo o malware LofyStealer entre a comunidade de fãs do game, que pode roubar dados sensíveis e causar grandes prejuízos. Detalhes da ação foram divulgados esta semana pela ZenoX.

De acordo com a empresa de cibersegurança, um grupo de cibercriminosos denominado LofyGang, de origem brasileira, estaria por trás da campanha. Eles também teriam envolvimento com vazamentos de contas do Disney+ e do próprio Minecraft, registrados em 2022.

Segurança

Polymarket nega vazamento de dados após suposto ataque hacker

Empresa brasileira teria sido usada em ataques DDoS contra provedores nacionais, diz site

Falha inédita no Windows permite que invasores tomem controle total do sistema

Mais sobre Segurança

82 extensões legítimas do Chrome vendem dados de usuários, aponta relatório

Banco Central lança serviço grátis para bloquear abertura de contas no seu nome

Cupom NordVPN | Até 72% off - Maio 2026

Cupom Kaspersky | Até 40% off - Maio 2026

cPanel corrige falha crítica que permitia invasão de servidores

Quase 2,9 bilhões de credenciais foram vazadas em 2025, aponta relatório

GitHub corrige falha crítica que permitia invadir repositórios com um comando

Golpe da falsa devolução: o que é e como se proteger?

Vem multa aí? UE diz que Meta falha em manter crianças fora das redes

Brasil recebe mais de 1 bilhão de ligações abusivas por mês

VazaBigTech: o novo canal anônimo para denúncias contra big techs

LofyStealer: nova campanha maliciosa mira jogadores de Minecraft

CHINA VENDE HOLOGRAMAS COM QUEM JÁ MORREU?!

Hogwarts Legacy e mais dois jogos de graça na Epic Store! Corra aproveitar!

Fanta "Sabor Diablo' é lançada para celebrar 25 anos do Xbox e Lord of Hatred

FÃ DE YU-GI-OH! CRIA SISTEMA 3D QUE INVOCA MONSTROS NO MUNDO REAL E FOI BANIDO PELA KONAMI!

O que aconteceu com o Voxel?

Jared Padalecki, Misha Collins e Jensen Ackles em The Boys Quinta Temporada Episódio 5

Acesse também