Dicas e notícias para manter seus dados e sua vida digital protegidos.

Segurança

Resident Evil Requiem: Veja a senha de todos os cofres do jogo

Emergência Radioativa: Como estão as vítimas do acidente do Césio-137 hoje em dia?

Um dos melhores jogos já feitos está custando só R$ 12 na Promoção de Outono da Steam

Funko lança coleção inspirada no Live Action de One Piece; confira Luffy, Zoro, Nami e mais

Invencível Temporada 4 tem quantos episódios? Veja calendário de lançamento

Antena Starlink Mini está mais barata na Super Ofertas na Shopee; confira várias promoções

Quando Steel Ball Run: JoJo's Bizarre Adventure recebe novos episódios na Netflix?

Palpites para México x Portugal: Análises e Onde Assistir (28/03/2026)

Epic Games libera novo jogo grátis no celular! Resgate agora no Android (22)

ECA Digital: Netflix e outros streamings não terão que fazer reconhecimento facial

Palpites para Colômbia x França: Análises e Onde Assistir (29/03/2026)

Adeus, Chuck Norris: Sylvester Stallone e mais atores prestam homenagem ao astro 

Netflix fala sobre sequência de Peaky Blinders após Homem Imortal

Galaxy Watch8 aparece com desconto inesperado na Amazon

EA FC 26 passa por mudanças para se adequar ao ECA Digital

'Cadê a empresa bilionária?': Keeta faz demissão em massa e funcionários protestam

Localização de todos os Mr Raccoon em Resident Evil Requiem: veja o guia de colecionáveis

Play Store oferece apps gratuitos por tempo limitado; confira lista

Xbox Game Pass recebe quatro jogos esta semana! Confira os lançamentos (21)

Que fim levou o Nero, o clássico programa para 'queimar' CDs?

10 séries live-action que a Netflix planeja lançar em 2026

Final explicado de Peaky Blinders O Homem Imortal: o que acontece com Tommy Shelby?

BTG Pactual sofre ataque cibernético e suspende operações Pix

Google melhora vibe coding no AI Studio com integração ao Antigravity

Óculos inteligentes da Samsung terão câmera e chegam ainda em 2026

Elden Ring e mais jogos da Steam com até 90% OFF na Nuuvem

Netflix recebe 9 filmes e séries de peso na semana! Veja lista de lançamentos (23)

Final explicado de O Agente Secreto: entenda o desfecho misterioso do filme brasileiro

Mês do Consumidor: por que março virou um dos melhores momentos para comprar tecnologia

Play Store libera 5 jogos grátis por tempo limitado! Resgate agora (18)

large_GettyImages-2157164022.jpg

medium_GettyImages-2157164022.jpg

small_GettyImages-2157164022.jpg

thumbnail_GettyImages-2157164022.jpg

GettyImages-2157164022.jpg

No mais recente relatório da empresa SonicWall, foi destacado que 61% das brechas são exploradas em menos de 48 após serem publicadas

Quando uma nova vulnerabilidade é descoberta, criminosos a exploram em menos de dois dias. No mais recente levantamento da empresa de segurança SonicWall, 61% das brechas são utilizadas em ciberataques dentro de 48 horas após serem identificadas.Esse dado faz parte do Annual Cyber Threat Report da SonicWall de 2025, que analisa padrões de segurança cibernética, abordando desde a frequência e volume de ataques até a eficácia das defesas e os custos para reparar sistemas comprometidos.<ul><li>Leia mais: <a href="https://www.tecmundo.com.br/seguranca/402933-crime-usa-pe-de-meia-para-roubar-dinheiro-de-brasileiros.htm">Crime usa Pé-de-Meia para roubar dinheiro de brasileiros</a></li></ul>Segundo a SonicWall, cerca de 17,84% das brechas descobertas são exploradas em menos de um dia. Esse número sobe para 42,89% para vulnerabilidades aproveitadas dentro de dois dias após se tornarem públicas.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25174840739227.jpg" alt="Sinal de alerta em mundo cibernético" srcset="https://tm.ibxk.com.br/2025/02/25/25174840661226.jpg 245w,https://tm.ibxk.com.br/2025/02/25/25174840879229.jpg 500w,https://tm.ibxk.com.br/2025/02/25/25174840754228.jpg 750w,https://tm.ibxk.com.br/2025/02/25/25174840926230.jpg 1000w," sizes="100vw"><figcaption>Cerca de 61% das ameaças são exploradas em menos de 48 horas após descobertas. (Fonte: GettyImages)</figcaption></figure>“Uma análise das principais vulnerabilidades exploradas mostra que os ataques ocorrem em menos de 48 horas após a publicação da prova de conceito (proof-of-concept, ou PoC)”, afirma a SonicWall. “Essa tendência é reforçada pelo grupo Google Threat Analysis, que também relatou que a maioria das brechas é explorada em menos de dois dias após a publicação”, acrescenta.De acordo com a empresa, esses ataques geralmente têm como alvo a plataforma corporativa Microsoft Exchange. O processo se tornou ainda mais acessível devido à disponibilidade de dispositivos projetados especificamente para viabilizar ataques cibernéticos e ao crescimento do mercado de Ransomware-as-a-Service (RaaS).O RaaS seria como um aluguel de ransomware: um cibercriminoso X aluga um software malicioso (vírus) desenvolvido por um cibercriminoso Y por um tempo pré-determinado para infectar outros sistemas.A pesquisa da SonicWall reforça a importância de manter sistemas atualizados, implementar mecanismos de defesa e monitorar constantemente novas ameaças, especialmente no contexto corporativo.<h2>Vírus se espalham por HTML e PDFs</h2>O levantamento da SonicWall revela que 38% dos arquivos maliciosos analisados são compilados em códigos HTML/PHP, comuns em documentos web. Em segundo lugar, aparecem os PDFs, representando 22% dos pacotes infectados.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25175003688233.jpg"><figcaption>38% dos arquivos maliciosos investigados são em HTML/PHP; 22% são PDFs. (Fonte: SonicWall/Reprodução)</figcaption></figure>“Atacantes utilizam esses formatos porque facilitam a evasão de sistemas de segurança, explorando o comportamento humano para roubar informações sensíveis, como credenciais”, destaca a SonicWall. “Os criminosos direcionam vítimas para sites de phishing por meio de QR Codes inseridos em PDFs maliciosos. Ao escanear o código, a vítima é levada a uma página de login aparentemente legítima, mas projetada para capturar e redirecionar suas informações aos atacantes”, explica.<h2>Ataques de ransomware crescem na América Latina</h2>O relatório da SonicWall também aponta que os ataques de <a href="https://www.tecmundo.com.br/ransomware">ransomware </a>cresceram 8% na América do Norte, mas dispararam na América Latina, registrando um aumento de 259% em 2024. O principal alvo são os sistemas da rede de saúde.No ano passado, mais de 198 milhões de americanos foram afetados por ataques cibernéticos. Um dos maiores incidentes foi a invasão dos sistemas da empresa de assistência médica Change Healthcare, em fevereiro de 2024, que resultou na exposição massiva de dados de 190 milhões de pessoas, incluindo informações de contato, planos de saúde, diagnósticos e dados de pagamento.Somente em 2024, foram identificadas mais de 210 mil variantes de malware “nunca antes vistas”, o que equivale a cerca de 637 novas ameaças por dia.<h2>Apps Android maliciosos se tornam um problema</h2>A SonicWall, por fim, aponta que aplicativos maliciosos para Android também se tornaram uma ameaça crescente, principalmente na região da Ásia-Pacífico. Os criminosos aproveitam a ampla popularidade dos dispositivos Android e a confiança dos usuários em figuras de autoridade para roubar dados.<ul><li>Confira: <a href="https://www.tecmundo.com.br/seguranca/402908-sao-paulo-registra-mais-de-800-furtos-e-roubos-de-celulares-durante-o-pre-carnaval.htm">São Paulo registra mais de 800 furtos e roubos de celulares durante o pré-carnaval</a></li></ul>“Esses aplicativos geralmente se passam por serviços financeiros ou governamentais legítimos. Quando combinamos isso com a menor alfabetização digital em algumas regiões, fica evidente por que certos grupos são mais vulneráveis a esse tipo de ataque”, ressalta a SonicWall.

GettyImages

SonicWall

InfoSecurity

América Latina enfrentou 'surto de ransomware' em 2024, aponta relatório

large_superimagem.jpg

medium_superimagem.jpg

small_superimagem.jpg

thumbnail_superimagem.jpg

superimagem.jpg

Além de explodir o lançador russo 9A83M, a aeronave lançada pela Ucrânia gravou o veículo em chamas

Forças de Defesa da Ucrânia afirmaram ter destruído um raro lançador de mísseis 9A83M TELAR que faz parte do sistema de defesa aérea S-300VM da Rússia, causando prejuízos às tropas de Moscou. A ação ocorreu nas proximidades de Zaporizhia, na última segunda-feira (24).Na operação realizada ao sul do território ucraniano, as tropas de Kiev utilizaram um <a href="https://www.tecmundo.com.br/ciencia/401001-china-revela-drone-de-longo-alcance-que-atinge-velocidade-de-mais-de-8500-kmh.htm">drone bombardeiro de longo alcance</a>. Como mostram as imagens compartilhadas no X, a aeronave pousou em uma área próxima à explosão, depois de concluir a missão, e gravou a reação dos soldados russos ao lado do veículo em chamas.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402883-russia-lanca-ataque-recorde-de-267-drones-contra-a-ucrania-em-3-ano-de-guerra.htm">Rússia lança ataque recorde de 267 drones contra a Ucrânia em 3º ano de guerra</a></li></ul><div class="raw-html-embed"><blockquote class="twitter-tweet">Earlier today in Zaporizhia Oblast, Ukrainian forces conducted a long-range heavy drone bomber mission, successfully destroying a rare Russian 9А83М TELAR from an S-300V4 theater SAM system. The drone then quietly landed nearby, watching the Russian SAM system burn. <a href="https://t.co/qE3UxEBvbk">pic.twitter.com/qE3UxEBvbk</a>— OSINTtechnical (@Osinttechnical) <a href="https://twitter.com/Osinttechnical/status/1894170403020411057?ref_src=twsrc%5Etfw">February 24, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div>A capacidade de destruir o lançador 9A83M TELAR, que carregava dois mísseis no momento do ataque, aliada ao pouso para a observação do armamento em destruição, mostra os avanços de inteligência, vigilância e reconhecimento da Ucrânia, como destaca a publicação. Possivelmente, a aeronave também utiliza <a href="https://www.tecmundo.com.br/seguranca/402561-gravehawk-reino-unido-fornece-novo-sistema-de-defesa-aerea-para-a-ucrania.htm">tecnologia fornecida pelo Ocidente</a>.Esta ação mais recente acontece na sequência de várias outras operações lideradas por Kiev contra diferentes sistemas de defesa aérea da Rússia, nos últimos meses. Com isso, a capacidade de deter os ataques de drones e mísseis estaria ficando comprometida, abrindo caminho para novas investidas em postos de comando e armazenagem de suprimentos.<h2>Perda importante para os russos</h2>Versão atualizada de um sistema utilizado na época da <a href="https://www.tecmundo.com.br/seguranca/401801-pilotos-ucranianos-adotam-estrategias-da-guerra-fria-contra-a-russia-conta-veterano-dos-eua.htm">Guerra Fria</a>, o S-300VM (V4) possui radares avançados que permitem monitorar até 24 alvos aéreos ao mesmo tempo. Os mísseis que partem do lançador 9A83M destruído pelo drone ucraniano podem alcançar alvos a até 200 km de distância e ameaças balísticas a 40 km.Especula-se que a Rússia tenha um número limitado desses equipamentos em uso no atual conflito contra a Ucrânia. Dessa forma, mesmo a perda de apenas uma unidade pode significar um sério desfalque para as forças militares de Moscou, principalmente diante dos ataques aéreos de baixo custo e alta eficiência das tropas inimigas.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402661-drone-da-ucrania-destroi-sistema-de-armas-termobaricas-da-russia.htm">Drone da Ucrânia destrói sistema de armas termobáricas da Rússia</a></li></ul>Com a perda do equipamento, não se descarta uma mudança na estratégia defensiva por parte dos militares russos, sendo necessário utilizar equipamentos de menor capacidade ou retirar recursos de outras áreas.Gosta de tecnologia militar? Então, continue no TecMundo e leia o texto sobre o Karakurt-R, um <a href="https://www.tecmundo.com.br/produto/402690-karakurt-r-conheca-o-mini-drone-militar-russo-usado-em-missoes-de-reconhecimento.htm">pequeno drone militar russo</a> que participa de missões de reconhecimento.

Wikimedia Commons

Defence Blog

Bulgarian Military

large_thumb.jpg

medium_thumb.jpg

small_thumb.jpg

thumbnail_thumb.jpg

thumb.jpg

Drone ucraniano destrói lançador de mísseis do sistema S-300VM da Rússia; imagens

Segundo a Defensoria Pública, a tecnologia deve ser utilizada somente em situações de riscos reais e com justificativa

A Defensoria Pública do Estado de São Paulo (DPESP) recomendou à prefeitura da capital paulista que não utilize recursos de reconhecimento facial do Smart Sampa para identificar pessoas em blocos de carnaval. A solicitação, enviada na sexta-feira (21), tem como base um protocolo da Organização das Nações Unidas (ONU) sobre o uso da tecnologia em manifestações pacíficas.De acordo com o órgão, que também cita outros <a href="https://www.tecmundo.com.br/seguranca/219677-biometria-facial-forma-segura-autenticacao.htm">sistemas biométricos</a>, a prática pode ser “discriminatória e inconsistente” com a garantia de manifestações pacíficas. O documento da ONU estabelece que tais eventos não devem ser vistos como uma “oportunidade de vigilância” para intimidar ou impedir participantes.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/camera-digital/10347-como-funcionam-os-sistemas-de-reconhecimento-facial.htm">Como funciona o reconhecimento facial</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25123452981059.jpg" alt="reconhecimento-facial-carnaval-sao-paulo.jpg" srcset="https://tm.ibxk.com.br/2025/02/25/25123452981058.jpg 236w,https://tm.ibxk.com.br/2025/02/25/25123452997060.jpg 500w," sizes="100vw"><figcaption>A Defensoria Pública questiona o uso da tecnologia para identificar os foliões. (Imagem: Getty Images)</figcaption></figure>No ofício, o DPESP menciona que o uso de ferramentas de reconhecimento facial no carnaval e em manifestações pacíficas deve acontecer somente em casos excepcionais, que configurem riscos reais e tenham uma justificativa relevante. Um exemplo seria a busca por um participante durante o percurso do bloco.Mesmo em casos como este é necessário seguir uma série de procedimentos, como destaca o documento, para justificar a ação. Além disso, há a recomendação de que todas as decisões sobre a prática fiquem registradas e sejam transparentes e auditáveis.<h2>A Prefeitura vai aceitar o pedido?</h2>Em nota enviada à jornalista Julia Duailibi, do g1, a Prefeitura de São Paulo disse que vai negar o pedido feito pelo órgão. A administração municipal alega ter recebido a solicitação com estranhamento, já que a tecnologia funciona como um instrumento de segurança para a população.Desde que o <a href="https://www.tecmundo.com.br/seguranca/264454-sp-retoma-criticado-leilao-instalar-cameras-reconhecimento-facial.htm">Smart Sampa</a> estreou, a ferramenta contribuiu para a prisão de 1.902 criminosos em flagrante e de 719 foragidos da justiça, dos quais 143 neste mês de fevereiro, conforme a Prefeitura. O sistema também ajudou a localizar 41 pessoas desaparecidas.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/401067-clearview-ai-conheca-o-programa-polemico-de-reconhecimento-facial-contratado-pelo-senado.htm">Clearview AI: conheça o programa polêmico de reconhecimento facial contratado pelo Senado</a></li></ul>Além de manter a tecnologia funcionando 24 horas por dia, inclusive durante os <a href="https://www.tecmundo.com.br/seguranca/402908-sao-paulo-registra-mais-de-800-furtos-e-roubos-de-celulares-durante-o-pre-carnaval.htm">desfiles dos blocos de carnaval</a> na cidade, a administração vai inaugurar o “prisômetro”. O painel mostrará, em tempo real, o número de criminosos detidos com o auxílio da ferramenta.O que você pensa a respeito do uso de reconhecimento facial nos grandes eventos? Compartilhe a sua opinião nas redes sociais do TecMundo.

Getty Images

Metrópoles

Carnaval sem reconhecimento facial: DPESP recomenda Prefeitura de SP

large_algema-prisão

medium_algema-prisão

small_algema-prisão

thumbnail_algema-prisão

algema-prisão

Uma operação prendeu um policial civil, CEO de uma fintech, suspeito de lavar dinheiro para o PCC nos últimos anos

O Grupo de Atuação Especial de Repressão ao Crime Organizado (Gaeco) e a Polícia Federal (PF) prenderam um policial civil envolvido em lavagem de dinheiro para o PCC por meio de duas fintechs. A prisão ocorreu na manhã desta terça-feira (25) e a suspeita é que as organizações tenham movimentado cerca de R$ 30 milhões recentemente.Os investigadores chegaram ao policial Cyllas Elia Junior por meio da delação do empresário Vinícius Gritzbach, assassinado no fim do ano passado. Elia Junior é CEO da fintech 2GO, citada por Gritzbach, que também comentou sobre outra instituição financeira digital nas investigações, a InvBank.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402933-crime-usa-pe-de-meia-para-roubar-dinheiro-de-brasileiros.htm">Crime usa Pé-de-Meia para roubar dinheiro de brasileiros</a></li></ul>Segundo as informações das autoridades, a 2GO era usada por chefes de organizações para lavar dinheiro usado em compras de imóveis de luxo. A maioria dos clientes utilizava serviços de movimentação financeira anônima, que dificulta o rastreio, mas em três anos a empreitada teria movimentado R$ 4 bilhões.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25112056471127.jpg" alt="Policial civil preso por lavagem de dinheiro com a fintech" srcset="https://tm.ibxk.com.br/2025/02/25/25112056487128.jpg 234w,https://tm.ibxk.com.br/2025/02/25/25112056549130.jpg 500w,https://tm.ibxk.com.br/2025/02/25/25112056518129.jpg 750w," sizes="100vw"><figcaption>CEO da 2GO, Cyllas Elia Junior voltou a trabalhar como policial da Decap no início deste ano (Imagem: Divulgação/2GO)</figcaption></figure>Por conta das altas cifras utilizadas na compra dos imóveis, os criminosos começaram a utilizar a fintech para receber o dinheiro em espécie e depois realizar a movimentação. Essas empresas ainda direcionavam os depósitos para conta de usuários ‘laranjas’, com objetivo de manter o controle e disfarçar as operações ilegais.<h2>PCC tem brecha para criação de fintechs</h2>Segundo informações de um dos investigadores da operação, que não quis se identificar, os criminosos do PCC encontraram uma brecha legal para a lavagem de dinheiro. “Hoje, um integrante do PCC cria uma conta numa fintech e não precisa fornecer nenhum tipo de documentação. Nada sai em nome do titular da conta. Quando a Justiça determina a quebra do sigilo bancário, todas as movimentações ficam no nome da fintech, e não do titular, que acaba protegido”, explica o investigador.Investigações desde abril de 2023 também apontam que as fintechs lavam dinheiro por meio do <a href="https://www.tecmundo.com.br/mercado/290239-governo-quer-bolsa-familia-tenha-limite-zero-bets.htm">Bolsa Família</a> para a organização criminosa. O Conselho de Controle de Atividades Financeiras (Coaf) estranhou uma movimentação de 72 transações via Pix de uma conta da 2GO que totalizou cerca de R$ 16.000 e posteriormente R$ 25.000 para o mesmo remetente.<ul><li>Confira: <a href="https://www.tecmundo.com.br/minha-serie/600581-netflix-diretor-de-documentario-teria-viajado-com-dinheiro-do-pcc.htm">Netflix: diretor de documentário teria viajado com dinheiro do PCC</a></li></ul>Afastado desde 2022, Cyllas Elia Junior já havia sido preso em uma operação da PF em Campinas em 2024, por ligação com lavagem de dinheiro para grupos chineses, mas foi solto meses depois.Além da prisão do policial civil, as autoridades cumpriram mandados de busca e apreensão nas sedes dessas duas empresas, e as atividades das fintechs foram suspensas pela Justiça. &nbsp;

GLOBO

Homem preso com mãos algemadas para trás

large_prisão-algemas.jpg

medium_prisão-algemas.jpg

small_prisão-algemas.jpg

thumbnail_prisão-algemas.jpg

prisão-algemas.jpg

Polícia prende dono de fintech acusado de lavar dinheiro para o PCC

large_pedemeiacapa.jpg

medium_pedemeiacapa.jpg

small_pedemeiacapa.jpg

thumbnail_pedemeiacapa.jpg

pedemeiacapa.jpg

Cibercriminosos estão divulgando páginas de golpe com o nome do programa Pé-de-Meia

Cibercriminosos estão divulgando páginas de golpe com o nome do programa Pé-de-Meia. A ação acontece hoje (25) após o presidente Luiz Inácio Lula da Silva (PT) confirmar em pronunciamento em rede nacional na segunda-feira (24) o pagamento do Pé-de-Meia aos estudantes beneficiários do programa.As páginas falsas foram identificadas por dois pesquisadores de segurança no X, <a href="https://x.com/CreateFileInt_/status/1894343835221983276">@CreateFileInt_</a> e <a href="https://x.com/P4nd3m1cb0y/status/1894318839552205019">@P4nd3m1cb0y</a>. Ambos os golpes se enquadram em uma modalidade conhecida como phishing.<ul><li>Entenda: <a href="https://www.tecmundo.com.br/seguranca/287584-55-mil-brasileiros-sofrer-golpes-perfeitos-email.htm">55 mil brasileiros podem sofrer com golpes ‘quase perfeitos’ no email e SMS</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25105217243034.jpg" alt="pedemeiagolpe1.jpg" srcset="https://tm.ibxk.com.br/2025/02/25/25105217336038.jpg 245w,https://tm.ibxk.com.br/2025/02/25/25105217305036.jpg 500w,https://tm.ibxk.com.br/2025/02/25/25105217305035.jpg 750w,https://tm.ibxk.com.br/2025/02/25/25105217321037.jpg 1000w," sizes="100vw"><figcaption>Página falsa</figcaption></figure>De acordo com a análise dos pesquisadores, as páginas falsas servem para recolher dados pessoais como nome completo, CPF e RG dos beneficiários do Pé-de-Meia, além de recolher uma taxa de pagamento falsa via PIX.Para enganar a vítima, as páginas falsas alertam que existe um pagamento de R$ 9,2 mil a ser realizado. Mas, para receber o valor, o usuário teria que pagar uma taxa de agendamento no valor de R$ 47,59 — o que é mentira.Ainda não está claro qual o modus operandi de divulgação das páginas falsas, então é importante que brasileiros fiquem atentos ao que chega no SMS, email e mensagens em redes sociais.Uma página phishing é um tipo de golpe que simula uma página real, que pode ser de um banco ou programa, como no caso. Por lá, a vítima entrega dados sensíveis e realiza pagamentos acreditando na veracidade do domínio.Assista: <a href="https://www.youtube.com/watch?v=A1OLMnnwCE8">O golpe de internet que você já caiu (ou vai cair)</a><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25105351884040.jpg" alt="pedemeiagolpe2.jpg" srcset="https://tm.ibxk.com.br/2025/02/25/25105351884039.jpg 245w,https://tm.ibxk.com.br/2025/02/25/25105351900043.jpg 500w,https://tm.ibxk.com.br/2025/02/25/25105351900042.jpg 750w,https://tm.ibxk.com.br/2025/02/25/25105351884041.jpg 1000w," sizes="100vw"><figcaption>Página falsa</figcaption></figure><h2>O Pé-de-Meia</h2>O Pé-de-Meia é um programa de incentivo financeiro-educacional voltado a estudantes matriculados no ensino médio público beneficiários do Cadastro Único para Programas Sociais do Governo Federal (CadÚnico), segundo o governo. O dinheiro cai nas contas que foram abertas automaticamente pela Caixa Econômica Federal em nome dos jovens, conforme a data de nascimento.“Ao comprovar matrícula e frequência, o estudante recebe o pagamento de incentivo mensal, no valor de R$ 200, que pode ser sacado em qualquer momento. No caso da educação de jovens e adultos, ao comprovar matrícula, o estudante recebe um incentivo de R$ 200, além de incentivo mensal de R$ 225 pela frequência, ambos disponíveis para saque”, explica o Ministério da Educação.“O beneficiário do Pé-de-Meia ainda recebe R$ 1.000 ao final de cada ano concluído, que só podem ser retirados da poupança após a formatura no ensino médio. Considerando as parcelas de incentivo, os depósitos anuais e o adicional de R$ 200 pela participação no Exame Nacional do Ensino Médio (Enem), os valores chegam a R$ 9.200 por aluno”.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/25/25105445844046.jpg" alt="pedemeiagolpe0.jpg" srcset="https://tm.ibxk.com.br/2025/02/25/25105445844047.jpg 208w,https://tm.ibxk.com.br/2025/02/25/25105445829044.jpg 500w,https://tm.ibxk.com.br/2025/02/25/25105446047048.jpg 750w,https://tm.ibxk.com.br/2025/02/25/25105445829045.jpg 1000w," sizes="100vw"><figcaption>Página falsa</figcaption></figure>Segundo o presidente Luiz Inácio Lula da Silva, os pagamentos do programa começam nesta terça-feira (25).Para acompanhar mais notícias sobre cibersegurança, <a href="https://www.tecmundo.com.br/seguranca">siga a nossa página dedicada aqui no TecMundo.</a>&nbsp;

Crime usa Pé-de-Meia para roubar dinheiro de brasileiros

large_superimagem.jpeg

medium_superimagem.jpeg

small_superimagem.jpeg

thumbnail_superimagem.jpeg

superimagem.jpeg

O voo entre Nova York e Nova Délhi precisou ser desviado para Roma após a ameaça de bomba na aeronave

Caças da Força Aérea da Itália escoltaram um avião da American Airlines que precisou fazer um pouso de emergência no aeroporto de Roma no domingo (23), após uma <a href="https://www.tecmundo.com.br/internet/241411-ameaca-bomba-redes-sociais-aviao-seguido-caca.htm">ameaça de bomba</a>. O voo 292 que decolou de Nova York (Estados Unidos) tinha como destino a cidade de Nova Délhi (Índia).As imagens da ação, que viralizaram nas redes sociais, mostram dois caças Eurofighter Typhoon se aproximando do Boeing 787 da companhia americana assim que ele entrou entrou no espaço aéreo italiano. Na gravação, feita a partir da cabine de um dos jatos, é possível ver o avião comercial bem de perto e ao lado deles.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/ciencia/402022-xb-1-e-o-primeiro-aviao-civil-dos-eua-a-quebrar-barreira-do-som-veja-o-voo.htm">XB-1 é o primeiro avião civil dos EUA a quebrar barreira do som; veja o voo</a></li></ul><div class="raw-html-embed"><blockquote class="twitter-tweet">An American Airlines flight was diverted midair due to a potential security threat onboard, the airline told Newsweek. American Airlines flight 292 from New York to New Delhi was diverted to Rome’s Leonardo da Vinci Airport in Fiumicino, Italy, on Sunday, February 23. <a href="https://t.co/cKQqpPK6Yp">pic.twitter.com/cKQqpPK6Yp</a>— Newsweek (@Newsweek) <a href="https://twitter.com/Newsweek/status/1894009384411271304?ref_src=twsrc%5Etfw">February 24, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div>Na sequência, uma imagem feita em solo mostra o voo sendo escoltado até o pouso em segurança no Aeroporto Internacional de Roma - Leonardo da Vinci, também conhecido como Aeroporto Fiumicino. O Boeing transportava cerca de 200 pessoas, segundo as autoridades locais.O alerta de bomba a bordo surgiu enquanto a aeronave sobrevoava o <a href="https://www.tecmundo.com.br/mercado/287689-sede-evento-clima-baku-tenta-fugir-imagem-dependencia-petroleo.htm">Mar Cáspio</a> em uma área próxima ao Turcomenistão, de acordo com informações da Reuters. A possibilidade de explosão fez com que o comandante alterasse a rota entre EUA e Índia imediatamente, interrompendo a viagem.<h2>Havia bomba no avião?</h2>Depois que o voo 292 da <a href="https://www.tecmundo.com.br/seguranca/212274-vazamento-dados-atinge-clientes-american-airlines.htm">American Airlines</a> pousou em Roma, a aeronave passou por uma inspeção minuciosa. No entanto, as autoridades policiais italianas não encontraram nenhuma bomba no interior do avião, liberando os passageiros, que receberam toda a assistência necessária.A ameaça de bomba teria sido recebida pela companhia por email e repassada à tripulação logo em seguida, mas acabou se mostrando um alarme falso. Até o momento, a American Airlines não se pronunciou a respeito do caso.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/ciencia/401935-aviao-supersonico-silencioso-da-nasa-entra-em-teste-finais-antes-de-voar.htm">Avião supersônico 'silencioso' da Nasa entra em teste finais antes de voar</a></li></ul>Curtiu o conteúdo? Aproveite para ler, também, sobre um caso semelhante ocorrido no início do mês, nos EUA, quando um voo precisou ser adiado após a rede Wi-Fi da aeronave ser <a href="https://www.tecmundo.com.br/seguranca/402406-voo-nos-eua-e-adiado-por-causa-de-com-wi-fi-nomeado-com-ameaca-de-bomba.htm">renomeada com ameaça de bomba</a>.

X/Airliner World

X/Airliner World/Reprodução

Reuters

O Globo

large_thumb.jpeg

medium_thumb.jpeg

small_thumb.jpeg

thumbnail_thumb.jpeg

thumb.jpeg

Vídeo mostra caças Eurofighter escoltando avião com suspeita de bomba

Apesar da grande quantidade, o número de casos de celulares furtados ou roubados caiu em comparação com 2024

Mais de 800 celulares foram roubados ou furtados em todo o estado de São Paulo durante o pré-carnaval realizado no final de semana, de acordo com dados divulgados pela Secretaria da Segurança Pública (SSP-SP) nesta segunda-feira (24). Os crimes aconteceram em meio aos desfiles de blocos que antecedem o período da folia.Na capital paulista, duas mulheres foram presas com 16 smartphones furtados, no domingo (23). Elas teriam agido durante o bloco Modo Surto, em Santo Amaro, e foram descobertas após uma das vítimas acionar o <a href="https://www.tecmundo.com.br/internet/402091-espanhola-viaja-ate-o-marrocos-para-recuperar-iphone-15-pro-max-roubado.htm">rastreamento do dispositivo</a>, localizando o aparelho.<ul><li>Leia também: <a rel="sponsored">Senador apresenta projeto de lei para aumentar para 8 anos pena de furto de celular</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/24/24154237252339.jpg" alt="celulares-furtados-pre-carnaval-sp.jpg" srcset="https://tm.ibxk.com.br/2025/02/24/24154237345340.jpg 245w,https://tm.ibxk.com.br/2025/02/24/24154237236337.jpg 500w,https://tm.ibxk.com.br/2025/02/24/24154237361341.jpg 750w,https://tm.ibxk.com.br/2025/02/24/24154237236338.jpg 1000w," sizes="100vw"><figcaption>Celulares furtados que estavam com as duas mulheres detidas. (Imagem: Secretaria da Segurança Pública de São Paulo/Divulgação)</figcaption></figure>Em contato com <a href="https://www.tecmundo.com.br/seguranca/263366-celular-roubado-policia-local-rastreado-gps.htm">policiais militares que patrulhavam a região</a>, o proprietário do telefone informou os dados de localização e os oficiais encontraram as suspeitas escondidas em uma loja nas proximidades. Elas admitiram realizar furtos com frequência e que nunca haviam sido detidas, como detalha o g1.Nas imagens compartilhadas pela SSP-SP, é possível notar que a maioria dos celulares furtados pela dupla era de iPhones de diferentes versões, com outras duas vítimas também conseguindo recuperá-los na delegacia. Ainda na cidade de São Paulo, um homem foi detido com dois aparelhos roubados em um bloco que desfilava na região central, após gritos dos foliões.<h2>Queda na quantidade de furtos e roubos de celulares</h2>Apesar da grande quantidade de <a href="https://www.tecmundo.com.br/dispositivos-moveis/241751-veja-rastrear-celular-perdido-ios-android.htm">celulares furtados e roubados</a> no pré-carnaval de São Paulo este ano, houve redução de 62% nos crimes em todo o estado na comparação com a pré-festa de 2024, segundo a Secretaria. Os números oficiais indicam 880 registros nos dias 22 e 23 de fevereiro.Já em 2 e 3 de fevereiro do ano passado, quando ocorreu a folia antecipada, foram 2.344 <a href="https://www.tecmundo.com.br/seguranca/281788-fazer-boletim-ocorrencia-online.htm">boletins de ocorrência</a> por esses crimes, conforme os dados da SSP-SP. A tendência de queda também se manteve na capital, com 590 casos este ano e 1.508 em 2024, ou 60% a menos.<ul><li>Saiba mais: <a rel="sponsored">1 a cada 10 brasileiros teve o celular roubado ou furtado em 12 meses, revela pesquisa</a></li></ul>Outra redução citada pelas autoridades foi no número de casos envolvendo violência para a subtração do celular. No ano passado, a Polícia Civil registrou 802 roubos de smartphones, registros que caíram para 302 nesse final de semana.E você que está pensando em frequentar os bloquinhos no carnaval 2025, quais cuidados vai ter em relação ao celular? Compartilhe suas dicas com outros leitores nas redes sociais do TecMundo.

Secretaria da Segurança Pública de São Paulo/Divulgação

Secretaria da Segurança Pública de São Paulo

São Paulo registra mais de 800 furtos e roubos de celulares durante o pré-carnaval

large_13121717850059.webp

medium_13121717850059.webp

small_13121717850059.webp

thumbnail_13121717850059.webp

apps google android.webp

Envio de código por mensagem de texto no celular será trocado por outras formas de acesso

Quem ainda utiliza o SMS como forma de verificação de acesso para a conta da Google em breve terá que mudar esse hábito. Um representante da própria empresa confirmou que esse método em breve será desativado, em especial por questões de segurança.A informação é da Forbes, obtida a partir do porta-voz do Gmail, Ross Richendrfer. De acordo com ele, a empresa quer "se livrar de mandar mensagens SMS para autenticação" assim como a empresa está disposta a "deixar de lado as senhas para o uso de métodos como as chaves de acesso".<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402749-por-que-novos-vazamentos-importam-e-por-que-voce-deveria-prestar-atencao-nisso.htm">Por que novos vazamentos importam (e por que você deveria prestar atenção nisso)</a></li></ul>A empresa ainda não começou a notificar a comunidade da mudança e nem deu um prazo para que essa operação seja finalizada, mas a ideia é começar a substituição "nos próximos meses". A companhia deve substituir o envio de um código de seis dígitos por SMS para confirmar um acesso à conta em outro dispositivos pela leitura de um QR Code usando a câmera do celular — ou então pedir que você escolha outros métodos de verificação já adotados pelo usuário e fornecidos pela plataforma.<h2>Verificação em dois fatores é segurança</h2>Segundo o porta-voz, a Google planeja abandonar o SMS como <a href="https://www.tecmundo.com.br/seguranca/272022-autenticacao-dois-fatores-que-utiliza.htm">verificação em dois fatores</a> em especial pela fragilidade desse método em informar um código de acesso ao usuário. Na indústria, essa é considerada uma forma defasada e nada protegida de autenticação, com casos cada vez mais comuns de interceptação de códigos a partir de métodos que ficam sofisticados com o tempo.Isso porque obter uma mensagem SMS é relativamente simples para cibercriminosos mais habilidosos, em especial se um invasor conseguir burlar os esquemas de segurança das operadoras e clonar o número de telefone da vítima.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/eTwMEgSFvVg?si=UvvhcmvrUqw5LqKH" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Em outras formas de dupla verificação ou a partir de chaves de acesso (passkeys), fraudes e roubos de conta são mais difíceis. Esses métodos incluem etapas como leitura de biometria, reconhecimento facial, PIN ou a utilização de chaves físicas. Desde o último ano, a Google passou a sugerir o uso de chaves de acesso como alternativa às senhas para usuários, além de <a href="https://www.tecmundo.com.br/seguranca/289780-google-permite-sincronizar-chaves-acesso-entre-dispositivos.htm">permitir a sincronia desses métodos de entrada entre dispositivos</a>.O sistema de passkeys também já é adotado por outros serviços digitais populares, incluindo lojas online, redes sociais e mensageiros como o WhatsApp.Para mais informações e dicas sobre segurança digital em todos os seus eletrônicos, continue ligado no TecMundo pelo site e nas redes sociais.

Forbes

Google vai desativar SMS como método de verificação em dois fatores

large_25_02_24_090000.jpg

medium_25_02_24_090000.jpg

small_25_02_24_090000.jpg

thumbnail_25_02_24_090000.jpg

drone neve.jpg

Ofensiva é a maior até o momento usando veículos aéreos não tripulados; metade foi abatida pelos sistemas de defesa

A Rússia realizou o maior ataque de drones contra a Ucrânia desde o início do conflito entre os dois países. De acordo com informações locais, a ofensiva aconteceu no último domingo (23) e envolveu 267 veículos armados e não tripulados.Ao todo, as defesas aéreas da Ucrânia neutralizaram 138 desses drones, além de 119 "drones de imitação" extras — que não continham explosivos, mas são usados para confundir e sobrecarregar radares e sistemas de defesa. Três mísseis balísticos também foram disparados pela Rússia, atingindo cinco regiões do país (Dnipro, Kiev, Odessa, Poltava e Zaporizhzhia). Ao menos três pessoas morreram e outras cinco ficaram feridas, segundo dados preliminares.<div class="raw-html-embed"><blockquote class="twitter-tweet">No dia 23/02/2025, a Rússia lançou 267 drones contra a 🇺🇦, marcando o maior ataque com drones desde o início da invasão em larga escala. As defesas aéreas 🇺🇦 conseguiram abater 138 desses drones. 119 drones de imitação foram neutralizados. A Rússia deve ser responsabilizada. <a href="https://t.co/ns9j2FJOID">pic.twitter.com/ns9j2FJOID</a>— UKR Embassy in PRT (@UKRinPRT) <a href="https://twitter.com/UKRinPRT/status/1893673402440855944?ref_src=twsrc%5Etfw">February 23, 2025</a></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div>O ataque simbolizou o terceiro "aniversário" da invasão russa ao território ucraniano, em um momento crucial da disputa. A Rússia segue com ofensivas cada vez maiores, mas em breve pode conseguir os territórios solicitados por meio de acordos envolvendo o presidente Vladimir Putin e o presidente dos Estados Unidos, Donald Trump.Em uma declaração oficial <a href="https://x.com/ZelenskyyUa/status/1893589416465035352">publicada na rede social X</a>, o presidente da Ucrânia, Volodymyr Zelensky, condenou o que ele chama de "terror aéreo" encarado pela população. O político afirma que, em apenas uma semana, foram 1.150 ataques de drones da Rússia, além de mais de 1.400 bombas aéreas teleguiadas e 35 mísseis de vários tipos.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/produto/402690-karakurt-r-conheca-o-mini-drone-militar-russo-usado-em-missoes-de-reconhecimento.htm">Karakurt-R: conheça o mini drone militar russo usado em missões de reconhecimento</a></li></ul>"A guerra continua. Todos capazes de ajudar com a defesa aérea devem trabalhar para aumentar a proteção da vida humana. Devemos fazer todo o possível para trazer uma paz duradoura e justa para a Ucrânia. Isso é possível por meio da união de todos os parceiros — precisamos da força de toda a Europa, da força da América, da força de todos que buscam uma paz duradoura", disse Zelensky.<h2>Drones são chave de conflito</h2>Veículos aéreos não tripulados de uso militar são os equipamentos mais adotados por ambos os lados no conflito. Desde os primeiros combates, Rússia e Ucrânia adotaram e aprimoraram drones de artilharia, vigilância e missões de reconhecimento.Em janeiro deste ano, <a href="https://www.tecmundo.com.br/seguranca/401553-ucrania-dispara-200-misseis-e-drones-contra-russia.htm">a Ucrânia disparou mais de 200 mísseis e drones</a> em um ataque contra o território russo — inclusive <a href="https://www.tecmundo.com.br/seguranca/402027-estados-unidos-enviam-90-misseis-de-defesa-aerea-patriot-para-a-ucrania.htm">com equipamentos de origem norte-americana</a>, que também incluem misseis de defesa antiaérea. Além disso, no mês seguinte, um drone ucraniano <a href="https://www.tecmundo.com.br/seguranca/402661-drone-da-ucrania-destroi-sistema-de-armas-termobaricas-da-russia.htm">conseguiu destruir um importante sistema de armas</a> do país inimigo.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/6y_dV7LBFvQ?si=QyqUN1EXJeCdiJBF" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>O país governando por Putin tem adotado novas tecnologias para se proteger desse tipo de ataque, <a href="https://www.tecmundo.com.br/seguranca/402258-russia-tera-tanques-com-nova-tecnologia-para-interceptar-projeteis.htm">incluindo novos tanques</a> com recursos avançados de intercepção. A guerra cibernética também é uma característica desse conflito, com invasores ligados a governos <a href="https://www.tecmundo.com.br/seguranca/402127-hackers-da-china-e-russia-usam-gemini-para-atacar-o-mundo-diz-google.htm">contratados para derrubar sistemas essenciais do adversário</a> e espionar as atividades inimigas.

Pexels/Mehmet Bahtiyar Atasoy

Politico

Rússia lança ataque recorde de 267 drones contra a Ucrânia em 3º ano de guerra

large_policiamilitar.jpg

medium_policiamilitar.jpg

small_policiamilitar.jpg

thumbnail_policiamilitar.jpg

policiamilitar.jpg

O documento apresentaria informações como email, nome completo, nome de usuário e número de identificação

Supostos dados pessoais de 40 mil funcionários da Polícia Militar do Estado de São Paulo foram colocados à venda em fórum cibercriminoso nesta sexta-feira (21). O documento apresentaria informações como email, nome completo, nome de usuário e número de identificação.A venda é realizada por um cibercriminoso chamado “wlrd” e os valores não foram informados. Ele alega possuir os dados de 42.661 policiais em formato CSV e, como amostra, revela as informações de 10 deles.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/402487-eu-que-vazei-os-dados-de-clientes-do-banco-neon-uma-conversa-com-um-hacker.htm">‘Eu que vazei os dados de clientes do Banco Neon’: uma conversa com um hacker</a></li></ul>O cibercriminoso ainda comenta que as informações são referentes ao ano de 2025, isso indica a possibilidade de vulnerabilidade atual em sistema de base de dados.<figure class="image"><img src="https://tm.ibxk.com.br/2025/02/21/21182144107043.jpg" alt="vazamentopolicia2.jpg" srcset="https://tm.ibxk.com.br/2025/02/21/21182144169046.jpg 245w,https://tm.ibxk.com.br/2025/02/21/21182144122045.jpg 500w,https://tm.ibxk.com.br/2025/02/21/21182144263047.jpg 750w,https://tm.ibxk.com.br/2025/02/21/21182144107044.jpg 1000w," sizes="100vw"><figcaption>Print da publicação em fórum (Fonte: TecMundo)</figcaption></figure>O TecMundo entrou em contato com a assessoria de imprensa da Polícia Militar do Estado de São Paulo para entender melhor o caso e notificar a instituição. A matéria será atualizada.Vazamentos do tipo são perigosos, principalmente para autoridades da segurança pública. Por meio de engenharia social, por exemplo, é possível levantar informações mais precisas de cada vítima. Outro ponto que envolve o suposto vazamento é o sistema atingido e o que mais ele pode revelar.<ul><li>Acompanhe: <a href="https://www.tecmundo.com.br/seguranca/402749-por-que-novos-vazamentos-importam-e-por-que-voce-deveria-prestar-atencao-nisso.htm">Por que novos vazamentos importam (e por que você deveria prestar atenção nisso)</a></li></ul>

Criminoso tenta vender dados de 40 mil policiais militares em São Paulo

large_25_02_21_110506.jpg

medium_25_02_21_110506.jpg

small_25_02_21_110506.jpg

thumbnail_25_02_21_110506.jpg

25_02_21_110506.jpg

Empresa tende a notificar usuários que foram alvo de espionagem, mas app especializado flagrou mais vítimas em potencial

Donos de <a href="tecmundo.com.br/iphone">iPhone</a> ao redor do mundo seguem como vítimas em potencial do Pegasus, o malware espião capaz de roubar informações de um aparelho praticamente sem deixar rastros. A informação é da empresa de cibersegurança iVerify.Na metade de 2024, a companhia fez um estudo para descobrir qual é a atual situação do Pegasus nos dispositivos da <a href="tecmundo.com.br/apple">Apple</a>. Para isso, ela liberou pelo valor simbólico de US$ 1 um aplicativo próprio de detecção de ameaças capaz de escanear o smartphone em busca de ameaças mais sofisticadas.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/S5KLD0EYsMA?si=qWjGUYU6fObJarlQ" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Como resultado, o estudo envolveu começou 3 mil pessoas e encontrou sete infecções pelo Pegasus. Na segunda etapa, com mais de 18 mil participantes, foram 11 casos registrados apenas em dezembro de 2024. O dado mais preocupante, porém, é o de que a Apple só avisou aproximadamente metade dessas vítimas de que elas foram potencialmente espionadas por essa ameaça.&nbsp;<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/221682-pegasus-veja-verificar-spyware-celular.htm">Pegasus: veja como verificar se o spyware está em seu celular</a></li></ul>Normalmente, a Maçã alerta esses usuários por meio de uma notificação por ser capaz de encontrar indícios da invasão, mas o estudo agora aponta que nem ela consegue identificar todos os casos. Em outras palavras, isso significa que muitos usuários possivelmente foram infectados e tiveram a privacidade quebrada sem saber disso. Até o momento, a companhia não se pronunciou oficialmente sobre o caso.<h2>Pegasus não costuma atacar consumidor padrão</h2>A taxa de infecção pelo Pegasus no estudo da iVerify é considerada baixa, com cerca de 1,5 positivos para cada mil pessoas. Entretanto, essa amostra não chega a ser tão representativa da realidade, já que os ataques a partir do Pegasus não costumam funcionar igual a infecções tradicionais de malware.A plataforma de espionagem tende a ser contratada e utilizada apenas contra vítimas específicas — como empresários, advogados, jornalistas, ativistas e políticos de países em momentos de tensão social, governos autoritários ou conflitos civis. Usuários sem qualquer envolvimento com essas questões, portanto, tendem a não ser alvos do Pegasus.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/221374-pegasus-defender-spyware.htm">Pegasus: o que é e como se defender do spyware</a></li></ul>A Apple chegou a processar o NSO Group, responsável pelo Pegasus, e as atividades foram reduzidas há alguns anos. Porém, os ataques do malware <a href="https://www.tecmundo.com.br/seguranca/400697-pegasus-relatorio-mostra-que-spyware-continua-infectando-celulares.htm">continuaram em dispositivos móveis com Android e iOS</a>, inclusive ao longo de 2024. O último alerta massivo da Maçã <a href="https://www.tecmundo.com.br/seguranca/286877-apple-alerta-usuarios-98-paises-ataque-spyware-iphone.htm">envolveu usuários de 98 países que tiveram os aparelhos comprometidos</a> pelo spyware.

Freepik.com

Verify

Apple só consegue detectar cerca de metade de invasões do spyware Pegasus

A versão 135.0.1 do Firefox foi disponibilizada para Windows, macOS e Linux

Lançada no início de fevereiro, a versão 135 do Firefox acaba de receber uma importante atualização para corrigir falhas de segurança e bugs no navegador. O update começou a ser liberado na última terça-feira (18) para Windows, macOS e Linux.Em relação ao problema de segurança identificado na edição mais recente do programa, a Mozilla informou que a compilação corrige bugs de segurança de memória associados à vulnerabilidade CVE-2025-1414. Ela é classificada como de “alto risco”.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/software/402251-mozilla-firefox-finalmente-ganha-chatbot-com-ia-integrado-saiba-como-acessa-lo.htm">Mozilla Firefox finalmente ganha chatbot com IA integrado; saiba como acessá-lo</a></li></ul><figure class="image"><img src="https://tm.ibxk.com.br/2025/02/20/20184822065392.jpg" alt="atualizacao-firefox.jpg" srcset="https://tm.ibxk.com.br/2025/02/20/20184822096393.jpg 245w,https://tm.ibxk.com.br/2025/02/20/20184822127394.jpg 500w,https://tm.ibxk.com.br/2025/02/20/20184822143395.jpg 750w," sizes="100vw"><figcaption>Usuários do Firefox devem atualizar o navegador para corrigir os bugs. (Imagem: Getty Images)</figcaption></figure>Segundo a fundação, a brecha pode ser <a href="https://www.tecmundo.com.br/seguranca/402808-signal-funcao-de-vincular-dispositivo-do-app-e-usada-para-monitorar-militares-da-ucrania.htm">explorada de maneira maliciosa</a> para permitir a execução de código arbitrário no dispositivo em que o navegador estiver instalado. No entanto, não há relatos de ataques se aproveitando do erro, pelo menos até o momento.Já em relação aos outros bugs que a atualização Firefox 135.0.1 corrige, um deles envolve o histórico de navegação. Os usuários que vinham de versões antigas do software não estavam conseguindo restaurar janelas e abas fechadas, o que levava a perdê-las após abrir a versão mais recente.<h2>Outros bugs corrigidos no Firefox</h2>O update também soluciona um problema que afetava a <a href="https://www.tecmundo.com.br/internet/294662-cansou-google-como-transformar-chatgpt-search-buscador-oficial-chrome.htm">função de pesquisa do browser</a> quando o usuário instalava um mecanismo de busca personalizado com ícone de maior dimensão. Em alguns casos, a ferramenta parava de funcionar.Ao instalar a atualização, você pode, ainda, obter a solução para outro comportamento inadequado do navegador, que levava o internauta para o local errado na página ao clicar em links internos, em determinadas situações. Falha semelhante poderia acontecer em alguns menus de seleção.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/software/282704-usuaria-perde-7-mil-abas-firefox-internet-ajudou-recuperar.htm">Usuária perde mais de 7 mil abas no Firefox, mas a internet ajudou a recuperar</a></li></ul>Na dúvida se o update para o Firefox 135.0.1 já está disponível em seu navegador? Vá ao menu “Ajuda” e depois clique em “Sobre o Firefox” para conferir a versão em uso — caso ela não esteja atualizada, é possível realizar o procedimento manualmente.Curtiu o conteúdo? Continue no TecMundo lendo mais sobre tecnologia e outros temas, como a notícia sobre a <a href="https://www.tecmundo.com.br/internet/402829-claro-fora-do-ar-operadora-esta-instavel-hoje-20.htm">instabilidade que afetou a Claro</a> e deixou clientes sem sinal em algumas cidades.

PCWorld

Mozilla

Firefox corrige falhas de segurança e outros bugs em nova atualização; confira

large_25_02_20_115620.jpg

medium_25_02_20_115620.jpg

small_25_02_20_115620.jpg

thumbnail_25_02_20_115620.jpg

ilustração-de-uma-vitima-de-deepfake.jpg

Projeto prevê pena de até seis anos de detenção e multa para quem cria ou espalha montagens em teor sexual feitas com IA.

A Câmara dos Deputados aprovou um novo projeto de lei nesta quarta-feira (19) que criminaliza <a href="https://www.tecmundo.com.br/seguranca/274291-inteligencia-artificial-impactos-consequencias-estrategias-combater-deep-nudes.htm">a criação de deepnudes</a>. Essas são as montagens normalmente geradas com ajuda de inteligência artificial (IA) que colocam pessoas em situações de nudez ou conteúdo sexual.O Projeto de Lei 3821/24 é da deputada Amanda Gentil (PP-MA) e teve relatoria de Yandra Moura (União-SE). A ideia é incluir no Código Penal o crime de "manipular, produzir ou divulgar conteúdo de nudez, ou ato sexual falso gerado por tecnologia de inteligência artificial e outros meios tecnológicos". Uma lei similar <a href="https://www.tecmundo.com.br/internet/277049-eua-aumentar-punicao-compartilhar-deepfake.htm">também já tramita há algum tempo nos Estados Unidos</a>.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/273750-impactos-deepfake-vida-da-vitima.htm">Quais são os impactos da Deepfake na vida da vítima?</a></li></ul>Segundo o projeto, a punição para quem cria ou espalha essas montagens feitas com IA é de dois até seis anos de reclusão e multa. A pena pode ficar maior se a vítima for mulher, criança ou adolescente, idosos ou pessoas com deficiência, e também se houver a "disseminação em massa por meio de redes sociais" desse tipo de conteúdo.<div class="raw-html-embed"><iframe width="560" height="315" src="https://www.youtube.com/embed/RPyG8CPyujg?si=9pSN6DkXVszg3bmF" title="YouTube video player" frameborder="0" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" referrerpolicy="strict-origin-when-cross-origin" allowfullscreen=""></iframe></div>Caso seja aprovada, a ideia também criminaliza essa prática no Código Eleitoral, protegendo candidatos e candidatas e podendo levar até a cassação de políticos que divulgarem esse tipo de material. O texto agora segue para o Senado e, em seguida, para sanção presidencial antes de se tornar uma lei.<h2>Criminalização de montagens de teor sexual</h2>De acordo com Moura, o objetivo do projeto de lei é "punir o uso abusivo" de uma tecnologia, "proteger a dignidade pessoal" principalmente de mulheres, que são, as vítimas mais frequentes desses materiais, e impedir constrangimentos e abusos da imagem de outras pessoas. Há precedentes na atual legislação para adulterações de imagem no geral, mas sem um agravante específico.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/262178-voce-enganado-deepfake-resposta-sim.htm">Você seria enganado por uma deepfake? A resposta é sim!</a></li></ul>Uma das poucas críticas ao projeto veio do deputado Mario Frias (PL-SP), que comparou os deepnudes a "crime de opinião". Ele argumentou que todos no ambiente digital "correm algum tipo de risco" e alegou que a lei só daria “poderes a mais um burocrata não eleito para perseguir”. Na votação, porém, o texto foi aprovado.Plataformas da Meta servem de espaço para contratação e comercialização desse tipo de serviço, inclusive <a href="https://www.tecmundo.com.br/internet/401598-meta-permitiu-anuncios-de-app-de-deepnudes-mesmo-isso-sendo-ilegal.htm">por meio de postagens impulsionadas como anúncios</a>, com as montagens facilitadas por serviços de IA generativa.&nbsp;Há também <a href="https://www.tecmundo.com.br/seguranca/287203-criminosos-usando-telegram-espalhar-porno-deepfake-brasileiras.htm">uma série de denúncias a respeito de grupos no Telegram</a> que compartilham esses materiais, inclusive no Brasil. &nbsp;Ficou com alguma dúvida? Conte para gente em nossas redes sociais e aproveite para compartilhar a matéria com os seus amigos.

Câmara dos Deputados

Câmara dos Deputados aprova lei que criminaliza divulgação de imagens estilo 'deepnudes'

Hackers russos estão explorando a ferramenta para acessar contas de militares ucranianos no app de mensagem

Grupos de cibercriminosos russos estão usando a função de vincular dispositivo do aplicativo Signal para acessar mensagens de terceiros, em uma nova campanha de phishing descoberta pelo Google Threat Intelligence Group (GTIG). Militares da Ucrânia estão entre os alvos, como aponta o relatório divulgado na quarta-feira (19).Para monitorar as conversas em tempo real, os invasores utilizam códigos QR modificados inseridos em falsos convites para ingressar em grupos ou nas instruções de emparelhamento de dispositivos do site do <a href="https://www.tecmundo.com.br/software/209510-signal-seguro.htm">app de mensagens</a>. Eles são compartilhados com os alvos como se fossem legítimos.<ul><li>Leia também: <a href="https://www.tecmundo.com.br/seguranca/265935-golpe-qr-code-proteger.htm">Golpe do QR Code: o que é e como se proteger</a></li></ul><figure class="image"><img src="https://storage.googleapis.com/gweb-cloudblog-publish/images/fig4-signal.max-1200x1200.png" alt="https://storage.googleapis.com/gweb-cloudblog-publish/images/fig4-signal.max-1200x1200.png"><figcaption>QR Code malicioso compartilhado pelos cibercriminosos russos. (Imagem: GTIG/Reprodução)</figcaption></figure>Ao escanear o <a href="https://www.tecmundo.com.br/seguranca/288836-novo-phishing-qr-code-usa-codigo-diferente-burlar-protecoes.htm">QR Code malicioso</a>, a vítima vincula sua conta ao dispositivo do cibercriminoso sem notar, como se estivesse usando o serviço de mensagens em um segundo celular ou computador, permitindo que ele tenha acesso às conversas. Essa campanha também está usando a mesma função no WhatsApp e no Telegram.Há pelo menos três grupos russos explorando a vinculação de dispositivos do Signal para monitorar mensagens, segundo os pesquisadores de segurança do Google, como o Sandworm, também conhecido como APT44. Outros envolvidos são o UNC5792 e o UNC4221.<h2>Militares ucranianos entre os alvos</h2>Essa campanha maliciosa mira alvos bastante específicos, como <a href="https://www.tecmundo.com.br/seguranca/402212-ucrania-usa-arma-laser-para-abater-aeronaves-nao-tripuladas.htm">militares da Ucrânia</a>, de acordo com o GTIG. Ao monitorar as mensagens de pessoas envolvidas nos conflitos, as tropas russas podem ter vantagem no campo de batalha, obtendo acesso a planos, estratégias e outras informações importantes das forças ucranianas.Os pesquisadores relataram que o Signal lançou atualizações de segurança recentemente no Android e no iOS, reforçando a proteção contra <a href="https://www.tecmundo.com.br/seguranca/402353-ataques-de-phishing-miram-clientes-do-maior-banco-da-ucrania-e-outras-empresas-do-pais.htm">técnicas de phishing</a> que podem ser usadas para vincular a conta em dispositivos desconhecidos. Dessa forma, é importante manter o app sempre atualizado.<ul><li>Saiba mais: <a href="https://www.tecmundo.com.br/seguranca/402475-hackers-russos-aproveitam-boom-de-windows-pirata-na-ucrania-para-invadir-pcs.htm">Hackers russos aproveitam 'boom' de Windows pirata na Ucrânia para invadir PCs</a></li></ul>Além disso, eles recomendam verificar a lista de dispositivos vinculados à sua conta com frequência. Outras dicas são usar uma senha longa e complexa para o bloqueio de tela do celular, ativar a autenticação de dois fatores e ter cuidado ao interagir com QR Code enviado por desconhecidos.Gostou do conteúdo? Aproveite para ler também sobre a <a href="https://www.tecmundo.com.br/seguranca/402612-ate-emojis-podem-ser-hackeados-para-ocultar-dados-e-mensagens-revela-pesquisador.htm">possibilidade de hackear emojis</a> para ocultar dados e mensagens.

GTIG/Reprodução

BleepingComputer

Google Threat Intelligence Group

Signal: função de vincular dispositivo do app é usada para monitorar militares da Ucrânia

large_brasilleak.jpg

medium_brasilleak.jpg

small_brasilleak.jpg

thumbnail_brasilleak.jpg

brasilleak.jpg

Os crimes cibernéticos cresceram 45% em 2024: o trabalho da imprensa é deixar o leitor informado e empoderado

Por que novos vazamentos importam (e por que você deveria prestar atenção nisso)