Últimas notícias de cibersegurança

Campanha usa convites falsos para instalar ScreenConnect via MSI em Windows

Pesquisa relata campanha de phishing que usa convites de festa falsos para forçar o download de um MSI que instala o cliente ScreenConnect em Windows, criando serviço persistente e conexões HTTPS para servidores de retransmissão. A ação foi identificada principalmente no Reino Unido pela Malwarebytes.

03/02/2026 10:03 Riscos e Ameaças

Procuradores franceses raidam escritórios da X e convocam Musk por Grok e deepfakes

Procuradores franceses realizaram buscas nos escritórios da X em Paris e convocaram Elon Musk em um inquérito criminal que investiga o uso da ferramenta de IA Grok para gerar imagens sexuais explícitas. A cobertura é factual, mas ainda não detalha provas, escopo ou medidas técnicas adotadas.

03/02/2026 10:02 Tendências

XXE em Apache Syncope (CVE-2026-23795) permite sequestro de sessões

Uma vulnerabilidade XXE (CVE-2026-23795) no console do Apache Syncope permite que administradores maliciosos ou contas comprometidas exponham arquivos e tokens, possibilitando sequestro de sessões. A Apache recomenda atualização imediata para 3.0.16 ou 4.0.4; mitigação inclui restringir acesso administrativo, rotacionar credenciais e aumentar monitoração.

03/02/2026 06:01 Riscos e Ameaças

Hikvision: WAPs vulneráveis permitem execução de comandos (CVE-2026-0709)

A Hikvision publicou correção para CVE-2026-0709, uma falha de validação de entrada em vários modelos de WAP que permite execução de comandos por usuários autenticados. A CVSS reportada é 7.2. Modelos afetados incluem séries DS-3WAP com firmware V1.1.6303 build250812 e anteriores; o patch é V1.1.6601 build 251223.

03/02/2026 05:02 Riscos e Ameaças

App na Google Play com 50k+ downloads distribuía trojan bancário Anatsa

Pesquisadores da Zscaler identificaram um aplicativo na Google Play com mais de 50 mil downloads que atuava como instalador do trojan bancário Anatsa. Disfarçado de leitor de documentos, o app baixava componentes externos que implantavam o malware e utilizava overlays e logging para roubo de credenciais. Foram publicados IOCs e recomendações de remoção e MFA.

03/02/2026 05:01 Riscos e Ameaças

Condado paga US$600K a pentesters presos injustamente

Dark Reading relata que um condado dos EUA pagou US$600.000 a dois pentesters detidos em 2019 enquanto realizavam testes de intrusão. O caso destaca riscos legais para profissionais de segurança e a necessidade de autorizações e procedimentos formais.

02/02/2026 20:02 Tendências

Campanha de phishing rouba logins do Dropbox com iscas em PDF

Relato da Dark Reading descreve uma campanha de phishing 'malware‑free' que usa iscas em PDF denominadas "request orders" para capturar credenciais do Dropbox em caixas corporativas. A matéria não fornece números de vítimas nem IOCs, mas destaca o risco de acesso indevido a repositórios na nuvem.

02/02/2026 20:01 Riscos e Ameaças

Pacotes maliciosos para OpenClaw/MoltBot disparam campanha de stealers

Pesquisadores identificaram mais de 230 pacotes maliciosos publicados em menos de uma semana no registro oficial do OpenClaw (ex‑MoltBot/ClawdBot) e no GitHub. Os pacotes foram usados para distribuir malware roubador de credenciais (stealers). Não há, por enquanto, métricas públicas sobre vítimas ou indicadores de comprometimento; mantê‑los sob revisão é essencial.

02/02/2026 18:01 Riscos e Ameaças

Microsoft confirma bug de atualização que impede desligamento em PCs

A Microsoft confirmou que o bug de atualização de janeiro que impede o desligamento em alguns PCs Windows 11 também afeta instalações do Windows 10 quando o Virtual Secure Mode (VSM) está ativo. A confirmação não inclui números de afetados nem cronograma de correção público.

02/02/2026 16:01 Riscos e Ameaças

Firefox permitirá desligar todos recursos de IA na próxima release

A Mozilla anunciou que a próxima versão do Firefox permitirá desativar todos os recursos de IA ou gerenciá‑los individualmente, em resposta a feedback de usuários. O anúncio confirma controles globais e finos, mas não detalha versões, políticas empresariais ou o comportamento padrão das opções.

02/02/2026 16:01 Tendências

Grupo 'Punishing Owl' expõe dados e usa stealer com infraestrutura no Brasil

O coletivo Punishing Owl publicou documentos de uma agência de segurança russa, hospedou arquivos em servidor no Brasil e enviou campanhas de BEC. Os atacantes usaram certificados TLS falsos, IMAP/SMTP próprios e o stealer ZipWhisper, distribuído por LNKs que executavam PowerShell para exfiltrar credenciais de navegadores, segundo investigação citada pelo Cyber Security News.

02/02/2026 14:03 Cyber ataques

ShinyHunters amplia extorsão e passa a explorar SSO e MFA

Operadores associados ao ShinyHunters ampliaram campanhas de extorsão contra ambientes SaaS, usando vishing e captura de logins para comprometer SSO e registrar MFA sob controle dos atacantes. Atingidos anteriormente em ataques a instâncias Salesforce, os grupos tornaram as ameaças mais agressivas, segundo SecurityWeek e DarkReading.

02/02/2026 14:03 Riscos e Ameaças

Aliança de hackers russa lança campanha DDoS contra a Dinamarca

A aliança "Russian Legion" — formada por grupos como Cardinal, The White Pulse, Russian Partizan e Inteid — iniciou "OpDenmark", série de DDoS e ações de pressão política contra organizações dinamarquesas. Analistas apontam foco no setor de energia e uso de DDoS‑for‑hire, com ataques preliminares ao portal sundhed.dk. Há lacunas sobre o impacto operacional e financiamento do grupo.

02/02/2026 14:02 Cyber ataques

Credenciais padrão usadas em ataque destrutivo a instalações de energia na Polônia

O CERT da Polônia relatou um ataque destrutivo contra instalações de energia que explorou credenciais padrão em equipamentos ICS. O caso destaca falhas operacionais básicas e reforça a necessidade de segmentação, gestão de credenciais e monitoramento voltado a OT.

02/02/2026 12:04 Cyber ataques

Exploração ativa: CVE-2026-21509 em documentos do Microsoft Office

CERT‑UA e Microsoft confirmaram exploração ativa da CVE‑2026‑21509 em documentos Office usados em campanhas contra órgãos ucranianos e instituições da UE. O exploit baixa atalhos com código malicioso e entrega o framework COVENANT via Filen para C2.

02/02/2026 12:03 Riscos e Ameaças