Últimas notícias de cibersegurança

PixelCode: malware embutido em frames de vídeo hospedado em plataformas públicas

PixelCode é um proof‑of‑concept que codifica executáveis em pixels de vídeo e os hospeda em plataformas públicas. Um loader baixa o vídeo e um stager reconstrói o binário em memória. A técnica explora a baixa inspeção de conteúdo multimídia e complica detecção baseada em arquivos.

21/01/2026 12:03 Riscos e Ameaças

Apps de treinamento vulneráveis seguem expondo clouds de grandes empresas

Instâncias públicas de aplicações de treinamento (DVWA, Juice Shop, Hackazon, bWAPP) foram exploradas por atores maliciosos para acessar clouds de grandes empresas e fornecedores. O problema decorre de má configuração e falta de isolamento entre ambientes de teste e produção.

21/01/2026 12:02 Cloud

Painel ErrTraffic e técnica GlitchFix criam nova onda de ClickFix

Pesquisadores identificaram a plataforma ErrTraffic, que potencia uma variante chamada GlitchFix: páginas propositalmente distorcidas induzem usuários a instalar RMMs assinados, dificultando detecção por assinaturas. A infraestrutura inclui painéis v2 e v3, tokens de download únicos e técnicas de evasão como filtros geográficos e antiscanner.

21/01/2026 12:01 Riscos e Ameaças

MITRE lança Embedded Systems Threat Matrix (ESTM) para sistemas embarcados

O MITRE lançou o Embedded Systems Threat Matrix (ESTM), um framework voltado a ameaças contra sistemas embarcados críticos, informa o SecurityWeek. O ESTM pretende oferecer um quadro de referência adaptado a ambientes embarcados, mas a cobertura pública não traz detalhes técnicos extensos; organizações devem consultar a documentação oficial do MITRE para avaliar mapeamentos, táticas e recomendações aplicáveis a OT, IoT e produtos embarcados.

21/01/2026 10:03 Tendências

Pwn2Own Automotive: Tesla infotainment foi explorado com 37 zero‑days

Pesquisadores no Pwn2Own Automotive 2026 exploraram o sistema de infotainment da Tesla, demonstrando 37 zero‑days no primeiro dia e recebendo prêmios totais de US$516.500, segundo reportagem da BleepingComputer. A cobertura não detalha CVEs ou vetores individuais, mas o volume de explorações e o valor das recompensas destacam a criticidade das falhas em plataformas veiculares e a necessidade de respostas coordenadas por fabricantes.

21/01/2026 10:02 Riscos e Ameaças

Campanha usa PNG 'polyglot' para entregar infostealer PURELOGS

Analistas da Swiss Post Cybersecurity documentaram uma campanha que usa PNGs "polyglot" hospedados em infraestrutura legítima (ex.: archive.org) para entregar o infostealer PURELOGS. O vetor começa com phishing e um JScript dropper que baixa uma imagem contendo um payload Base64 inserido após o IEND do PNG entre marcadores "BaseStart-" e "-BaseEnd". O código é decodificado e carregado diretamente em memória via .NET Reflection e executado por Pow

21/01/2026 10:01 Riscos e Ameaças

Microsoft lança relatório de anomalias em domínios externos para Teams

A Microsoft começa a liberar o External Domains Anomalies Report para Teams, que sinaliza picos de mensagens, contatos com domínios desconhecidos e padrões de engajamento fora do normal. A funcionalidade chega a partir de fevereiro de 2026 e pode ajudar a identificar engenharia social em Teams.

21/01/2026 08:03 Riscos e Ameaças

Estudo com 6 bilhões de senhas mostra comportamento estagnado dos usuários

Relatório da Specops citado pelo SecurityWeek, com base em 6 bilhões de senhas, mostra comportamento estagnado: senhas mais roubadas em 2025 foram 123456, admin e password. A matéria não traz metodologia completa.

21/01/2026 08:02 Tendências

Oracle libera CPU de jan/2026 com 337 correções de segurança

A CPU de janeiro de 2026 da Oracle traz 337 correções, que correspondem a cerca de 230 vulnerabilidades distintas em mais de 30 produtos, segundo o SecurityWeek. A reportagem não lista produtos nem CVEs, exigindo consulta ao advisory oficial para priorização.

21/01/2026 08:01 Riscos e Ameaças

Campanha ativa usa LinkedIn para distribuir RAT via DLL sideloading

ReliaQuest identificou uma campanha ativa que usa mensagens no LinkedIn para induzir funcionários a baixar WinRAR autoextraíveis. A cadeia usa DLL sideloading, entrega de intérprete Python e execução em memória, além de criar Run keys para persistência. Organizações devem reforçar monitoramento e treinamento.

21/01/2026 06:02 Cyber ataques

Falha crítica no telnetd do GNU InetUtils permite root sem autenticação

Uma vulnerabilidade no telnetd do GNU InetUtils permite bypass de autenticação remoto usando a variável USER com "-f root", concedendo acesso root sem autenticação. Versões 1.9.3 até 2.7 estão vulneráveis; mantenedores recomendam desabilitar telnetd, restringir acesso ou aplicar patches.

21/01/2026 06:02 Riscos e Ameaças

Chrome 144 corrige falha grave no motor V8 (CVE-2026-1220)

Google publicou o update Chrome 144 (builds 144.0.7559.96/.97) que corrige CVE-2026-1220, uma condição de corrida no motor JavaScript V8 capaz de causar corrupção de memória e possível execução arbitrária. Detalhes técnicos completos foram retidos enquanto o rollout ocorre; administradores devem priorizar a atualização.

21/01/2026 06:01 Riscos e Ameaças

CISA divulga análise do backdoor BRICKSTORM para vSphere

CISA publicou análise do BRICKSTORM, backdoor ligado a operações patrocinadas por Estado que mira VMware vSphere (vCenter/ESXi). Relatório detalha persistência, comunicação via DoH e WebSocket, 11 amostras (Go e Rust) e entrega seis regras YARA e uma Sigma para detecção; recomenda upgrades e segmentação.

21/01/2026 05:04 Riscos e Ameaças

Falha de arquitetura no Azure Private Endpoint pode causar DoS

Pesquisadores da Palo Alto (Unit42) descrevem limitação no Azure Private Endpoint/Private Link que pode causar falhas de resolução DNS e DoS a storage accounts — afetando estimativa >5% de contas. Microsoft reconhece a limitação e propõe mitigações parciais: fallback para internet ou registro DNS manual.

21/01/2026 05:04 Cloud

Falha crítica em proxy do Oracle WebLogic (CVE-2026-21962)

CVE‑2026‑21962: vulnerabilidade crítica no WebLogic Server Proxy Plug‑in para Oracle HTTP Server e IIS com CVSS 10.0 permite execução remota sem autenticação e mudança de escopo para backend. Oracle publicou patches no CPU; mitigação temporária inclui restrição de acesso por IP.

21/01/2026 05:03 Riscos e Ameaças