Últimas notícias de cibersegurança

‘Penguin’: pig butchering como serviço amplia fraude global

Relatórios da Hendryadrian e Infoblox descrevem o "Penguin", um mercado que oferece pig butchering como serviço (PBaaS): bases de PII, contas pré‑registradas, kits de fraude, SIMs e plataformas de pagamento anônimas. O modelo transforma golpes em produto, ampliando escala e sofisticação. A mitigação exige foco em provedores de infraestrutura, rastreamento financeiro e cooperação internacional.

12/01/2026 05:04 Tendências

Campanha usa relatórios falsos para distribuir Guloader e Remcos

Pesquisadores da ASEC identificaram uma campanha que distribui Guloader mascarado como "relatórios de desempenho". O executável NSIS dentro de um RAR baixa shellcode de um link do Google Drive, injeta em memória e entrega Remcos RAT, permitindo controle remoto e exfiltração. Recomendações práticas incluem bloquear anexos suspeitos, desabilitar ocultação de extensões e usar EDR com detecção de execução em memória.

12/01/2026 05:03 Cyber ataques

Grupo Everest alega vazamento de 900 GB da Nissan

O grupo Everest afirma ter exfiltrado cerca de 900 GB de dados da Nissan Motor Co., Ltd.; amostras teriam sido postadas em fóruns subterrâneos e um alerta foi identificado por analistas, mas o incidente ainda não foi confirmado pela Nissan. Especialistas observam que o padrão se alinha a campanhas de data-theft e dupla extorsão; recomendações emergenciais incluem preservação de evidências, revisão de acessos privilegiados e monitoramento de canai

12/01/2026 05:02 Vazamento de dados

Instagram confirma: não houve invasão e corrige bug de reset

O Instagram informou que não houve invasão de seus sistemas e que corrigiu um problema que permitia terceiros solicitarem e‑mails de redefinição de senha para alguns usuários. A declaração ocorre após divulgação de um conjunto de ~17,5 milhões de registros anunciado em fóruns criminosos; não há indicação pública de alteração de senhas ou logins bem‑sucedidos via esse bug. Especialistas alertam para risco aumentado de phishing direcionado e recome

11/01/2026 12:00 Riscos e Ameaças

Checklist de segurança de rede: guia completo para redes corporativas

Compilação das recomendações do Cyber Security News com checklist para proteger redes corporativas: controles de perímetro (firewall, VPN, IDPS), controle de acesso (MFA, RBAC), proteção de dados (criptografia, backups), endpoints, monitoramento (logs, SIEM) e políticas. Guia prático, sem novos incidentes ou CVEs.

11/01/2026 08:00 Riscos e Ameaças

Espanha prende 34 suspeitos ligados ao grupo Black Axe

Autoridades espanholas detiveram 34 suspeitos associados a uma rede de fraude cibernética possivelmente ligada ao Black Axe, segundo reportagem do BleepingComputer. A cobertura é sintética e não traz detalhes sobre vítimas, infraestrutura técnica ou acusações formais.

10/01/2026 14:01 Riscos e Ameaças

OSINT: ferramentas essenciais para inteligência em segurança

Resumo: O levantamento enfatiza o papel do OSINT na inteligência de ameaças: lista ferramentas (Shodan, SpiderFoot, Maltego, TheHarvester), detalha automação via APIs, integração com SIEM e ressalta limites legais como GDPR e necessidade de políticas formais.

10/01/2026 14:01 Tendências

Irlanda recolhe quase 13.000 passaportes por erro de impressão

O Departamento de Assuntos Exteriores da Irlanda recolheu quase 13.000 passaportes após uma atualização de software causar um defeito de impressão que pode tornar os documentos não conformes com padrões internacionais e ilegíveis em portais automáticos de fronteira, segundo reportagem do BleepingComputer. O relatório não detalha cronograma de substituição nem orientações formais para titulares afetados.

10/01/2026 08:01 Riscos e Ameaças

BreachForums: dump expõe 323.986 registros de usuários e revela administradores

Um dump autoproclamado por “James” divulgou ~323.986 registros do fórum BreachForums, incluindo e‑mails, IPs, datas de registro e chaves PGP. Senhas aparecem como hashes Argon2; a exposição cria risco de doxxing e fornece leads para investigações e ações de aplicação da lei.

10/01/2026 05:03 Vazamento de dados

Campanha de phishing explora prisão de Maduro para distribuir backdoor com DLL hijack

Campanha de spear‑phishing explora notícias da prisão de Nicolás Maduro para entregar um backdoor via DLL hijacking. O pacote ZIP contém um EXE legítimo KuGou que carrega uma kugou.dll maliciosa; persistência e C2 em 172.81.60[.]97:443 foram observados. IoCs e recomendações para SOCs foram divulgados.

10/01/2026 05:03 Riscos e Ameaças

Vazamento de 17,5 milhões de contas do Instagram: dados pessoais em venda no dark web

Pesquisadores da Malwarebytes confirmaram vazamento que expõe cerca de 17,5 milhões de contas do Instagram, com e‑mails, telefones e endereços físicos em circulação na dark web. Usuários relatam tentativas de redefinição de senha; Meta ainda não se pronunciou oficialmente.

10/01/2026 05:02 Vazamento de dados

MacSync: nova variante notarizada do macOS dribla Gatekeeper e rouba dados

Pesquisadores do Jamf identificaram uma variante do stealer MacSync que usa assinatura e notarização para contornar o Gatekeeper do macOS. O artefato agora vem como app Swift de 25,5 MB, instala backdoors, rouba dados de navegadores e mira credenciais de carteiras de cripto; foco C2 identificado em focusgroovy[.]com.

10/01/2026 05:01 Riscos e Ameaças

Anthropic nega mensagem viral sobre banimento de conta do Claude

Anthropic negou relatos virais que afirmavam que o provedor do Claude teria banido contas legítimas e as reportado às autoridades. A negação foi registrada em reportagem do BleepingComputer, mas a matéria não detalha o post original nem fornece evidências independentes; permanecem lacunas sobre origem e contexto do conteúdo viral.

09/01/2026 22:00 Riscos e Ameaças

Ferramentas contra deepfakes ficam atrás das expectativas

Reportagem da DarkReading aponta que deepfakes ficaram mais realistas e populares, mas que as defesas ainda mantêm vantagem relativa. O feed não traz métricas ou exemplos operacionais; equipes de segurança devem reforçar verificações e exigir transparência de fornecedores.

09/01/2026 20:01 Tendências

França realiza troca de prisioneiros; jogador liberado por suposta ligação a ransomware, diz mídia russa

O The Record relata que Daniil Kasatkin, 26, foi visto em vídeo da agência TASS desembarcando de avião usado para repatriar o pesquisador francês Laurent Vinatier, em movimento descrito como troca de prisioneiros ligada a suspeitas de ransomware. A matéria não detalha acusações ou confirmações oficiais.

09/01/2026 18:02 Cyber ataques