Últimas notícias de cibersegurança

Falha no Microsoft 365 Copilot ignora rótulos de confidencialidade e vaza e-mails

Uma falha no Microsoft 365 Copilot está fazendo o assistente de IA resumir e-mails marcados como confidenciais, ignorando políticas de DLP. O bug, em correção progressiva, afeta pastas de Itens Enviados e Rascunhos, representando um risco para setores regulados. A Microsoft trabalha em uma correção, mas recomenda-se cautela no uso da ferramenta com dados sensíveis.

18/02/2026 19:03 Riscos e Ameaças

Google confirma que hackers norte-coreanos usam Gemini em golpes de vagas falsas

O grupo hacker norte-coreano UNC2970 está usando a IA Gemini do Google para traçar perfis detalhados de profissionais de cibersegurança e criar campanhas de phishing personalizadas com ofertas de emprego falsas, aumentando a eficácia dos ataques.

18/02/2026 17:05 Cyber ataques

Grupo ransomware Crazy usa softwares legítimos de monitoramento para ataques

O grupo de ransomware Crazy está abusando de softwares legítimos de monitoramento de funcionários e da plataforma SimpleHelp para obter e manter acesso a redes corporativas, desabilitar defesas e preparar ataques de resgate de forma evasiva.

18/02/2026 17:05 Cyber ataques

Vazamento de dados na fintech Figure afeta quase 1 milhão de contas

Violação de dados na fintech Figure Technology Solutions expõe informações pessoais de quase 1 milhão de contas, destacando riscos de segurança no setor financeiro baseado em blockchain.

18/02/2026 15:01 Vazamento de dados

16 zero-days em plataformas PDF da Apryse e Foxit permitem execução remota de código

Pesquisadores descobrem 16 vulnerabilidades zero-day, incluindo RCE crítica, nas plataformas PDF da Apryse e Foxit, afetando milhões de usuários corporativos e permitindo takeover de conta e exfiltração de dados.

18/02/2026 15:01 Riscos e Ameaças

Bug no Microsoft 365 Copilot vaza e-mails confidenciais em resumos

Um bug no Microsoft 365 Copilot está fazendo o assistente de IA resumir e-mails confidenciais, ignorando políticas de Prevenção de Perda de Dados (DLP). O problema, ativo desde janeiro, representa um risco de vazamento de informações sensíveis para empresas.

18/02/2026 13:02 Vazamento de dados

CISA adiciona vulnerabilidade RCE de 2008 no Windows ao catálogo KEV após exploração ativa

A CISA adicionou a vulnerabilidade CVE-2008-0015, uma falha de execução remota de código no Windows Video ActiveX Control, ao seu catálogo KEV após detectar exploração ativa. A falha, corrigida em 2008, está sendo usada via Internet Explorer e exige ação urgente de agências federais e empresas.

18/02/2026 13:02 Riscos e Ameaças

Zero-day no Dell RecoverPoint é explorado por grupo de ciberespionagem chinês

Zero-day no Dell RecoverPoint (CVE-2026-22769) é explorado pelo grupo chinês UNC6201 desde 2024 para ciberespionagem. A falha permite execução remota de código; organizações devem aplicar patch da Dell imediatamente.

18/02/2026 09:01 Cyber ataques

Malware Foxveil usa Cloudflare, Netlify e Discord para evadir detecção

O carregador de malware Foxveil, ativo desde 2025, usa plataformas legítimas como Cloudflare e Discord para hospedar shellcode e inclui mutação de strings em tempo real para burlar detecção estática, representando um desafio para defesas tradicionais.

18/02/2026 08:02 Cyber ataques

DigitStealer: infostealer para macOS mira carteiras de cripto e usa desafio criptográfico

O infostealer DigitStealer tem como alvo dispositivos macOS com chip M2, roubando dados de carteiras de criptomoedas e credenciais. Operado por um grupo privado, usa técnicas avançadas de evasão, incluindo um sistema criptográfico de desafio-resposta para proteger sua infraestrutura C2.

18/02/2026 01:00 Riscos e Ameaças

Abuso de software RMM explode como alternativa ao malware tradicional

Cibercriminosos estão migrando do uso de malware tradicional para o abuso de ferramentas legítimas de RMM, como AnyDesk e TeamViewer, para obter acesso persistente e furtivo a redes corporativas, desafiando as defesas de segurança.

17/02/2026 23:01 Tendências

Ataque à cadeia de suprimentos embute malware Keenadu em dispositivos Android

O backdoor Keenadu está sendo incorporado no firmware de dispositivos Android via ataque à cadeia de suprimentos, permitindo fraudes em anúncios, roubo de dados e execução de comandos remotos, com riscos significativos para o mercado brasileiro.

17/02/2026 23:01 Cyber ataques

Polícia da Polônia prende suspeito ligado à operação ransomware Phobos

Polícia polonesa prende suspeito de 47 anos ligado à operação de ransomware Phobos, em golpe contra grupo conhecido por ataques de dupla extorsão a diversos setores.

17/02/2026 21:02 Cyber ataques

Fork malicioso do app Triton no GitHub distribui malware para Windows

Fork malicioso de app macOS Triton no GitHub distribui malware para Windows com evasão avançada e C2 disfarçado, explorando a confiança em repositórios de código aberto.

17/02/2026 21:02 Riscos e Ameaças

Assistentes de IA como Copilot e Grok podem ser abusados como proxies C2

Pesquisadores demonstram que assistentes de IA como Microsoft Copilot e xAI Grok podem ser transformados em proxies furtivos de comando e controle para malware. Técnica permite evadir detecção ao misturar tráfego malicioso com comunicações legítimas.

17/02/2026 19:01 Riscos e Ameaças