Últimas notícias de cibersegurança

NHS investiga alegações de ataque ao Oracle E‑BS; mais de 40 vítimas citadas

O NHS informou que investiga alegações de comprometimento de instâncias do Oracle E‑Business Suite após a divulgação por hackers de uma lista com mais de 40 supostas vítimas; o caso está sob apuração com o NCSC. Fontes não confirmam ainda dados exfiltrados nem detalhes técnicos.

13/11/2025 10:02 Vazamento de dados

Kibana: origem inválida em Observability AI Assistant permite SSRF e XSS (CVE-2025-37734)

Elastic Security descreve CVE-2025-37734: uma falha de validação de origem no Observability AI Assistant de Kibana que permite SSRF e XSS. Versões afetadas incluem Kibana 8.12.0‑8.19.6, 9.1.0‑9.1.6 e 9.2.0; Elastic liberou 8.19.7, 9.1.7 e 9.2.1. Clientes Elastic Cloud Serverless já estão protegidos.

13/11/2025 10:02 Riscos e Ameaças

Falha crítica na Dell Data Lakehouse (CVE-2025-46608) permite escalada remota de privilégios

Dell divulgou CVE-2025-46608, falha crítica (CVSS 9.1) no Data Lakehouse que permite escalada remota de privilégios em versões anteriores a 1.6.0.0. A fabricante lançou a versão 1.6.0.0 (DSA-2025-375) e recomenda atualização imediata; enquanto isso, controles de acesso e monitoramento devem ser reforçados.

13/11/2025 08:01 Riscos e Ameaças

Amazon relata exploração como zero-day de falhas no Cisco ISE e CitrixBleed 2

A Amazon reportou observação de exploração ativa de CVE-2025-20337 e CVE-2025-5777, vulnerabilidades críticas ligadas ao Cisco ISE e a um conjunto identificado como CitrixBleed 2. As fontes não divulgam detalhes técnicos ou contagens de vítimas; a recomendação é consultar advisories oficiais da Cisco e Citrix para patches e mitigação.

13/11/2025 08:01 Riscos e Ameaças

Operation Endgame: 1.000+ servidores usados por Rhadamanthys, VenomRAT e Elysium derrubados

Operação coordenada pela Europol entre 10 e 14 de novembro de 2025 derrubou mais de mil servidores usados por Rhadamanthys, VenomRAT e Elysium. A ação envolveu 11 países, mais de 100 oficiais em The Hague e parceiros privados para sinkholing e análise; as fontes citam centenas de milhares de máquinas comprometidas e acesso a mais de 100.000 carteiras de criptomoedas via Rhadamanthys.

13/11/2025 08:01 Cyber ataques

CISA: agências federais não aplicaram patches completos em ASA/Firepower — ED 25-03

Emergency Directive 25‑03 da CISA ressalta que agências federais não aplicaram patches completos em dispositivos Cisco ASA e Firepower contra CVE-2025-20333 e CVE-2025-20362; diretiva exige atualização para versões mínimas em 48 horas e procedimentos de Core Dump/Hunt quando aplicável.

13/11/2025 06:02 Riscos e Ameaças

CVE-2025-9242: CISA adiciona falha crítica do WatchGuard Fireware ao KEV

CVE-2025-9242 (CVSS 9.3), um out‑of‑bounds write no processo iked do Fireware, foi adicionada ao KEV da CISA por evidências de exploração; fontes estimam ~54.000 Fireboxes expostos e recomendam aplicar mitigações do fabricante imediatamente.

13/11/2025 06:02 Riscos e Ameaças

Falha de SQL Server (CVE-2025-59499) permite escalonamento de privilégios — patch disponível

CVE-2025-59499, com CVSS 8.8, permite injeção via nomes de banco no SQL Server (2016/2017/2019/2022) e escalonamento de privilégios; a Microsoft liberou patches pelos canais GDR e CU e administradores devem aplicar atualizações imediatamente.

13/11/2025 06:02 Riscos e Ameaças

Vulnerabilidade crítica em OpenAI Sora 2 permite extrair system prompt via áudio

Pesquisa da Mindgard demonstra que é possível reconstruir o system prompt do modelo multimodal Sora 2 utilizando transcrições de áudios gerados pelo próprio modelo; a técnica usa clipes curtos de fala e montagem sequencial e expõe riscos de vazamento de instruções internas em sistemas de IA multimodal.

13/11/2025 06:02 Tendências

Registro npm inundado por dezenas de milhares de pacotes falsos; pesquisa aponta campanha prolongada

Pesquisadores identificaram uma campanha prolongada que adicionou dezenas de milhares de pacotes falsos ao npm desde 2024 — mais de 67.000 pacotes foram detectados — em operação descrita como spam provavelmente motivado financeiramente. Isso aumenta riscos na cadeia de suprimentos de software.

13/11/2025 05:02 Riscos e Ameaças

CISA: agências federais falham em corrigir ASA/Firepower; ED 25‑03 impõe ação imediata

A CISA identificou falhas no patching de dispositivos Cisco ASA e Firepower em agências federais, listando CVE‑2025‑20333 (RCE) e CVE‑2025‑20362 (escalonamento). ED 25‑03 exige correção em 48 horas e procedimentos adicionais para equipamentos públicos.

13/11/2025 05:02 Riscos e Ameaças

CISA inclui falha crítica no Fireware que expõe 54.000 Fireboxes (CVE-2025-9242)

A CISA adicionou CVE‑2025‑9242 — um out‑of‑bounds write no Fireware OS (até 11.10.2) — ao seu catálogo de vulnerabilidades exploradas, citando exploração ativa e cerca de 54.000 Fireboxes potencialmente expostos. O CVSS é 9.3; as fontes não publicaram PoC/IOCs.

13/11/2025 05:02 Riscos e Ameaças

APT explora zero-days em Citrix NetScaler e Cisco ISE

Relatos indicam que um mesmo APT explorou vulnerabilidades críticas em Citrix NetScaler (CVE-2025-5777) e Cisco Identity Services Engine (CVE-2025-20337). As informações disponíveis são limitadas aos CVE e à correlação com o ator; não há detalhes técnicos, contagem de afetados ou mitigação pública.

12/11/2025 20:01 Riscos e Ameaças

CVE-2025-12101 em NetScaler ADC/Gateway permite XSS em interfaces de autenticação

A CVE-2025-12101 é uma vulnerabilidade de XSS em NetScaler ADC/Gateway que afeta deployments configurados como Gateway ou AAA virtual servers; possui CVSSv4 5.9 e exige atualização para releases listadas para mitigar o risco.

12/11/2025 16:02 Riscos e Ameaças

Campanha de phishing usa 4.300 domínios falsos para roubar dados de cartões

Operação de phishing ativa desde fevereiro de 2025 emprega mais de 4.300 domínios falsos e um kit sofisticado para imitar páginas de reserva; a infraestrutura usa cadeias de redirecionamento, falso CAPTCHA e exfiltração em tempo quase real para capturar dados de cartão.

12/11/2025 16:02 Riscos e Ameaças