Últimas notícias de cibersegurança

Ataques chineses ao setor de energia de Taiwan aumentam 10x em 2025

O National Security Bureau (NSB) de Taiwan relatou que ataques atribuídos à China contra o setor de energia aumentaram dez vezes em 2025 em comparação ao ano anterior, segundo reportagem do BleepingComputer. A nota não detalha vetores, vítimas ou indicadores técnicos; falta confirmação adicional e dados precisos sobre impacto operacional.

06/01/2026 23:00 Cyber ataques

Falha em roteadores D-Link DSL é explorada ativamente

Pesquisadores reportam exploração ativa de uma vulnerabilidade de injeção de comando em múltiplos roteadores gateway DSL da D‑Link que estão fora de suporte. O trecho disponível não lista modelos, CVE ou mitigadores oficiais; recomenda‑se buscar a matéria completa e comunicados da D‑Link/CERT.

06/01/2026 21:02 Cyber ataques

Honeypot atrai caçadores do Lapsus$ com falso dataset

Pesquisadores usaram um honeypot com um dataset realista, porém majoritariamente falso, para atrair operadores associados ao Lapsus$ (referidos como Scattered Lapsus$ Hunters/ShinyHunters). O trecho disponível não detalha metodologia, IOCs ou autoria da operação.

06/01/2026 21:02 Tendências

Microsoft desiste de limitar e-mails em massa no Exchange Online

A Microsoft cancelou a proposta de limitar a 2.000 destinatários externos por dia envios em massa no Exchange Online. A matéria reporta o recuo, mas não traz justificativas formais nem detalhes operacionais. Administradores devem acompanhar comunicados oficiais e reforçar monitoramento de comportamento de envio.

06/01/2026 21:01 Cloud

Duas extensões do Chrome exfiltram chats do ChatGPT e DeepSeek

Pesquisadores encontraram duas extensões maliciosas no Chrome Web Store que exfiltravam conversas do ChatGPT e DeepSeek e dados de navegação para servidores de atacantes. As duas extensões somavam mais de 900 mil instalações, segundo o The Hacker News. A matéria não detalha IOCs nem ações do Google.

06/01/2026 19:02 Vazamento de dados

JLR: volumes de atacado caem 43% após ciberataque

Jaguar Land Rover atribuiu a um ciberataque de setembro de 2025 a queda de 43% nos volumes de vendas no atacado no terceiro trimestre, segundo reportagem do BleepingComputer. A empresa relacionou o incidente à interrupção operacional, mas não detalhou vetor, exfiltração de dados ou medidas corretivas específicas.

06/01/2026 19:01 Mercado

Vulnerabilidade crítica em codec Dolby atinge Android; atualize para patch 2026-01-05

CVE-2025-54957 atinge o Dolby UDC (v4.5–4.13) e pode causar out-of-bounds write ao processar DD+ malformado; Google recomenda aplicar patch com nível 2026-01-05 ou posterior e priorizar updates em Pixels.

06/01/2026 17:03 Riscos e Ameaças

Plano de ação do governo britânico aponta falhas e anuncia 'reset' na política de cibersegurança

O Governo do Reino Unido anunciou um Government Cyber Action Plan para "resetar" sua política de cibersegurança, citando responsabilidades por risco pouco claras em todos os níveis e vulnerabilidade de órgãos públicos.

06/01/2026 17:03 Tendências

Falha crítica no AdonisJS permite gravação arbitrária de arquivos em servidores

CVE-2026-21440 é uma falha de path traversal no @adonisjs/bodyparser que permite gravar arquivos arbitrários via MultipartFile.move(); versões até 10.1.1 e 11.0.0-next.5 estão afetadas — atualize para 10.1.2/11.0.0-next.6.

06/01/2026 17:02 Riscos e Ameaças

Tribunal dos EUA ordena entrega de 20 milhões de logs anonimizados do ChatGPT

Juiz federal de Nova York confirmou ordem para que OpenAI entregue 20 milhões de registros anonimizados do ChatGPT a autores de ação por suposta violação de direitos autorais, sob protective order e protocolos de desidentificação.

06/01/2026 17:01 Tendências

Ferramenta open-source remove Copilot e Recall do Windows 11

RemoveWindowsAI é um utilitário open-source que permite remover ou desativar Copilot, Recall e outras integrações de IA no Windows 11. O projeto, com commits ativos em 6 de janeiro de 2026, oferece modos de backup/revert e um fallback TrustedInstaller para contornar proteções do sistema; exige testes antes de uso em produção.

06/01/2026 15:01 Tendências

CVE‑2025‑43530: bypass do TCC em macOS via VoiceOver tem PoC público, atualize para 26.2

CVE‑2025‑43530 permite contornar proteções TCC no macOS via VoiceOver (com.apple.scrod). Apple corrigiu o problema em macOS 26.2; um PoC público foi publicado, aumentando risco de exploração ativa. Administradores devem atualizar frotas imediatamente.

06/01/2026 13:03 Riscos e Ameaças

CVE‑2025‑68668 (n8n): falha 9.9 permite execução de comandos por usuários autenticados

CVE‑2025‑68668 (CVSS 9.9) em n8n permite que usuários autenticados com permissão de workflow executem comandos arbitrários no host. A correção está em n8n 2.0.0; mitigantes incluem desabilitar o Code Node ou desativar suporte Python até atualizar.

06/01/2026 13:03 Riscos e Ameaças

CloudEyE: MaaS que cresceu 30x e acumulou 100.000 detecções em H2/2025

ESET Research registrou um aumento de 30x nas detecções do MaaS CloudEyE em H2/2025, totalizando mais de 100.000 hits. A plataforma atua como downloader e cryptor para distribuir payloads como Rescoms, Formbook e Agent Tesla, com campanhas focadas em empresas da Europa Central e Oriental.

06/01/2026 13:02 Cyber ataques

PHALT#BLYX: e‑mails falsos a hotéis redirecionam para BSoD e instalam DCRat

Pesquisadores da Securonix relataram a campanha PHALT#BLYX, que usa e‑mails com iscas estilo ClickFix para induzir funcionários de hotéis europeus a páginas falsas de BSoD e, ao final, entregar o RAT DCRat. Não foram divulgados números de vítimas nem IOCs completos; atenção a downloads e execuções suspeitas.

06/01/2026 13:01 Cyber ataques