Últimas notícias de cibersegurança

ThreatsDay: boletim aponta stealth loaders, falhas em chatbots de IA e ataque a Docker

O boletim ThreatsDay agrupa descobertas que apontam para uma tendência: atacantes estão usando ferramentas e assistentes confiáveis para operar furtivamente. Entre os temas citados no resumo estão stealth loaders, falhas em chatbots de IA e um ataque a Docker; o RSS não traz IoCs ou vítimas.

25/12/2025 15:02 Riscos e Ameaças

Google permitirá alterar endereço @gmail.com, diz suporte

O Google publicou um documento de suporte indicando que permitirá alterar endereços @gmail.com ou criar aliases. O anúncio, acessado via RSS, não detalha prazos, limites ou impacto na entrega e na autenticação; equipes de TI e segurança devem aguardar o texto completo.

25/12/2025 15:01 Mercado

Previsões de segurança 2026: IA, ransomware e a era dos agentes autônomos

Síntese de mais de 100 previsões para 2026 aponta que IA industrializada, agentes autônomos, deepfakes e identidade como vetor principal vão redesenhar prioridades de defesa; recomendações incluem CTEM, Zero Trust e preparos para criptografia pós‑quântica.

25/12/2025 13:01 Tendências

TRM Labs: vaults do LastPass de 2022 viabilizaram furtos de criptomoedas

Relatório da TRM Labs indica que backups de vaults roubados no vazamento do LastPass em 2022 foram usados para quebrar senhas mestras fracas e drenar ativos de criptomoeda até o fim de 2025; evidências apontam para atores russos, mas faltam números públicos sobre valores e vítimas.

25/12/2025 13:01 Riscos e Ameaças

Kaspersky: panorama de ameaças a sistemas industriais (Q3 2025)

Relatório Q3 2025 da Kaspersky aponta queda trimestral para 20,1% na presença de objetos maliciosos em computadores ICS, com aumento de scripts e phishing em regiões como Leste Asiático e América do Sul.

25/12/2025 11:02 Riscos e Ameaças

Net‑SNMP: CVE‑2025‑68615 crítico causa buffer overflow

Divulgada CVE‑2025‑68615, vulnerabilidade crítica em snmptrapd do Net‑SNMP com CVSS 9.8. Mantenedores liberaram patches (5.9.5 / 5.10.pre2); mitigação imediata: segmentação de rede e bloquear portas SNMP expostas.

25/12/2025 11:01 Riscos e Ameaças

CISA inclui CVE-2023-52163 no KEV por exploração ativa em NVR Digiever

A CISA adicionou a CVE-2023-52163 ao seu catálogo Known Exploited Vulnerabilities depois de identificar exploração ativa contra gravadores Digiever DS-2105 Pro. A falha (CVSS 8.8) permite injeção de comandos e RCE pós‑autenticação. Não há detalhes públicos sobre escala de ataques ou patches, por isso equipes devem inventariar dispositivos, isolar redes e buscar orientações oficiais do fabricante.

25/12/2025 09:01 Riscos e Ameaças

FortiGate: exploração ativa permite contornar 2FA via LDAP (CVE-2020-12812)

Fortinet confirmou exploração ativa de CVE-2020-12812: em dispositivos FortiGate mal configurados, diferença de sensibilidade a maiúsculas entre o appliance e LDAP permite bypass de 2FA. A fabricante recomenda patch, ajuste de case sensitivity e auditoria de logs. Sem dados públicos sobre alcance total.

25/12/2025 08:01 Riscos e Ameaças

Golpe Nomani cresce 62% com anúncios deepfake em redes sociais

Campanha do esquema de investimento Nomani cresceu 62% e passou a usar anúncios com deepfakes em múltiplas redes sociais; a ESET informou ter bloqueado mais de 64.000 URLs associadas ao golpe, mas não há dados públicos sobre número de vítimas ou prejuízos financeiros.

24/12/2025 15:01 Riscos e Ameaças

NtKiller: ferramenta no dark web promete desativar antivírus e EDRs

Anúncios em fórum clandestino promovem o NtKiller, ferramenta modular que alega encerrar antivírus e contornar EDRs. KrakenLabs e o veículo reportam funcionalidades como persistência early-boot e UAC bypass; porém, as capacidades não foram verificadas por terceiros. Organizações devem reforçar detecções baseadas em comportamento e proteger mecanismos de boot.

24/12/2025 13:02 Riscos e Ameaças

Operation IconCat: documentos com ícones de AV infectam organizações

A Seqrite Labs identificou a campanha Operation IconCat, que usa PDFs e Word disfarçados de materiais de fornecedores de segurança para entregar PYTRIC (Python) e RUSTRIC (Rust). Os implantes têm capacidades de varredura, remoção de backups e controle via bot Telegram. Ataques começaram em novembro e atingiram empresas em Israel; detalhes sobre alcance total não foram divulgados.

24/12/2025 13:01 Cyber ataques

CVE-2025-14847: MongoDB zlib permite vazamento de memória

Uma falha crítica na implementação de compressão zlib do MongoDB (CVE-2025-14847) permite extração de memória heap não inicializada sem autenticação, afetando várias versões (incluindo 8.x–5.x e séries 4.4/4.2/4.0/3.6). A MongoDB recomenda atualização imediata para versões corrigidas ou desabilitar zlib como mitigação temporária.

24/12/2025 11:01 Riscos e Ameaças

2025: avanço dos ataques zero‑click e lições para CISOs

Relatório consolidado de 2025 mostra que ataques zero‑click ampliaram o alcance: vulnerabilidades em iOS, Android, Outlook, frameworks web e agentes de IA foram exploradas ativamente. Patching rápido e defesa em profundidade são apontados como medidas críticas.

24/12/2025 09:00 Riscos e Ameaças

Campanha PCPcat explora falhas em Next.js e compromete 59.128 servidores

Campanha PCPcat comprometeu 59.128 deployments públicos de Next.js em 48 horas explorando CVE‑2025‑29927 e CVE‑2025‑66478. Ativos comprometidos instalaram proxies e túneis, exfiltrando .env, chaves SSH, tokens Docker e configurações AWS; C2 expõe API sem autenticação.

24/12/2025 08:03 Riscos e Ameaças

Evasive Panda: cadeia de ataque APT usa envenenamento de DNS e MgBot

Relatório da Kaspersky descreve uma campanha APT da Evasive Panda que usou atualizadores falsos, possível envenenamento de DNS e um loader multiestágio para entregar o implante MgBot. O esquema combina DPAPI+RC5, injeção em processos e C2s listados em várias regiões; vítimas foram identificadas na Turquia, China e Índia.

24/12/2025 08:02 Cyber ataques