Últimas notícias de cibersegurança

Vazamento atinge mais de 22 milhões de clientes da Aflac

Aflac notificou autoridades estaduais e começou a enviar cartas a vítimas após confirmar que um vazamento de dados ocorrido em junho afetou mais de 22 milhões de clientes. A reportagem informa o número de impactados e as notificações em andamento, mas não detalha o vetor do ataque nem os tipos específicos de dados expostos.

23/12/2025 21:01 Vazamento de dados

Setor questiona revisão da regra de segurança HIPAA

Organizações do setor de saúde dizem que a proposta de revisão da regra de segurança HIPAA é insuficiente diante do aumento de ataques cibernéticos. A matéria do DarkReading relata críticas da indústria, mas não detalha quais entidades se manifestaram nem o conteúdo técnico da proposta, deixando pontos importantes — como texto final e cronograma — sem resposta.

23/12/2025 21:01 Tendências

Amazon frustra 1.800 golpes de recrutamento ligados à Coreia do Norte

Relato do DarkReading informa que a Amazon detectou e bloqueou 1.800 contas suspeitas ligadas a golpes de recrutamento atribuídos a operativos da Coreia do Norte. A matéria aponta a escala do problema, mas não detalha IOCs, evidências de exploração ou prejuízos diretos.

23/12/2025 19:02 Riscos e Ameaças

SEC processa empresas de cripto por fraude de US$14 milhões

A SEC apresentou uma ação de 29 páginas contra empresas de criptomoedas que, segundo a agência, teriam defraudado investidores em US$14 milhões usando "investment clubs" em grupos de WhatsApp recrutados por anúncios em redes sociais. A matéria cita a petição, mas não identifica réus nem detalha mecanismos de apropriação dos fundos.

23/12/2025 19:01 Mercado

EUA derrubam operação multimilionária de takeover de contas bancárias

Autoridades dos EUA anunciaram a derrubada de uma operação que usava anúncios fraudulentos em buscadores para imitar bancos e roubar credenciais, arrecadando pelo menos US$ 14,6 milhões. O comunicado não detalhou número de vítimas, agências responsáveis ou se houve recuperação de fundos.

23/12/2025 17:01 Cyber ataques

Microsoft Teams ativará proteção de mensagens por padrão em janeiro

A Microsoft ativará por padrão, a partir de janeiro, recursos de segurança de mensagens no Teams para mitigar conteúdo identificado como malicioso, informa o BleepingComputer. O relatório não detalha controles específicos nem apresenta instruções oficiais de rollout; administradores devem aguardar documentação da Microsoft para orientar a implementação.

23/12/2025 15:03 Riscos e Ameaças

HardBit 4.0 usa RDP e SMB abertos e dropper Neshta para persistência

Pesquisadores da Picus Security relataram o HardBit 4.0, que usa força bruta em RDP/SMB e o dropper Neshta para entregar e persistir o ransomware. A variante altera o Registro para desativar proteções do Windows Defender, usa ofuscação e exige uma passphrase em tempo de execução; recomendações incluem monitorar RDP/SMB e manter backups isolados.

23/12/2025 15:02 Cyber ataques

ServiceNow compra Armis por US$ 7,75 bilhões em dinheiro

ServiceNow anunciou a aquisição da Armis por US$ 7,75 bilhões em dinheiro, segundo o SecurityWeek. O negócio foi confirmado após rumores e vem semanas depois de a Armis ter levantado US$ 435 milhões; detalhes sobre cronograma, integrações e impactos operacionais não foram divulgados na matéria.

23/12/2025 15:01 Mercado

PoC e Metasploit disponíveis para CVE‑2025‑37164 em HPE OneView; patch imediato recomendado

PoC e módulo Metasploit para CVE‑2025‑37164 tornam crítica a correção em HPE OneView (< 11.0). Falha no endpoint id‑pools permite execução de comandos sem autenticação; HPE liberou hotfix—implemente imediatamente e isole consoles.

23/12/2025 13:04 Riscos e Ameaças

Kaspersky: como avaliar e melhorar a eficácia de um SIEM em ambientes reais

Kaspersky detalha metodologia para avaliar eficácia de SIEMs: problemas comuns incluem inventário de fontes desatualizado, coletores inativos, normalização frágil e baixa cobertura de regras. Recomenda‑se auditoria contínua e integração com TI.

23/12/2025 13:03 Tendências

CVE‑2025‑50165 (Windows Imaging Component): análise da exploração e limitações reais

ESET revisita CVE‑2025‑50165 no Windows Imaging Component: apesar da gravidade, exploração exige condições específicas (re‑encodificação de JPEG 12/16‑bit e leakage), reduzindo probabilidade de ataque em massa; Microsoft lançou correções.

23/12/2025 13:02 Riscos e Ameaças

Campanha 'Operation Artemis' usa escritores de TV coreanos para distribuir RoKRAT

Campanha 'Operation Artemis' usa documentos HWP e impersona roteiristas de emissoras sul‑coreanas para distribuir malware via DLL side‑loading. Forense aponta RoKRAT e infraestrutura de C2 em Yandex Cloud; detecção exige EDR comportamental.

23/12/2025 13:02 Cyber ataques

Baker University confirma vazamento que expôs dados de 53 mil pessoas

Baker University confirmou um acesso não autorizado ocorrido há cerca de um ano que resultou na exfiltração de informações pessoais, de saúde e financeiras de mais de 53.000 pessoas. A matéria não detalha vetores, cronologia completa ou medidas mitigatórias adotadas.

23/12/2025 11:03 Vazamento de dados

GhostLocker: ferramenta usa AppLocker para neutralizar EDRs

Pesquisador liberou GhostLocker, ferramenta que usa políticas do AppLocker para bloquear serviços userland de EDRs, deixando apenas drivers em kernel ativos e comprometendo a análise. Relatos apontam neutralização em testes contra produtos comerciais; não há indicação de exploração em massa.

23/12/2025 11:02 Riscos e Ameaças

Itália multa Apple em US$116 mi por recurso de privacidade; empresa vai recorrer

A autoridade antitruste da Itália multou a Apple em US$116 milhões por entender que a ativação de um recurso de privacidade restringia a concorrência na App Store. A Apple anunciou que recorrerá; detalhes sobre o recurso e exigências corretivas não foram divulgados na matéria.

23/12/2025 11:02 Mercado