Últimas notícias de cibersegurança

NVIDIA e Lakera propõem framework para segurança de sistemas agenticos

Pesquisadores da NVIDIA e Lakera AI propõem um framework unificado para segurança de sistemas agenticos, defendendo avaliação dinâmica de riscos e red‑teaming por agentes em sandbox. O paper critica métricas tradicionais como CVSS e libera o Nemotron‑AIQ Dataset com ~10.000 traços para estudo de comportamentos emergentes.

08/12/2025 12:03 Tendências

Triada volta a usar redes de anúncios para infectar Android em campanha coordenada

O trojan Triada voltou a distribuir cargas via redes de anúncios, usando contas de anunciante comprometidas, CDs e hosts confiáveis para camuflar payloads. Analistas da Adex atribuem a Triada mais de 15% das infecções Android no Q3 2025. Recomendações incluem MFA obrigatório para contas de anunciante, verificação de domínios e monitoramento de logins anômalos.

08/12/2025 12:02 Riscos e Ameaças

Falha 'Careless Whisper' expõe atividade de usuários no WhatsApp e Signal

Pesquisadores descrevem a falha "Careless Whisper", que usa recibos de entrega silenciosos no WhatsApp e Signal para inferir estados do dispositivo e comportamento do usuário. O estudo mostrou RTTs distintos por estado (tela ligada/desligada/foreground), impactos em setups multi‑dispositivo e risco de drenagem de dados e bateria. Autores recomendam restringir receipts a contatos, adicionar ruído em RTT e rate‑limits.

08/12/2025 12:02 Riscos e Ameaças

Kitten Project: plataforma coordenada de hacktivismo mira alvos em Israel

O "Kitten Project" funciona como um hub que reúne múltiplos grupos hacktivistas para coordenar ataques e campanhas de doxing contra alvos em Israel. Análises apontam infraestrutura ligada a subdomínios iranianos e ao IP 185.164.72.226 (Pars Parva Systems). Plataformas e endpoints descritos facilitam compartilhamento multimídia e comunicação entre operadores.

08/12/2025 11:02 Cyber ataques

Vulnerabilidade crítica em cal.com permite bypass de autenticação

Falha crítica (CVE-2025-66489) no fluxo de autenticação do cal.com permitia pular verificação de senha quando um campo TOTP recebesse qualquer valor. A falha afeta versões até 5.9.7; cal.com publicou patch na 5.9.8. Usuários devem atualizar imediatamente e revisar logs de autenticação.

08/12/2025 11:01 Riscos e Ameaças

‘Broadside’: variante Mirai explora DVR e mira logística marítima

A variante 'Broadside' da família Mirai explora uma falha crítica em DVRs para executar injeção de comandos, obter persistência e mover-se lateralmente; a campanha mira o setor de logística marítima, segundo DarkReading.

08/12/2025 10:05 Cyber ataques

Extensões maliciosas em VS Code e Cursor AI comprometem desenvolvedores

Pesquisa de Mazin Ahmed mostra que extensões maliciosas podem passar por triagens e comprometer desenvolvedores. Exemplo: Piithon-linter exfiltrou variáveis de ambiente e implantou agente Merlin; sandboxing e geofencing foram usados para evitar detecção.

08/12/2025 10:04 Riscos e Ameaças

US Treasury: pagamentos de ransomware superam US$ 4,5 bilhões

Relatório citado pelo SecurityWeek indica que pagamentos de ransomware totalizaram mais de US$ 4,5 bilhões; em 2023, houve US$ 1,1 bilhão pagos em 1.512 incidentes. A matéria não traz detalhamento setorial ou geográfico.

08/12/2025 10:04 Mercado

LOLPROX: exploração em Proxmox expõe caminhos ocultos ao hypervisor

Pesquisa documentada por Andy Gill revela técnicas 'living off the hypervisor' no Proxmox VE: uso do QEMU guest agent permite executar comandos dentro de VMs sem gerar tráfego de rede, potencialmente expondo todas as VMs de um host comprometido.

08/12/2025 10:03 Cloud

Tri-Century Eye Care: ataque Pear expõe dados de 200 mil

Tri-Century Eye Care foi alvo de um ataque reivindicado pelo grupo Pear, que afirma ter roubado mais de 3 TB de dados. A reportagem informa que cerca de 200.000 indivíduos foram impactados, mas não detalha tipos de dados vazados nem vetores do ataque.

08/12/2025 10:02 Vazamento de dados

FvncBot, SeedSnatcher e ClayRat ampliam roubo de dados no Android

Pesquisas da Intel 471, CYFIRMA e Zimperium identificaram aperfeiçoamentos nas capacidades de roubo de dados de três famílias de malware Android. O FvncBot se disfarça de app do mBank e mira usuários bancários na Polônia; detalhes sobre escopo e IOCs não foram divulgados nas notas públicas.

08/12/2025 09:00 Riscos e Ameaças

Exploração do React2Shell (CVE-2025-55182) aumenta entre atacantes

Relatórios apontam aumento nas tentativas de exploração de CVE‑2025‑55182 (React2Shell). O resumo não detalha vetores, patches ou grupos atacantes; recomenda‑se auditar dependências JavaScript, checar comunicados oficiais e monitorar tentativas de exploração.

08/12/2025 08:04 Riscos e Ameaças

Falha crítica em Apache Tika permite XXE via XFA em PDFs

Uma vulnerabilidade no Apache Tika permite XXE via XFA embutido em PDFs, expondo potenciais recursos locais ou de rede quando documentos maliciosos são parseados. As fontes não informam versões afetadas nem correção divulgada; recomenda‑se bloquear XFA e habilitar proteções contra XXE.

08/12/2025 08:04 Vazamento de dados

OceanLotus mira ecossistema Xinchuang e usa supply chain para persistência

O grupo OceanLotus (APT32) lançou uma campanha de supply chain contra o ecossistema Xinchuang, usando spear‑phishing com .desktop, EPUBs maliciosos (explorando CVE‑2023‑52076), PDFs remotos e JARs para instalar persistência via atualizações comprometidas. Fontes não divulgam métricas de alcance ou IOCs completos.

08/12/2025 08:03 Cyber ataques

WatchGuard Firebox: vulnerabilidades críticas e patches liberados

Notas de segurança públicas descrevem dez vulnerabilidades em appliances WatchGuard Firebox, incluindo falhas de execução remota, corrupção de memória no IKE e bypass de checagem de integridade. Patches foram liberados para Fireware OS 2025.1.3, 12.11.5 e 12.5.14; organizações devem priorizar atualização e restringir acesso às interfaces de gestão.

08/12/2025 08:02 Riscos e Ameaças