Últimas notícias de cibersegurança

Microsoft: Patch Tuesday dezembro corrige 56 falhas, incluindo 3 zero-days

A Patch Tuesday de dezembro de 2025 corrige 56 vulnerabilidades em Windows, Office e componentes associados, incluindo três zero‑days (CVE‑2025‑62221, CVE‑2025‑64671, CVE‑2025‑54100). CVE‑2025‑62221 tem exploração detectada; a recomendação é priorizar testes e aplicação imediata dos patches.

09/12/2025 19:02 Riscos e Ameaças

Fortinet: falha crítica permite bypass do FortiCloud SSO

A Fortinet divulgou uma vulnerabilidade crítica (verificação incorreta de assinatura SAML) que permite contornar o FortiCloud SSO em FortiOS, FortiWeb, FortiProxy e FortiSwitchManager. A fabricante recomenda atualizar para as versões corretivas ou desabilitar temporariamente o FortiCloud SSO.

09/12/2025 19:01 Riscos e Ameaças

Ivanti libera atualização crítica para Endpoint Manager (CVE-2025-10573)

Ivanti lançou o patch 2024 SU4 SR1 para Endpoint Manager, corrigindo CVE-2025-10573 (Stored XSS, CVSS 9.6) e outras três falhas altas. A fabricante não reporta exploração ativa; recomendação é aplicar a atualização ou remover exposição pública do console administrativo.

09/12/2025 18:04 Riscos e Ameaças

Campanha envenena buscas e distribui instalador falso do Microsoft Teams

Reliaquest detalha campanha que envenena resultados de busca para distribuir um instalador trojanizado do Microsoft Teams (teamscn[.]com). O payload ValleyRAT ganha persistência enquanto uma cópia legítima do Teams é instalada como disfarce; a campanha emprega false flags em cirílico e foi ligada ao grupo "Silver Fox".

09/12/2025 18:04 Riscos e Ameaças

Makop amplia tática: RDP, BYOVD e drivers assinados para evitar AV

Analistas da Acronis descrevem evolução do Makop: operadores combinam brute‑force em RDP, exploração de drivers assinados (BYOVD) e ferramentas de bypass (GuLoader) para obter privilégios de kernel, desativar EDR/AV e extorquir vítimas. O relatório lista CVEs usados e recomenda mitigação urgente de RDP e atualizações de drivers.

09/12/2025 18:03 Cyber ataques

React2Shell ligado a hackers norte-coreanos e EtherRAT

Análises conectam a exploração do React2Shell (CVE‑2025‑55182) à implantação do implant EtherRAT, que apresenta múltiplos mecanismos de persistência em Linux e usa contratos inteligentes em Ethereum como canal de comando e controle. Atribuições apontam para atores norte‑coreanos.

09/12/2025 17:04 Riscos e Ameaças

GrayBravo expande infraestrutura com CastleLoader

Quatro clusters de atividade foram observados utilizando o loader CastleLoader, sustentando a avaliação de que a ferramenta opera como malware‑as‑a‑service. A Recorded Future (Insikt Group) atribuiu o nome GrayBravo ao operador ligado à infraestrutura.

09/12/2025 17:03 Riscos e Ameaças

Ransomware Akira mira Hyper-V e VMware ESXi

Pesquisadores identificaram o ransomware Akira em campanhas que visam hosts de Hyper‑V e VMware ESXi, permitindo aos atacantes cifrar múltiplas máquinas virtuais a partir do hypervisor. O malware usa credenciais comprometidas e explora falhas de configuração, desabilitando backups e removendo snapshots para maximizar impacto.

09/12/2025 17:02 Cyber ataques

Espanha prende suspeito por roubo de 64 milhões de registros

A National Police da Espanha prendeu um jovem de 19 anos em Barcelona suspeito de coletar e tentar vender 64 milhões de registros obtidos em breaches que atingiram nove empresas. As autoridades não divulgaram as companhias nem o tipo exato dos dados; a investigação busca origem e rotas de distribuição.

09/12/2025 17:02 Vazamento de dados

ANY.RUN lança contexto por indústria e região em Threat Intelligence Lookup

ANY.RUN adicionou ao Threat Intelligence Lookup contexto por indústria e país, fornecendo risk scores por setor, famílias de ameaças associadas e países de submissão com base em amostras de sandbox. A base, segundo a empresa, reflete análises de mais de 15.000 organizações e destina‑se a priorizar detecções e playbooks em SOCs e MSSPs.

09/12/2025 16:05 Tendências

IAB Storm-0249 abusa de EDR e utilitários do Windows para cargas furtivas

Pesquisadores identificaram o uso de ferramentas nativas do Windows e do próprio EDR por um initial access broker identificado como Storm-0249 para carregar malware e estabelecer persistência antes de operações de ransomware. A técnica explora a confiança em utilitários legítimos e exige revisão de allowlisting, regras comportamentais no EDR e segmentação de rede.

09/12/2025 16:04 Cyber ataques

Saviynt levanta US$700M e atinge valuation de US$3 bi

A Saviynt captou US$700 milhões em rodada liderada pela KKR e agora vale US$3 bilhões. O aporte, com participação de Sixth Street Growth, TenEleven e Carrick Capital Partners, reforça o interesse do mercado em soluções de identity security e deve acelerar investimentos em produto e expansão.

09/12/2025 16:04 Mercado

Microsoft Teams terá opção para denunciar chamadas suspeitas

Microsoft incluiu no roadmap do Microsoft 365 um recurso chamado "Report a Suspicious Call" que permitirá aos usuários do Teams sinalizar chamadas suspeitas. O recurso estará disponível inicialmente em fevereiro de 2026 para instâncias multitenant na nuvem e nas plataformas Android, iOS, Windows, Mac e Linux. Relatórios serão enviados à Microsoft para análise, mas detalhes operacionais e de privacidade não foram informados.

09/12/2025 16:03 Tendências

Ruby SAML (CVE-2025-66567): bypass crítico em bibliotecas SAML permite autenticação falsa

CVE-2025-66567 afeta a biblioteca ruby-saml (≤1.12.4) e permite bypass total de autenticação SAML devido a diferenças de parsing entre ReXML e Nokogiri. Atualize para ruby-saml 1.18.0 ou posterior; equipes devem auditar dependências e validar SSO após a correção.

09/12/2025 15:03 Riscos e Ameaças

Campanha de vishing usa Microsoft Teams e QuickAssist para entregar .NET malware

Campanha de vishing identificada usa chamadas forjadas no Microsoft Teams e o utilitário QuickAssist para conseguir acesso remoto e instalar um .NET malware que executa payloads em memória. O fluxo envolve domínios maliciosos e cifragem AES-CBC; detecção e bloqueio de domínios e restrição de suporte remoto são recomendados.

09/12/2025 15:02 Cyber ataques