Últimas notícias de cibersegurança

Falha crítica no Emby Server (CVE-2025-64113) permite acesso administrativo

CVE-2025-64113 é uma falha crítica no Emby Server que permite a invasores não autenticados obterem acesso administrativo via API de recuperação de senha. Emby liberou correções (4.9.1.90 / 4.9.2.7) e um quick fix via plugins; mitigação temporária envolve restringir permissões do arquivo passwordreset.txt.

09/12/2025 15:02 Vazamento de dados

Falhas no Zoom Rooms permitem escalonamento de privilégios e vazamento

Zoom notificou duas vulnerabilidades em Zoom Rooms (CVE-2025-67460 e CVE-2025-67461) que permitem escalonamento de privilégios via acesso local no Windows e divulgação de dados no macOS. A empresa recomenda atualização para a versão 6.6.0; até agora não há evidência pública de exploração ativa.

09/12/2025 14:02 Riscos e Ameaças

Vulnerabilidade em MCP permite injeção de prompts e roubo de recursos

Pesquisadores demonstraram que a função de amostragem do Model Context Protocol (MCP) pode ser explorada por servidores maliciosos para injetar instruções ocultas em LLMs, resultando em drenagem de recursos, sequestro de conversas e invocação não autorizada de ferramentas. Recomendações incluem sanitização de requisições, filtragem de respostas e limites de tokens.

09/12/2025 14:01 Riscos e Ameaças

Proofpoint conclui aquisição da Hornetsecurity, operação reportada em US$1,8 bi

A Proofpoint concluiu a aquisição da Hornetsecurity, provedora de segurança Microsoft 365. O SecurityWeek reporta um valor aproximado de US$1,8 bi; as empresas não divulgaram detalhes financeiros oficiais no anúncio.

09/12/2025 13:03 Mercado

EUA oferecem US$10 milhões por informações sobre hackers iranianos do Emennet Pasargad

O governo dos EUA anunciou recompensa de US$10 milhões por informações sobre líderes do grupo Emennet Pasargad: Mohammad Bagher Shirinkar e Fatemeh Sedighian Kashi. A nota foca na busca por informações; detalhes operacionais não foram publicados na matéria do SecurityWeek.

09/12/2025 13:02 Riscos e Ameaças

GhostPenguin: backdoor Linux com evasão avançada e comunicações por UDP

GhostPenguin é um backdoor para Linux identificado por um pipeline de threat hunting com IA. Usa RC5 e comunicação por UDP/53, mantém heartbeats a cada 500 ms e executa ~40 comandos remotos. Ficou sem detecção no VirusTotal desde 07/07/2025. Indicadores completos de C2 e vetor inicial não foram divulgados.

09/12/2025 13:02 Riscos e Ameaças

Checklist de auditoria de segurança: AI para readiness contínua

Artigo apresenta checklist gratuito e descreve como IA pode suportar readiness contínua para auditorias (ISO 27001, SOC 2, NIS 2, GDPR), automatizando mapeamento de evidências, preenchimento de catálogos e identificação de lacunas.

09/12/2025 12:04 Tendências

Equixly capta US$11 milhões para pentest de APIs com IA

A italiana Equixly anunciou captação de US$11 milhões para desenvolver modelos proprietários de IA voltados a pentesting de APIs, com objetivo de acelerar expansão internacional e contratar equipe técnica.

09/12/2025 12:03 Mercado

Telegram subterrâneo perde espaço; bloqueios forçam migração

Estudo da Kaspersky analisou 800+ canais do Telegram bloqueados entre 2021–2024 e observa aumento na mediana de vida útil dos canais e crescimento nos bloqueios desde outubro de 2024, o que tem levado atores criminosos a migrar para outras plataformas.

09/12/2025 12:02 Tendências

Exploração em Ivanti Connect Secure instala MetaRAT

Pesquisadores da LAC Watch identificaram uma campanha que explora CVE-2024-21893 e CVE-2024-21887 no Ivanti Connect Secure para instalar variantes PlugX — incluindo MetaRAT — usando DLL side-loading, camadas de cifragem (XOR e AES-256-ECB) e compressão LZNT1. Há sinais de movimentação lateral com credenciais AD e indicadores como ERR31093 e serviços/arquivos suspeitos.

09/12/2025 12:02 Cyber ataques

Operation FrostBeacon: campanha entrega Cobalt Strike a departamentos financeiros e jurídicos

Operation FrostBeacon usa campanhas por e‑mail com arquivos LNK e documentos Word explorando CVE‑2017‑0199 e CVE‑2017‑11882 para entregar Cobalt Strike. O HTA reconstroi scripts ofuscados que executam shellcode em memória; infraestrutura aponta para domínios russos.

09/12/2025 11:02 Riscos e Ameaças

Microsoft Copilot apresenta falha e usuários no Reino Unido ficam sem acesso

Microsoft confirmou investigação sobre o incidente CP1193544 que afeta o Copilot no Reino Unido; usuários relatam inacessibilidade ou degradação de funcionalidades. Microsoft indica monitoramento via admin center; causa e prazo de resolução não foram divulgados.

09/12/2025 11:01 Cloud

STAC6565 foca organizações no Canadá; Sophos liga campanha ao grupo Gold Blade

Sophos investigou quase 40 intrusões ligadas ao cluster STAC6565 entre fev/2024 e ago/2025, e avalia com alta confiança sobreposições com o grupo Gold Blade. Cerca de 80% dos ataques tiveram alvos no Canadá; o ator associou‑se ao ransomware QWCrypt.

09/12/2025 10:03 Cyber ataques

Vitas: invasão expõe dados de mais de 300 mil pessoas

Vitas, maior rede de hospice comercial dos EUA, detectou em outubro uma intrusão que afetou mais de 300 mil pessoas. A reportagem não detalha quais categorias de dados foram comprometidas nem o vetor do ataque; investigação e comunicações oficiais ainda são aguardadas.

09/12/2025 10:02 Vazamento de dados

Índia avalia obrigatoriedade de GPS sempre ligado em smartphones

Operadores de telecom na Índia propuseram que fabricantes mantenham o A‑GPS permanentemente ativo. Apple, Google e Samsung, via ICEA, atacam a proposta como "regulatory overreach", citando riscos à privacidade e à segurança de perfis sensíveis. O governo indiano revisa a sugestão; faltam detalhes sobre acesso aos dados e salvaguardas técnicas.

09/12/2025 03:00 Riscos e Ameaças