Últimas notícias de cibersegurança

Kitten Project: plataforma coordenada de hacktivismo mira alvos em Israel

O "Kitten Project" funciona como um hub que reúne múltiplos grupos hacktivistas para coordenar ataques e campanhas de doxing contra alvos em Israel. Análises apontam infraestrutura ligada a subdomínios iranianos e ao IP 185.164.72.226 (Pars Parva Systems). Plataformas e endpoints descritos facilitam compartilhamento multimídia e comunicação entre operadores.

08/12/2025 14:02 Cyber ataques

Vulnerabilidade crítica em cal.com permite bypass de autenticação

Falha crítica (CVE-2025-66489) no fluxo de autenticação do cal.com permitia pular verificação de senha quando um campo TOTP recebesse qualquer valor. A falha afeta versões até 5.9.7; cal.com publicou patch na 5.9.8. Usuários devem atualizar imediatamente e revisar logs de autenticação.

08/12/2025 14:01 Riscos e Ameaças

‘Broadside’: variante Mirai explora DVR e mira logística marítima

A variante 'Broadside' da família Mirai explora uma falha crítica em DVRs para executar injeção de comandos, obter persistência e mover-se lateralmente; a campanha mira o setor de logística marítima, segundo DarkReading.

08/12/2025 13:05 Cyber ataques

Extensões maliciosas em VS Code e Cursor AI comprometem desenvolvedores

Pesquisa de Mazin Ahmed mostra que extensões maliciosas podem passar por triagens e comprometer desenvolvedores. Exemplo: Piithon-linter exfiltrou variáveis de ambiente e implantou agente Merlin; sandboxing e geofencing foram usados para evitar detecção.

08/12/2025 13:04 Riscos e Ameaças

US Treasury: pagamentos de ransomware superam US$ 4,5 bilhões

Relatório citado pelo SecurityWeek indica que pagamentos de ransomware totalizaram mais de US$ 4,5 bilhões; em 2023, houve US$ 1,1 bilhão pagos em 1.512 incidentes. A matéria não traz detalhamento setorial ou geográfico.

08/12/2025 13:04 Mercado

LOLPROX: exploração em Proxmox expõe caminhos ocultos ao hypervisor

Pesquisa documentada por Andy Gill revela técnicas 'living off the hypervisor' no Proxmox VE: uso do QEMU guest agent permite executar comandos dentro de VMs sem gerar tráfego de rede, potencialmente expondo todas as VMs de um host comprometido.

08/12/2025 13:03 Cloud

Tri-Century Eye Care: ataque Pear expõe dados de 200 mil

Tri-Century Eye Care foi alvo de um ataque reivindicado pelo grupo Pear, que afirma ter roubado mais de 3 TB de dados. A reportagem informa que cerca de 200.000 indivíduos foram impactados, mas não detalha tipos de dados vazados nem vetores do ataque.

08/12/2025 13:02 Vazamento de dados

FvncBot, SeedSnatcher e ClayRat ampliam roubo de dados no Android

Pesquisas da Intel 471, CYFIRMA e Zimperium identificaram aperfeiçoamentos nas capacidades de roubo de dados de três famílias de malware Android. O FvncBot se disfarça de app do mBank e mira usuários bancários na Polônia; detalhes sobre escopo e IOCs não foram divulgados nas notas públicas.

08/12/2025 12:00 Riscos e Ameaças

Exploração do React2Shell (CVE-2025-55182) aumenta entre atacantes

Relatórios apontam aumento nas tentativas de exploração de CVE‑2025‑55182 (React2Shell). O resumo não detalha vetores, patches ou grupos atacantes; recomenda‑se auditar dependências JavaScript, checar comunicados oficiais e monitorar tentativas de exploração.

08/12/2025 11:04 Riscos e Ameaças

Falha crítica em Apache Tika permite XXE via XFA em PDFs

Uma vulnerabilidade no Apache Tika permite XXE via XFA embutido em PDFs, expondo potenciais recursos locais ou de rede quando documentos maliciosos são parseados. As fontes não informam versões afetadas nem correção divulgada; recomenda‑se bloquear XFA e habilitar proteções contra XXE.

08/12/2025 11:04 Vazamento de dados

OceanLotus mira ecossistema Xinchuang e usa supply chain para persistência

O grupo OceanLotus (APT32) lançou uma campanha de supply chain contra o ecossistema Xinchuang, usando spear‑phishing com .desktop, EPUBs maliciosos (explorando CVE‑2023‑52076), PDFs remotos e JARs para instalar persistência via atualizações comprometidas. Fontes não divulgam métricas de alcance ou IOCs completos.

08/12/2025 11:03 Cyber ataques

WatchGuard Firebox: vulnerabilidades críticas e patches liberados

Notas de segurança públicas descrevem dez vulnerabilidades em appliances WatchGuard Firebox, incluindo falhas de execução remota, corrupção de memória no IKE e bypass de checagem de integridade. Patches foram liberados para Fireware OS 2025.1.3, 12.11.5 e 12.5.14; organizações devem priorizar atualização e restringir acesso às interfaces de gestão.

08/12/2025 11:02 Riscos e Ameaças

Inotiv confirma violação de dados após ataque por ransomware

A Inotiv confirmou violação de dados decorrente de um ataque por ransomware entre 5 e 8 de agosto de 2025; investigação forense foi concluída, mas o escopo exato da exfiltração não foi divulgado.

08/12/2025 10:04 Vazamento de dados

Shanya: packer/EDR killer alimenta campanhas de ransomware

Shanya, um packer-as-a-service identificado pela Sophos, usa BYOVD e técnicas de DLL side-loading para ganhar privilégios kernel e neutralizar EDRs, facilitando ataques de ransomwares como Akira e Medusa.

08/12/2025 10:04 Riscos e Ameaças

Ecossistema de jogos de azar na Indonésia exposto envolve 328 mil domínios e malwares Android

Pesquisa revela ecossistema de jogos de azar na Indonésia com mais de 328 mil domínios, milhares de APKs em buckets S3 e uso de FCM para comando remoto; 51.000 credenciais roubadas circulam em fóruns.

08/12/2025 10:03 Riscos e Ameaças