Últimas notícias de cibersegurança

640 pacotes NPM infectados por worm 'Shai-Hulud' em ataque à cadeia de suprimentos

Uma nova iteração do worm 'Shai-Hulud' comprometeu 640 pacotes NPM e apresenta comportamento autorreplicante; se não conseguir se espalhar, a amostra relatada pode apagar o diretório home do sistema afetado. A publicação recomenda isolamento de versões afetadas, auditoria de pipelines e práticas de defesa na cadeia de suprimentos.

25/11/2025 08:01 Riscos e Ameaças

Clop explora zero-day do Oracle EBS e atinge Canon

Campanha de exploração do zero-day CVE-2025-61882 contra Oracle E-Business Suite, com CVSS 9.8, levou o grupo Clop a comprometer servidores web em várias organizações; Canon confirmou impacto contido em um servidor de subsidiária e diz ter isolado sistemas. Pesquisadores apontam exploração ativa desde agosto e listam IoCs publicados.

25/11/2025 08:01 Cyber ataques

RCE em Update Health Tools da Microsoft por contas Azure Blob não registradas

Uma falha na versão 1.0 do Microsoft Update Health Tools permitia que blobs Azure desregistrados fossem controlados por terceiros, gerando mais de 544.000 requisições e possibilitando execução de código via a ação "ExecuteTool"; atualize para a versão 1.1 e revise compatibilidades.

25/11/2025 06:01 Riscos e Ameaças

CVE-2025-13357: Vault Provider permite autenticação sem credenciais

Uma configuração padrão insegura no Vault Terraform Provider (v4.2.0–v5.4.0) permite bypass de autenticação via LDAP (CVE-2025-13357). HashiCorp publicou correções no provider (v5.5.0) e atualizações do Vault; equipes devem definir deny_null_bind=true e atualizar imediatamente.

25/11/2025 06:01 Riscos e Ameaças

ClickFix: falsa tela de Windows Update e esteganografia em PNG para carregar stealers

Clusters ClickFix usam uma falsa tela de Windows Update e um loader .NET que esconde shellcode em pixels de PNG para entregar info-stealers (LummaC2, Rhadamanthys). IoCs incluem 141.98.80[.]175 e domínios como securitysettings[.]live; mitigação inclui desabilitar Run e monitorar EDR.

25/11/2025 05:02 Cyber ataques

CISA alerta para campanhas que usam spyware comercial contra usuários de Signal e WhatsApp

A CISA emitiu um alerta sobre campanhas ativas que usam spyware comercial e RATs para comprometer usuários de Signal e WhatsApp via engenharia social direcionada; a agência recomenda controles móveis reforçados e monitoramento de sinais de comprometimento.

25/11/2025 05:02 Riscos e Ameaças

Canon diz que subsidiária foi afetada por invasão ligada à campanha Oracle EBS

A Canon confirmou que uma subsidiária foi afetada por uma campanha relacionada ao Oracle E-Business Suite; reportagens indicam que mais de 100 vítimas foram adicionadas ao site do grupo Cl0p, mas não há detalhes públicos sobre vetores ou dados exfiltrados.

25/11/2025 05:02 Vazamento de dados

Microsoft: RCE em Update Health Tools permite execução remota de código

Pesquisadores da Eye Security descobriram uma RCE no Microsoft Update Health Tools (versão 1.0/Kb4023057) que buscava configurações em Azure Blob com nomes previsíveis; contas não registradas foram ocupadas e geraram 544.000 requisições em sete dias, permitindo execução de bins assinados via ação ExecuteTool.

25/11/2025 05:02 Riscos e Ameaças

Worm Shai-hulud ressurge com variante que executa código em preinstall

DarkReading reporta ressurgimento do worm Shai‑hulud com uma nova variante que "executes malicious code during preinstall", segundo pesquisadores. A mudança amplia o risco para pipelines de build, imagens e artefatos de supply chain. A cobertura não traz indicadores técnicos ou escala da campanha.

24/11/2025 20:01 Riscos e Ameaças

Falha crítica em Oracle Identity Manager (CVE-2025-61757) em exploração

DarkReading relata exploração ativa de CVE-2025-61757 em Oracle Identity Manager. O texto lembra incidentes prévios envolvendo Oracle Cloud e uma campanha de extorsão a clientes do E‑Business Suite. A cobertura disponível não traz versões afetadas nem orientações de mitigação detalhadas; recomenda-se seguir advisories oficiais da Oracle e auditar instâncias.

24/11/2025 20:01 Riscos e Ameaças

ShadowRay 2.0 transforma clusters de IA em botnets de cripto

Pesquisadores relatam que a campanha ShadowRay 2.0 explora uma falha no Ray framework para comprometer clusters de IA globalmente, distribuindo um botnet autorreplicante que combina cryptomining e roubo de dados. O texto não traz CVE, métricas nem indicadores técnicos detalhados; recomendações iniciais incluem auditoria de nós Ray, segmentação e monitoramento de telemetria.

24/11/2025 20:01 Riscos e Ameaças

Vision language models impulsionam segurança física de empresas

Reportagem da DarkReading aponta que avanços em vision language models ampliaram capacidades de raciocínio e começam a ser aplicados na proteção da segurança física de empregados. A matéria descreve a tendência, mas não detalha fornecedores, métricas ou implantações.

24/11/2025 18:01 Tendências

Cinco falhas em Fluent Bit podem ser encadeadas para RCE e invasões em infra de nuvem

Oligo Security relatou cinco vulnerabilidades em Fluent Bit que, se encadeadas, permitem bypass de autenticação, path traversal, RCE, DoS e manipulação de tags — riscos críticos para ambientes de nuvem que usam o agente para coleta de logs e telemetria.

24/11/2025 14:02 Cloud

Sha1‑Hulud ressurge e compromete 800+ pacotes npm e dezenas de milhares de repositórios

A variante “The Second Coming” do Sha1‑Hulud comprometeu 800+ pacotes npm e criou ~26.300 repositórios GitHub para armazenar segredos exfiltrados; a campanha usa o runtime Bun para evasão e inclui um wiper que apaga o diretório home se não conseguir exfiltrar dados.

24/11/2025 14:02 Cyber ataques

CISA adiciona CVE-2025-61757 (Oracle Identity Manager) à lista de exploração conhecida

A CISA adicionou CVE‑2025‑61757 (Oracle Identity Manager) ao seu catálogo Known Exploited Vulnerabilities, sinalizando exploração ativa. Equipes que usam Oracle Identity Manager devem priorizar busca por advisories oficiais, aplicação de patches e mitigação compensatória enquanto investigam possíveis impactos.

24/11/2025 14:02 Riscos e Ameaças