Últimas notícias de cibersegurança

Lazarus lança RAT ScoringMathTea com evasão avançada

Pesquisas públicas identificaram o RAT ScoringMathTea, atribuído ao grupo Lazarus na operação "Operation DreamJob"; o malware em C++ usa resolução dinâmica de APIs, cifragem TEA/XTEA, reflective plugin loading e múltiplas camadas de obfuscação para manter persistência e executar comandos remotos, direcionando-se a fornecedores de UAV ligados à Ucrânia.

18/11/2025 08:01 Riscos e Ameaças

CISA alerta para vulnerabilidade crítica em Lynx+ Gateway (CVE-2025-62765)

A CISA emitiu alerta crítico para CVE‑2025‑62765 em Lynx+ Gateway: falha permite transmissão em texto claro e exposição de credenciais. A base CVSS v3 é 7.5 (High) e v4 é 8.7 (Critical). Recomendações incluem patch, segmentação e criptografia de canais.

18/11/2025 06:01 Riscos e Ameaças

Google libera pré‑visualização pública de agente de triagem e investigação de alertas

Google abriu pré‑visualização pública do Alert Triage and Investigation Agent integrado ao Google Security Operations, que automatiza triagem, executa buscas YARA‑L, enriquece com threat intelligence e fornece sumários e scores de confiança para acelerar investigação de alertas.

18/11/2025 06:01 Tendências

Microsoft mitiga DDoS recorde de 5,72 Tbps contra endpoint na Austrália

Microsoft identificou e mitigou automaticamente um ataque DDoS recorde de 5,72 Tbps e ≈3,64 bilhões de pps contra um único endpoint na Austrália, atribuído a uma botnet TurboMirai‑class. A empresa afirmou ter neutralizado o tráfego, sem divulgar a identidade do alvo.

18/11/2025 06:01 Cyber ataques

UNC1549 amplia ataques contra aeroespacial e defesa com ferramentas customizadas

O grupo UNC1549, ativo desde 2023, usa phishing dirigido, abuso de fornecedores e DLL search order hijacking para operar contra organizações aeroespaciais e de defesa. Relatos apontam uso de backdoors customizados (TWOSTROKE), payloads com hashes únicos e persistência de longo prazo, dificultando resposta e forense.

18/11/2025 06:01 Riscos e Ameaças

Atualização do Chrome corrige zero-day ativo no motor V8 (CVE-2025-13223)

Google liberou correções do Chrome para tratar duas falhas, incluindo CVE-2025-13223, um type confusion no motor V8 (CVSS 8.8) explorado ativamente e capaz de causar execução remota de código ou crashes; aplicar patches imediatamente.

18/11/2025 05:02 Riscos e Ameaças

Operadores usam RDP comprometido para implantar ransomware Lynx e deletar backups

Análises forenses mostram uma campanha com ransomware Lynx em que invasores entram por RDP com credenciais válidas, movem-se lateralmente, exfiltram dados via temp.sh e, crucialmente, deletam jobs de backup antes de ativar a criptografia; a operação levou ~178 horas.

18/11/2025 05:02 Cyber ataques

CISA alerta: Lynx+ Gateway tem falha que expõe dados em texto claro

A CISA avisou sobre a CVE-2025-62765 — uma falha no Lynx+ Gateway que transmite dados em texto claro, expondo credenciais e tokens; CVSS v3 7.5 e CVSS v4 8.7. Recomendações imediatas incluem patch, segmentação, criptografia de canais e monitoramento de tráfego.

18/11/2025 05:02 Riscos e Ameaças

Google libera public preview de agente de triagem e investigação para SOCs

Google abriu public preview de um agente de triagem e investigação integrado ao Google Security Operations que automatiza análises (YARA-L, enriquecimento de TI, reconstrução de processos) e gerou resumos durante testes privados; o recurso está disponível para Enterprise/Enterprise Plus e tem GA prevista para 2026.

18/11/2025 05:02 Tendências

Fortinet FortiWeb: vulnerabilidade crítica em WAF explorada em ambiente real, relata DarkReading

DarkReading relata exploração ativa de uma vulnerabilidade crítica no FortiWeb WAF da Fortinet que permitira execução remota de comandos administrativos sem autenticação; a matéria não lista CVE, versões afetadas nem remediações no trecho disponível.

17/11/2025 20:01 Riscos e Ameaças

Yurei: nova família de ransomware usa ChaCha20-Poly1305 e secp256k1-ECIES, diz ASEC

A ASEC descreve Yurei, família de ransomware em Go identificada em setembro de 2025 que usa ChaCha20-Poly1305 para cifrar arquivos e secp256k1-ECIES para proteger chaves; vítimas foram identificadas no Sri Lanka e na Nigéria e setores incluem transporte, TI e alimentos.

17/11/2025 20:01 Cyber ataques

Payroll Pirates: rede usa malvertising e bots de Telegram para roubo em sistemas de folha

A operação Payroll Pirates explorou malvertising e páginas de phishing adaptativas para capturar credenciais de portais de folha e redirecionar salários; a investigação da Check Point aponta mais de 200 plataformas visadas e cerca de 500.000 usuários afetados, com uso de bots no Telegram para burlar 2FA.

17/11/2025 20:01 Cyber ataques

Xanthorox: IA sem guardrails que gera código malicioso, segundo Trend Micro

Pesquisadores da Trend Micro identificaram a plataforma Xanthorox — um serviço de IA sem guardrails que gera código malicioso a partir de prompts. A análise aponta uso de um jailbreak via system prompt, dependência aparente do Gemini Pro e versões comerciais (Agentex) que entregam executáveis prontos, embora o sistema não tenha acesso à internet para reconhecimento.

17/11/2025 20:01 Riscos e Ameaças

Operações de pig-butchering escalam usando assistentes de IA

Relatos recentes descrevem como operações de pig-butchering passaram a integrar assistentes de IA para criar identidades falsas, automatizar conversas e simular plataformas de investimento; a combinação de automação e equipes humanas em 'compounds' amplia alcance e eficiência dos golpes, gerando perdas bilionárias no cenário global.

17/11/2025 16:00 Riscos e Ameaças

Falha no Cursor permite que servidor malicioso hijacke o navegador interno e roube credenciais

Pesquisadores relataram uma falha no Cursor que permite a um servidor MCP malicioso assumir o navegador interno do aplicativo, abrindo caminho para roubo de credenciais; a publicação não fornece CVE, versões afetadas ou correções.

17/11/2025 14:01 Riscos e Ameaças