Últimas notícias de cibersegurança

Scripts legados do Python abrem PyPI a ataque por domínio

Pesquisadores da Reversinglabs identificaram que scripts de bootstrap legados (zc.buildout) em vários projetos Python fazem download direto de python-distribute[.]org — domínio abandonado desde 2014 — e executam o conteúdo com exec(), abrindo um vetor de supply chain que afeta pacotes como slapos.core, pypiserver e tornado. A falha exige execução manual ou via build e não é acionada por pip install padrão.

27/11/2025 23:00 Riscos e Ameaças

390+ domínios iCalendar abandonados expõem ~4 milhões de dispositivos

Analistas detectaram mais de 390 domínios iCalendar abandonados que continuam a receber sincronizações e podem ser re-registrados por atacantes para distribuir eventos maliciosos. O conjunto de domínios teria contato com cerca de 4 milhões de IPs únicos por dia, principalmente iOS/macOS; tráfego e scripts ofuscados permitem redirecionamentos e phishing sem ação do usuário.

27/11/2025 21:01 Riscos e Ameaças

Quttera lança API 'Evidence-as-Code' para automação de compliance

A Quttera atualizou seu Web Malware Scanner API para fornecer "Evidence-as-Code": streaming de evidências em tempo real, mapeamento automático a controles de frameworks (SOC 2, PCI DSS v4.0, ISO 27001) e uma Threat Encyclopedia assistida por IA com 80+ categorias documentadas.

27/11/2025 19:01 Tendências

One Identity é nomeada Visionary no Gartner Magic Quadrant 2025 para PAM

A One Identity foi classificada como Visionary no Gartner Magic Quadrant 2025 para PAM; a empresa destaca pontos fortes como administração por IA, experiência do cliente, suporte a múltiplos ambientes e preço competitivo em ofertas SaaS, sem divulgar trechos integrais do relatório.

27/11/2025 19:01 Mercado

Bloody Wolf amplia ataques com NetSupport RAT em Quirguistão e Uzbequistão

Relatório do Group-IB, em colaboração com a estatal Ukuk, identifica campanha do grupo Bloody Wolf ativa desde junho de 2025 no Quirguistão e expandida a outubro para o Uzbequistão, com objetivo de entregar o NetSupport RAT; o sumário público não traz IoCs nem detalhes operacionais.

27/11/2025 19:01 Cyber ataques

Microsoft aplicará CSP em Entra ID para bloquear scripts não autorizados

Microsoft anunciou atualização da Content Security Policy do Entra ID para bloquear scripts não autorizados na página de login (login.microsoftonline), prevista para entrar em vigor em cerca de um ano; detalhes técnicos completos não foram publicados nas matérias.

27/11/2025 17:01 Cloud

Violação na Asahi expõe 2 milhões e paralisa operações por ransomware

Ataque à Asahi resultou no roubo de dados pessoais de clientes e funcionários, afetando cerca de 2 milhões de pessoas, seguido da implantação de ransomware que interrompeu operações no Japão; detalhes técnicos e tipo de dados não foram divulgados.

27/11/2025 17:01 Vazamento de dados

Shai Hulud v2 explora GitHub Actions e compromete 834 pacotes

Campanha Shai Hulud v2 compromete 834 pacotes em npm e Maven e utiliza GitHub Actions para colher tokens (GITHUB_TOKEN, NPM_TOKEN, AWS_ACCESS_KEY_ID), instalar runtimes (Bun) e exfiltrar segredos, incluindo rotina destrutiva quando propagação falha.

27/11/2025 17:01 Riscos e Ameaças

GitLab corrige várias falhas que permitem bypass de autenticação e DoS

GitLab lançou patches para CE/EE (18.6.1, 18.5.3, 18.4.5) corrigindo CVE‑2024‑9183 (race condition no CI/CD cache) e CVE‑2025‑12571 (DoS por JSON malicioso), entre outras falhas. A recomendação é atualizar imediatamente instalações self‑managed.

27/11/2025 15:02 Riscos e Ameaças

Campanha 'Contagious Interview' usa npm/GitHub/Vercel para distribuir OtterCookie

A campanha 'Contagious Interview' usa pacotes npm typosquatted, contas GitHub falsas e endpoints Vercel para entregar OtterCookie, um infostealer/RAT cross‑platform; foram identificados 197 pacotes e >31.000 downloads nessa onda. Vetor explora postinstall e eval de payloads.

27/11/2025 15:02 Riscos e Ameaças

14 falhas em NVIDIA DGX Spark: CVE-2025-33187 é crítico (CVSS 9.3)

NVIDIA lançou correção para 14 vulnerabilidades no DGX Spark GB10; a mais crítica é CVE‑2025‑33187 (CVSS 9.3). A fabricante recomenda atualização imediata para o OTA0; falhas permitem execução de código, acesso ao SoC e possível comprometimento de modelos de AI.

27/11/2025 15:02 Cloud

Dead Man’s Switch: malware destrutivo se espalha pela cadeia npm

Pesquisa do GitLab descreve um ataque massivo via pacotes npm que distribui uma variante de Shai‑Hulud com funcionalidade de wipe caso os atacantes percam controle de infraestrutura; o malware rouba tokens e se replica publicando pacotes infectados, criando risco sistêmico ao ecossistema JavaScript.

27/11/2025 15:02 Riscos e Ameaças

Qilin RaaS expõe 1 milhão de arquivos e 2 TB em ataque via MSP

A campanha "Korean Leaks" ligada ao Qilin RaaS usou um MSP comprometido para atingir o setor financeiro da Coreia do Sul; 33 vítimas foram listadas, 28 públicas, com mais de 1 milhão de arquivos (≈2 TB) exfiltrados. Pesquisas apontam modelo RaaS e recomendações incluem MFA, segmentação e EDR/XDR/MDR.

27/11/2025 15:02 Vazamento de dados

ByteToBreach: operador vende dados sensíveis de governos, bancos e companhias aéreas

Atores por trás da operação ByteToBreach vendem e vazam dados sensíveis (manifests de passageiros, registros bancários, bases de saúde e arquivos governamentais) de organizações em vários países; KELA rastreou a infraestrutura e conexões do operador.

27/11/2025 13:02 Vazamento de dados

CVE-2025-66035: Angular HttpClient vaza token XSRF para domínios externos

CVE-2025-66035 afeta o Angular HttpClient: o uso de URLs protocol‑relative (‘//’) fazia o framework anexar tokens XSRF a domínios externos, permitindo captura do token. CVSS 7.5; atualização para versões corrigidas é recomendada e o workaround é evitar URLs começando com “//”.

27/11/2025 13:02 Riscos e Ameaças