Últimas notícias de cibersegurança

Listas de filtros do AdBlock podem revelar país mesmo com VPN

Um PoC detalhado mostra que listas de filtros regionais usadas por adblockers (EasyList Germany, Liste FR, listas para Brasil etc.) permitem inferir país/idioma do usuário a partir de medições de tempo em JavaScript, funcionando mesmo através de VPNs e Tor. O método testa domínios bloqueados e usa limiar baseado em respostas rápidas para identificar listas ativas.

12/02/2026 08:01 Riscos e Ameaças

Explorações do Ivanti EPMM vinculadas a um IP em bulletproof hosting

A GreyNoise reportou 417 sessões de exploração contra o Ivanti EPMM entre 1 e 9 de fevereiro; uma grande parte foi ligada a um único IP em infraestrutura bulletproof da PROSPERO, segundo cobertura do The Hacker News.

12/02/2026 06:02 Riscos e Ameaças

Promptware: convite do Google Calendar pode ativar espião via Zoom

Pesquisadores de Ben‑Gurion, Tel Aviv e Harvard demonstram "Promptware": convites do Google Calendar com instruções maliciosas podem levar assistentes de IA a abrir o Zoom e transmitir câmera/áudio do usuário. O Google aplicou mitigações após a divulgação.

12/02/2026 06:01 Riscos e Ameaças

Vazamento biométrico no Senegal expõe dados de quase 20 milhões

Reportagem do DarkReading aponta que o grupo Green Blood Group vazou registros pessoais e dados biométricos da base nacional do Senegal, afetando cerca de 20 milhões de residentes e expondo falhas na maturidade de segurança do país.

12/02/2026 06:01 Vazamento de dados

Apple corrige zero‑day explorado que atinge iOS, macOS e outros sistemas

Apple lançou patches para CVE‑2026‑20700, zero‑day de corrupção de memória no dyld usado em ataques descritos como sofisticados. Afeta iOS, iPadOS, macOS Tahoe, tvOS, watchOS e visionOS. Matérias não trazem escopo de vítimas nem vetores detalhados.

12/02/2026 05:02 Riscos e Ameaças

Google alerta: atores abusam do Gemini em todas as fases de ataque

Relatório do Google Threat Intelligence Group documenta o uso de técnicas de model extraction contra o Gemini e alerta que réplicas de modelos podem acelerar phishing, geração de payloads e automação de ataques. Recomendações incluem controle de API, rate limiting e telemetria.

12/02/2026 05:02 Tendências

Falha crítica em PAN‑OS permite forçar firewalls a reiniciar em loop

CVE‑2026‑0229, falha DoS no recurso Advanced DNS Security do PAN‑OS, permite forçar reinicializações em loop em firewalls Palo Alto. A fabricante liberou patches para versões específicas e recomenda atualização imediata; não há workarounds nem detecção por assinaturas.

12/02/2026 05:01 Riscos e Ameaças

Falha no Notepad do Windows 11 permitia execução silenciosa via links Markdown

A Microsoft corrigiu uma vulnerabilidade no Notepad do Windows 11 que permitia a execução de programas locais ou remotos via links Markdown especialmente criados, sem exibir avisos de segurança. A cobertura não traz CVE ou evidência de exploração massiva; recomenda-se aplicar o patch e mitigar via controles operacionais.

11/02/2026 22:02 Riscos e Ameaças

Rússia bloqueia WhatsApp e remove aplicativo do diretório do Roskomnadzor

O Roskomnadzor removeu o WhatsApp de seu diretório, medida que, segundo cobertura do Financial Times reproduzida pelo G1, torna o acesso ao aplicativo praticamente impossível na Rússia. O WhatsApp afirmou que a ação tenta direcionar usuários a um app estatal de vigilância; o governo nega. Ainda faltam detalhes técnicos e termos formais da medida.

11/02/2026 22:01 Mercado

Add-in da Microsoft Store para Outlook é sequestrado e rouba 4.000 contas

O add-in 'AgreeTo' para Outlook distribuído pela Microsoft Store foi comprometido e transformado em um kit de phishing que resultou no furto de mais de 4.000 credenciais de contas Microsoft, segundo o BleepingComputer. A matéria não detalha o mecanismo técnico do sequestro nem indica lista de organizações afetadas; equipes de segurança devem priorizar revisão de logs, aplicar MFA resistente a phishing e monitorar comunicados oficiais.

11/02/2026 20:00 Riscos e Ameaças

Polícia holandesa prende vendedor da ferramenta JokerOTP usada para capturar códigos MFA

A polícia holandesa prendeu um homem acusado de vender o JokerOTP, ferramenta que automatiza o roubo de códigos OTP usados em MFA. A matéria destaca o risco de automação em campanhas de phishing e recomenda migração a métodos resistentes a phishing como FIDO2/WebAuthn.

11/02/2026 18:03 Riscos e Ameaças

Gangue Crazy abusa de ferramentas de monitoramento e SimpleHelp para manter persistência

Relato da BleepingComputer aponta que afiliados da gangue Crazy abusam de software legítimo de monitoramento e do SimpleHelp para manter persistência e preparar implantações de ransomware. Recomenda‑se auditar ferramentas de suporte, rotacionar credenciais e monitorar sessões remotas.

11/02/2026 18:03 Cyber ataques

RU‑APT‑ChainReaver‑L compromete mirrors e repositórios GitHub em ampla campanha

Pesquisa da GRAPH, divulgada pelo Cyber Security News, descreve a campanha RU‑APT‑ChainReaver‑L: comprometeu serviços de mirror e 50 contas GitHub para distribuir infostealers multiplataforma. Operadores usam assinaturas válidas, cadeias de redirecionamento e hospedagem em clouds legítimas.

11/02/2026 18:02 Cyber ataques

Relatório GTIG alerta escalada de espionagem ao setor de defesa

Relatório do GTIG (Google Cloud) identifica escalada de operações de espionagem contra o setor de defesa, com foco em contratistas, dispositivos de borda e abuso de regras de e‑mail para exfiltração. Recomenda‑se monitoria de regras administrativas, segmentação da cadeia de suprimentos e validação rigorosa de pessoal.

11/02/2026 18:01 Riscos e Ameaças

Surto de infecções LummaStealer ligado a campanhas com CastleLoader

Pesquisas recentes apontam um aumento de infecções por LummaStealer atreladas a campanhas que usam a técnica ClickFix para distribuir o loader CastleLoader. Relatório descreve a cadeia de entrega e recomenda endurecer detecção de loaders e práticas de resposta a engenharia social.

11/02/2026 16:02 Riscos e Ameaças