Últimas notícias de cibersegurança

EUA revogam orientação sobre SBOMs exigidas para agências federais

O governo dos EUA rescindiu a orientação que obrigava agências federais a solicitar SBOMs e atestações de conformidade com o NIST SSDF, segundo DarkReading. A matéria afirma que as agências deixarão de exigir SBOMs, mas o efeito prático de longo prazo permanece incerto; recomenda‑se consultar o comunicado oficial para detalhes.

29/01/2026 20:01 Tendências

Apple bloqueia operadoras de capturar localização precisa

Apple anunciou recurso que bloqueia operadoras de coletar localização precisa, preservando compartilhamento com serviços de emergência e permissões de apps; detalhes técnicos e disponibilidade não foram divulgados.

29/01/2026 18:01 Tendências

Matanbuchus retorna com carregadores MSI e mudanças para evadir antivírus

A Zscaler ThreatLabz observou nova atividade do downloader Matanbuchus, que entrega estágios via instaladores MSI e rotaciona componentes para evitar detecção. Um C2 apontado foi hxxps://nady[.]io/check/robot.aspx, e algumas amostras apresentaram detecções zero em scanners.

29/01/2026 16:03 Riscos e Ameaças

Violação no Match Group expõe dados de Tinder, Hinge, OkCupid e Match

O Match Group confirmou um incidente de segurança que comprometeu dados de usuários de plataformas como Tinder, Hinge, OkCupid e Match.com. A empresa reconheceu o incidente, mas detalhes públicos sobre extensão e tipos de dados comprometidos ainda não foram divulgados.

29/01/2026 16:03 Vazamento de dados

Golpe em anúncios do Google usa 'Mac Cleaner' para direcionar usuários a sites maliciosos

Pesquisadores do MacKeeper identificaram anúncios do Google que redirecionavam usuários a páginas falsificadas de “Mac Cleaner” com instruções que, ao serem coladas no Terminal, baixavam e executavam scripts maliciosos. O Google removeu os anúncios após notificação.

29/01/2026 16:02 Riscos e Ameaças

Infraestrutura exposta revela framework BYOB com C2 ativo

Hunt.io identificou um servidor de comando e controle com diretório exposto que hospedava uma implantação completa do framework BYOB. O toolkit multiestágio entrega um RAT cross‑platform com módulos de keylogging, sniffer e extração de Outlook, além de múltiplos mecanismos de persistência.

29/01/2026 16:01 Riscos e Ameaças

Ataque via cadeia de atualização compromete antivírus e distribui malware (eScan)

Uma atualização maliciosa distribuída por um servidor regional do antivírus eScan (MicroWorld) entregou um Reload.exe que bloqueou atualizações via HOSTS, instalou persistência e baixou payloads adicionais; a fornecedora isolou a infra e disponibilizou ferramenta de remoção.

29/01/2026 14:04 Cyber ataques

Google ativa recursos de proteção contra furto por padrão no Brasil

Google atualizou proteções anti‑furto do Android: Failed Authentication Lock com toggle, Identity Check ampliado, Remote Lock reforçado e ativação por padrão de Theft Detection Lock e Remote Lock em novos aparelhos no Brasil.

29/01/2026 14:03 Riscos e Ameaças

TA584 usa ClickFix para distribuir Tsundere Bot e esconder C2 em smart contracts

O grupo TA584 vem usando a técnica ClickFix para convencer vítimas a executar PowerShell e instalar o Tsundere Bot. O malware usa Node.js, restrições geográficas e recupera configurações via smart contracts na Ethereum, dificultando contenção.

29/01/2026 14:03 Riscos e Ameaças

Botnet Aisuru/Kimwolf lança DDoS recorde de 31,4 Tbps

O botnet Aisuru/Kimwolf executou a maior campanha de DDoS publicamente divulgada, alcançando pico de 31,4 Tbps. A ofensiva usou milhões de Android TV não oficiais como fontes, focou setores como games e foi mitigada em larga escala pela infraestrutura da Cloudflare.

29/01/2026 14:02 Cyber ataques

ThreatsDay: bulletin semanal destaca RCEs, falhas em kernel e prisões na darknet

O ThreatsDay, compilado semanal do The Hacker News, agrupa mais de 25 histórias de segurança que apontam uma tendência: pequenas mudanças e reuso de ferramentas criando riscos operacionais. Destaques incluem RCEs, bugs no kernel e ações contra infraestrutura na darknet.

29/01/2026 12:04 Tendências

Autoridade francesa multa agência de emprego em €5 mi por vazamento de 43 milhões

A autoridade francesa de proteção de dados multou em €5 milhões a agência nacional de emprego após uma falha que permitiu o furto de dados pessoais de 43 milhões de pessoas. A matéria cita valor da multa e número de afetados, mas não detalha o nome da agência nem o tipo de dados exfiltrados.

29/01/2026 12:03 Vazamento de dados

Microsoft vai permitir reportar chamadas suspeitas no Teams

A Microsoft planeja lançar, até meados de março, um recurso no Teams que permitirá aos usuários reportar chamadas suspeitas como potenciais golpes ou phishing. A reportagem informa o prazo, mas não detalha integrações administrativas, telemetria ou fluxos de mitigação automatizados.

29/01/2026 12:02 Tendências

Botnet Aisuru/Kimwolf lança DDoS recorde de 31,4 Tbps

O botnet Aisuru/Kimwolf lançou em dezembro de 2025 um ataque DDoS que atingiu pico de 31,4 Tbps e cerca de 200 milhões de requisições por segundo, segundo relatório técnico citado. A magnitude coloca o ataque entre os maiores observados publicamente, mas a matéria não detalha alvos, mitigação aplicada ou IoCs.

29/01/2026 12:02 Cyber ataques

Estudo OMICRON revela lacunas críticas em redes OT de energia

Estudo da OMICRON avaliou mais de 100 instalações de energia e identificou lacunas técnicas, de governança e de visibilidade em redes OT, recomendando segmentação, IAM e planos de recuperação específicos para ambientes industriais.

29/01/2026 10:04 Tendências