Últimas notícias de cibersegurança

CISA adiciona vulnerabilidade RCE de 2008 no Windows ao catálogo KEV após exploração ativa

A CISA adicionou a vulnerabilidade CVE-2008-0015, uma falha de execução remota de código no Windows Video ActiveX Control, ao seu catálogo KEV após detectar exploração ativa. A falha, corrigida em 2008, está sendo usada via Internet Explorer e exige ação urgente de agências federais e empresas.

18/02/2026 10:02 Riscos e Ameaças

Bug no Microsoft 365 Copilot vaza e-mails confidenciais em resumos

Um bug no Microsoft 365 Copilot está fazendo o assistente de IA resumir e-mails confidenciais, ignorando políticas de Prevenção de Perda de Dados (DLP). O problema, ativo desde janeiro, representa um risco de vazamento de informações sensíveis para empresas.

18/02/2026 10:02 Vazamento de dados

Zero-day no Dell RecoverPoint é explorado por grupo de ciberespionagem chinês

Zero-day no Dell RecoverPoint (CVE-2026-22769) é explorado pelo grupo chinês UNC6201 desde 2024 para ciberespionagem. A falha permite execução remota de código; organizações devem aplicar patch da Dell imediatamente.

18/02/2026 06:01 Cyber ataques

Malware Foxveil usa Cloudflare, Netlify e Discord para evadir detecção

O carregador de malware Foxveil, ativo desde 2025, usa plataformas legítimas como Cloudflare e Discord para hospedar shellcode e inclui mutação de strings em tempo real para burlar detecção estática, representando um desafio para defesas tradicionais.

18/02/2026 05:02 Cyber ataques

DigitStealer: infostealer para macOS mira carteiras de cripto e usa desafio criptográfico

O infostealer DigitStealer tem como alvo dispositivos macOS com chip M2, roubando dados de carteiras de criptomoedas e credenciais. Operado por um grupo privado, usa técnicas avançadas de evasão, incluindo um sistema criptográfico de desafio-resposta para proteger sua infraestrutura C2.

17/02/2026 22:00 Riscos e Ameaças

Ataque à cadeia de suprimentos embute malware Keenadu em dispositivos Android

O backdoor Keenadu está sendo incorporado no firmware de dispositivos Android via ataque à cadeia de suprimentos, permitindo fraudes em anúncios, roubo de dados e execução de comandos remotos, com riscos significativos para o mercado brasileiro.

17/02/2026 20:01 Cyber ataques

Abuso de software RMM explode como alternativa ao malware tradicional

Cibercriminosos estão migrando do uso de malware tradicional para o abuso de ferramentas legítimas de RMM, como AnyDesk e TeamViewer, para obter acesso persistente e furtivo a redes corporativas, desafiando as defesas de segurança.

17/02/2026 20:01 Tendências

Fork malicioso do app Triton no GitHub distribui malware para Windows

Fork malicioso de app macOS Triton no GitHub distribui malware para Windows com evasão avançada e C2 disfarçado, explorando a confiança em repositórios de código aberto.

17/02/2026 18:02 Riscos e Ameaças

Polícia da Polônia prende suspeito ligado à operação ransomware Phobos

Polícia polonesa prende suspeito de 47 anos ligado à operação de ransomware Phobos, em golpe contra grupo conhecido por ataques de dupla extorsão a diversos setores.

17/02/2026 18:02 Cyber ataques

Assistentes de IA como Copilot e Grok podem ser abusados como proxies C2

Pesquisadores demonstram que assistentes de IA como Microsoft Copilot e xAI Grok podem ser transformados em proxies furtivos de comando e controle para malware. Técnica permite evadir detecção ao misturar tráfego malicioso com comunicações legítimas.

17/02/2026 16:01 Riscos e Ameaças

Notepad++ implementa 'dupla trava' para proteger atualizações após ataque

O editor de código Notepad++ implementou um mecanismo de "dupla trava" para proteger suas atualizações após um ataque à cadeia de suprimentos. O novo sistema exige assinaturas digitais em duas camadas para prevenir adulteração de pacotes de instalação.

17/02/2026 16:00 Riscos e Ameaças

Códigos QR são usados em campanhas massivas de phishing e malware

Pesquisadores da Palo Alto Networks alertam para campanhas massivas que usam códigos QR para phishing e distribuição de malware em dispositivos móveis. Ataques exploram deep links e instalação direta de APKs, com milhares de detecções diárias.

17/02/2026 16:00 Cyber ataques

Pesquisa com 5 milhões de apps revela escala alarmante de segredos vazados em JavaScript

Pesquisa da Intruder em 5 milhões de aplicações revela exposição massiva de segredos como chaves de API e credenciais em pacotes JavaScript front-end, criando uma grave superfície de ataque para invasores.

17/02/2026 11:53 Riscos e Ameaças

Keenadu: novo backdoor Android embutido em firmware compromete Google Play

Pesquisadores descobriram o backdoor Keenadu embutido no firmware de tablets Android, concedendo controle total do dispositivo e capacidade de instalar apps maliciosos pela Google Play. A ameaça é persistente e sobrevive a restaurações de fábrica.

17/02/2026 11:53 Riscos e Ameaças

Parlamento Europeu bloqueia funções de IA em dispositivos corporativos por riscos de segurança

O Parlamento Europeu desativou funções de IA integradas em tablets e phones corporativos devido a riscos de segurança e vazamento de dados para a nuvem. A medida afeta assistentes de escrita e resumo, mantendo apps essenciais.

17/02/2026 11:53 Tendências