Últimas notícias de cibersegurança

OpenClaw: cadeia de skills no ClawHub é alvo de envenenamento e infostealers

SlowMist e Koi Security identificaram centenas de skills maliciosas no marketplace ClawHub do OpenClaw. Atacantes esconderam comandos Base64 em SKILL.md que acionavam curl|bash para baixar stealers (ex.: Atomic macOS Stealer), exfiltrando Keychain e pastas do usuário. Pesquisas listam domínios, IPs e hashes como IOCs.

09/02/2026 05:03 Vazamento de dados

Black Basta embute driver vulnerável no payload para evasão (BYOVD)

Symantec observou campanhas do Black Basta que embutem um driver vulnerável (NsecSoft NSecKrnl) no próprio payload para neutralizar soluções de segurança (BYOVD). A exploração associada ao CVE‑2025‑68947 permite requisições I/O control maliciosas para terminar agentes de proteção, facilitando a criptografia sem bloqueio pelos EDRs.

09/02/2026 05:03 Cyber ataques

Phishing no Telegram abusa de fluxos de autenticação para sequestrar sessões

Campanha de phishing observada pela Cyfirma manipula fluxos legítimos de autenticação do Telegram para obter sessões autorizadas sem roubar senhas. Páginas hospedadas em domínios efêmeros direcionam o usuário a aprovar prompts no app, criando acesso persistente. Não há evidência de exploração em servidores do Telegram; trata‑se de abuso de fluxo de autorização e engenharia social.

09/02/2026 05:02 Riscos e Ameaças

Office: CVE-2026-21509 explorada por APT28 para entregar Covenant

Relatos apontam exploração ativa de CVE‑2026‑21509 em Microsoft Office por um grupo associado à Rússia (APT28) para distribuir o framework Covenant via documentos de phishing. O ataque emprega WebDAV, COM hijacking e usa Filen.io como C2; o CERT‑UA recomenda mitigação por registro e bloqueio de IOCs.

08/02/2026 14:02 Riscos e Ameaças

Notepad++ teve atualizações redirecionadas por infraestrutura comprometida

A infraestrutura de hospedagem previamente usada pelo Notepad++ foi comprometida entre junho e dezembro de 2025, redirecionando atualizações a servidores maliciosos. O projeto lançou a versão v8.8.9 com validações fortalecidas e anunciou futura exigência de XMLDSig. A matéria não traz IOCs nem estimativa de vítimas; equipes devem atualizar e aguardar dados técnicos adicionais.

08/02/2026 14:01 Riscos e Ameaças

Grupo alinhado a Estado mira 155 países na operação 'Shadow Campaigns'

Relatório do BleepingComputer aponta que um grupo alinhado a um Estado, identificado como TGR-STA-1030/UNC6619, conduziu a operação "Shadow Campaigns", com alvos em infraestrutura governamental de 155 países. A cobertura inicial divulga escopo e denominações do ator, mas não traz IOCs, técnicas nem atribuição definitiva.

07/02/2026 14:00 Riscos e Ameaças

IA e religião: como chatbots estão mudando práticas religiosas

Reportagem do G1 descreve como igrejas e líderes religiosos têm incorporado IA — de GPTs que geram materiais a avatares em confessionários — e discute riscos como imprecisões factuais, dilemas éticos e possíveis danos psicológicos ligados ao uso de chatbots.

07/02/2026 10:01 Tendências

Alemanha alerta para phishing via Signal contra políticos e jornalistas

BfV e BSI emitiram alerta sobre campanha de espionagem que usa phishing no Signal para comprometer contas de militares, diplomatas, políticos e jornalistas. Técnicas descritas incluem falso suporte que pede códigos PIN e QR codes de vinculação para leitura silenciosa de mensagens; agências recomendam checar "Linked Devices" e não compartilhar códigos de verificação.

07/02/2026 10:01 Riscos e Ameaças

BridgePay confirma ataque ransomware e queda de serviços

BridgePay confirmou que um ataque de ransomware derrubou sistemas críticos e causou interrupções generalizadas em sua plataforma de pagamentos. A cobertura indica impacto nacional nos EUA, mas detalhes sobre o ator, dados exfiltrados e alcance exato ainda não foram divulgados.

07/02/2026 08:02 Cyber ataques

OpenClaw v2026.2.6: scanner de segurança e parceria com VirusTotal

OpenClaw publicou a versão v2026.2.6 com scanner de segurança para skills, suporte a novos modelos (Opus 4.6, GPT‑5.3‑Codex, Grok) e anunciou parceria com o VirusTotal para varredura automatizada do marketplace ClawHub. A medida surge após relatos de centenas de skills maliciosos e problemas no tratamento de segredos.

07/02/2026 08:01 Riscos e Ameaças

Investidores recuam: gastos massivos em IA pressionam ações de tecnologia

Grandes empresas anunciaram US$ 660 bilhões em investimentos em IA para 2026, levando investidores a repensar margens e retorno, e pressionando ações de tecnologia. Amazon, Google, Meta e Microsoft explicitaram planos; Nvidia e AMD se valorizaram. Executivos insistem que IA será ferramenta complementar.

07/02/2026 06:01 Mercado

BeyondTrust: zero‑day crítico (CVE‑2026‑1731) permite RCE; aplique patches já

A BeyondTrust divulgou CVE‑2026‑1731, uma falha de comando (CWE‑78) pré‑autenticada que permite execução remota em Remote Support e Privileged Remote Access. SaaS foi automaticamente patchado em 2/2/2026; instalações self‑hosted devem aplicar BT26‑02‑RS ou BT26‑02‑PRA imediatamente. Versões afetadas e rotas de atualização foram detalhadas pelo fornecedor.

07/02/2026 06:01 Riscos e Ameaças

Criminosos usam cybersquatting para phishing, malware e fraude

Relatos mostram que cybersquatting evoluiu para vetor ativo de phishing e distribuição de malware. Em 2025 a WIPO recebeu 6.200 disputas; pesquisa da SecPod indica aumento de campanhas maliciosas e que 99% dos domínios falsos foram usados para phishing ou malware.

07/02/2026 05:01 Riscos e Ameaças

nmapUnleashed acelera varreduras Nmap com dashboard e threads

nmapUnleashed é um wrapper CLI para Nmap lançado por Sharkeonix que adiciona multithreading, dashboard interativo e saídas consolidadas. A ferramenta facilita varreduras paralelas e monitoramento em tempo real, mas a matéria não traz métricas independentes de desempenho nem testes em produção.

07/02/2026 05:01 Tendências

NYC avalia usar câmeras com IA para identificar evasores de tarifa

A reportagem do The Record indica que equipamentos da Cubic usados nas catracas de Nova York podem gravar cinco segundos quando há suspeita de evasão e empregar IA para gerar descrições físicas, enviadas à MTA. Faltam detalhes sobre retenção, acurácia, local de processamento e salvaguardas.

06/02/2026 20:01 Riscos e Ameaças