Últimas notícias de cibersegurança

Pesquisadores flagram esquema de trabalhadores remotos ligado ao Lazarus

Uma investigação conjunta liderada por Mauro Eldritch (BCA LTD), com NorthScan e ANY.RUN, identificou uma rede de trabalhadores remotos ligada à divisão Famous Chollima do grupo Lazarus; pesquisadores afirmam ter documentado o esquema em operação, mas as fontes não publicam IOCs ou contagens de vítimas no material disponível.

02/12/2025 14:01 Riscos e Ameaças

MuddyViper: novo backdoor ligado a grupo iraniano mira setores israelenses

Pesquisadores reportam o MuddyViper, backdoor novo usado em ataques atribuídos ao grupo iraniano MuddyWater (aka Mango) contra múltiplos setores israelenses. A ESET é citada como responsável pela atribuição; publicações técnicas devem trazer IOCs.

02/12/2025 12:05 Cyber ataques

Microsoft investiga acesso ao portal Defender após pico de tráfego (DZ1191468)

Microsoft investigou um pico de tráfego que bloqueou o acesso ao portal Defender (ID DZ1191468). A empresa aplicou mitigação e relatou recuperação, mas administrações foram orientadas a monitorar o Service Health Dashboard por erros isolados.

02/12/2025 12:04 Cloud

Candiru e o DevilsTongue: spyware mercenário com clusters em oito países

Recorded Future identificou nova infraestrutura do spyware DevilsTongue, da Candiru, operando em oito clusters e voltada a alvos de alto valor. Técnicas incluim COM hijacking, driver physmem.sys e execução in‑memory, complicando detecção e investigação.

02/12/2025 12:03 Riscos e Ameaças

Arkanix: novo stealer rouba credenciais de VPN, Wi‑Fi e screenshots

Arkanix é uma nova família de info‑stealer que rouba credenciais de VPN, perfis Wi‑Fi, senhas de navegador e screenshots. A campanha usa loaders distribuídos via downloads falsos e envia dados compactados para servidores C2 via HTTPS.

02/12/2025 12:03 Riscos e Ameaças

Google corrige 107 falhas no Android, incluindo 2 zero‑days em exploração

O boletim de segurança Android de dezembro de 2025 corrige 107 vulnerabilidades, incluindo duas falhas zero‑day já exploradas em ataques direcionados. Empresas devem priorizar aplicação de patches em dispositivos gerenciados, acompanhar OEMs e reforçar monitoramento móvel.

02/12/2025 12:02 Riscos e Ameaças

Evil Crow Cable Wind: cabo de carregamento com implante wireless para testes e abuso

O Evil Crow Cable Wind é um cabo com implante baseado em ESP32‑S3 que oferece controle via Wi‑Fi, editor de payloads e AutoExec. Custa cerca de US$43 e disponibiliza funcionalidades como detecção de OS e remote shell; ferramenta utilitária para red teams que também representa risco se mal usada.

02/12/2025 10:05 Tendências

Vulnerabilidade no Codex CLI (CVE-2025-61260) pode permitir execução de comandos

A falha CVE‑2025‑61260 foi identificada no Codex CLI da OpenAI e pode ser explorada para execução de comandos. As comunicações públicas indicam risco de command execution, mas não detalham versões afetadas ou mitigação técnica completa.

02/12/2025 10:04 Riscos e Ameaças

Campanha ValleyRat usa instaladores trojanizados de apps populares para persistência

Pesquisadores da Nextron Systems descreveram uma campanha do grupo Silver Fox que usa instaladores trojanizados de Telegram, WinSCP, Chrome e Teams para implantar o RAT ValleyRat. Amostra analisada (tg.exe) traz o hash SHA‑256 9ede6d... e a cadeia de ataque inclui criação de C:\ProgramData\WindowsData\ e tarefa agendada WindowsPowerShell.WbemScripting.SWbemLocator.

02/12/2025 10:04 Cyber ataques

Glassworm: 24 extensões maliciosas atingem Visual Studio Marketplace e OpenVSX

A campanha Glassworm publicou 24 extensões maliciosas no Visual Studio Marketplace e no OpenVSX, clonando pacotes legítimos de frameworks como Flutter, Tailwind e Vue. Pesquisadores do Secure Annex apontam uso de implantes em Rust, manipulação de downloads e atualizações maliciosas que executam código no contexto do desenvolvedor.

02/12/2025 10:03 Riscos e Ameaças

University of Pennsylvania confirma vazamento após ataque a servidores Oracle E-Business

A University of Pennsylvania confirmou que documentos contendo informações pessoais foram roubados de seus servidores Oracle E‑Business Suite após um ataque detectado em agosto; a instituição confirmou a exfiltração, mas não detalha o volume ou tipos específicos de dados afetados.

02/12/2025 10:02 Vazamento de dados

Atualizações Android de dezembro de 2025 corrigem dois zero-days

O pacote de segurança Android de dezembro de 2025 corrige 107 vulnerabilidades; duas delas foram identificadas como zero-days explorados em ataques limitados. As fontes públicas não divulgam CVEs ou vetores de exploração, por isso a prioridade é aplicar patches em dispositivos expostos e monitorar telemetria interna.

02/12/2025 08:03 Riscos e Ameaças

CVE-2025-64775: falha em Apache Struts permite exaustão de disco

CVE-2025-64775 é uma vulnerabilidade em Apache Struts que permite vazamento de arquivos no processamento multipart, possibilitando exaustão de disco e DoS. Versões afetadas incluem linhas 2.x (EOL), 6.0.0–6.7.0 e 7.0.0–7.0.3; o projeto recomenda atualização para Struts 6.8.0 ou 7.1.1+.

02/12/2025 08:03 Riscos e Ameaças

Kaspersky publica estatísticas do Security Bulletin 2025

O Kaspersky Security Bulletin 2025 (período nov/2024–out/2025) aponta que 48% dos usuários Windows e 29% dos macOS tiveram contato com ameaças; password stealers cresceram 1,6x e spyware 1,5x. O relatório usa telemetria do Kaspersky Security Network e não inclui estatísticas móveis.

02/12/2025 08:02 Tendências

Vazamento expõe dados pessoais de 33,7 milhões da Coupang

Um vazamento de dados comprometeu 33,7 milhões de registros da Coupang, incluindo nomes, endereços, e-mails e telefones, em um incidente que durou cerca de cinco meses. As informações públicas não detalham o vetor de intrusão, escopo geográfico nem se dados sensíveis adicionais foram exfiltrados. Equipes de segurança devem priorizar investigação forense, mitigação de fraudes e notificações regulatórias.

02/12/2025 08:01 Vazamento de dados