Últimas notícias de cibersegurança

Transparent Tribe ataca startups indianas com Crimson RAT via ISO

Pesquisadores identificaram campanha do grupo Transparent Tribe (APT36) que entrega o RAT Crimson a startups indianas via imagens ISO. O ataque usa iscas com informações pessoais, atalhos que simulam uma planilha e scripts PowerShell para instalar o malware e ocultar execuções. Indicadores técnicos e portas de C2 foram publicados, mas não há números públicos de vítimas.

06/02/2026 18:01 Cyber ataques

FvncBot: trojan Android usa serviços de acessibilidade para fraudes

Pesquisadores da Intel 471 identificaram o FvncBot, trojan bancário para Android observado em 25/11/2025 que se disfarça como app de segurança (mBank). O malware exige um componente “Play”, abusa dos serviços de acessibilidade, registra teclas, captura tela e usa VNC e WebSockets para controle remoto. Não há métricas públicas sobre vítimas nem IoCs divulgados.

06/02/2026 16:01 Riscos e Ameaças

Americano se declara culpado por invasões a centenas de contas Snapchat para roubar fotos íntimas

Kyle Svara, de Oswego (Illinois), declarou‑se culpado por invasão de centenas de contas do Snapchat para roubo de fotos íntimas; ele responde por múltiplos crimes federais e pode pegar décadas de prisão. A cobertura disponível não detalha os vetores técnicos usados.

06/02/2026 14:04 Cyber ataques

OpenClaw: inseguranças e dificuldades para uso seguro do assistente de IA

Relato técnico indica que o assistente de IA OpenClaw apresenta 'skills' potencialmente maliciosas e configurações que dificultam remoção, criando riscos de exposição e persistência em ambientes corporativos. Falta ainda um inventário público de extensões afetadas.

06/02/2026 14:03 Riscos e Ameaças

Shai-hulud: custos ocultos em ataques à cadeia de suprimentos

Reportagem sobre incidentes apelidados de ‘Shai‑hulud’ descreve worms autorreplicantes em cadeias de suprimento de software; há relatos de ampla propagação, mas o impacto quantitativo ainda é incerto, exigindo verificação de artefatos e medidas de contenção.

06/02/2026 14:03 Riscos e Ameaças

Alemanha avalia proibir redes sociais para menores de 16 anos

A CDU da Alemanha discute proibir redes sociais para menores de 16 anos, citando danos sociais e a necessidade de proteção infantil; o SPD é contrário a uma proibição total e defende regras às plataformas. A proposta será debatida no congresso do partido.

06/02/2026 12:03 Tendências

Comissão Europeia diz que TikTok pode ser multado por design 'viciante'

A Comissão Europeia informou que o TikTok pode ser multado por funcionalidades como rolagem infinita, autoplay e recomendações personalizadas, que, segundo o órgão, violam o Digital Services Act. A matéria não detalha o valor da multa nem as provas técnicas apresentadas.

06/02/2026 12:02 Tendências

Inteligência da Noruega divulga país atingido por campanha Salt Typhoon

A inteligência norueguesa afirmou que serviços chineses ampliaram capacidade de operações na Noruega, combinando ciberoperações e coleta de inteligência humana no que o relatório associa à campanha Salt Typhoon. O comunicado não trouxe IOCs públicos.

06/02/2026 12:02 Riscos e Ameaças

Falha de lógica permite extração de tokens OAuth e comprometimento do Microsoft 365

Praetorian descreve um ataque que combina envio de e‑mails legítimos por endpoints públicos com respostas de erro verbosas que vazam tokens OAuth. Extraídos, esses tokens permitem acesso ao Microsoft 365 (SharePoint, Teams, Outlook) sem autenticação adicional, exigindo correções em validação de entrada, tratamento de erros e políticas de token.

06/02/2026 10:04 Riscos e Ameaças

APT‑Q‑27 executa invasões discretas a ambientes corporativos financeiros

CyStack revela campanha atribuída ao APT‑Q‑27 que comprometeu ambientes corporativos financeiros via ticket de suporte com link malicioso. O malware usou DLL sideloading, execução em memória e um binário com assinatura revogada mas timestamp válido para evadir SmartScreen, permitindo reconhecimento e provável exfiltração sem disparar alertas convencionais.

06/02/2026 10:03 Riscos e Ameaças

Onda do Odyssey Stealer atinge macOS e expande para o Brasil

Uma nova onda do Odyssey Stealer para macOS se espalhou rapidamente e já alcança Brasil, segundo telemetria da Moonlock Lab. O malware, entregue via atualizações falsas e apps piratas, usa builders automáticos para criar variantes polimórficas, dificultando detecção por assinaturas e aumentando risco de perdas financeiras e roubo de credenciais.

06/02/2026 10:02 Riscos e Ameaças

Loader RenEngine usa cadeia multistágio para roubar credenciais

Pesquisadores da Cyderes identificaram o RenEngine, um loader embutido em instaladores de jogos piratas que desencadeia uma cadeia multi‑estágio para entregar stealers como ACR Stealer. A campanha, ativa desde 2025, alcançou ~400.000 vítimas e tem forte presença em Índia, EUA e Brasil, exigindo bloqueio de fontes de pirataria e análises comportamentais.

06/02/2026 10:02 Riscos e Ameaças

Servidor da Windscribe é apreendido na Holanda; empresa diz que dados não existem

Autoridades holandesas apreenderam um servidor da Windscribe; a empresa declarou que sua infraestrutura é "RAM‑only" e que não armazena logs persistentes. Auditorias (incl. Packetlabs 2024) e relatório de transparência suportam a afirmação, mas as autoridades não se pronunciaram sobre o caso.

06/02/2026 08:02 Riscos e Ameaças

Flickr notifica usuários após possível exposição de nomes e e‑mails

Flickr notifica usuários sobre um possível vazamento causado por vulnerabilidade em um fornecedor terceirizado de e‑mail. Dados potencialmente expostos incluem nomes reais, e‑mails, endereços IP e atividade de conta. A matéria não informa número de afetados nem identifica o fornecedor.

06/02/2026 08:02 Vazamento de dados

Falha crítica no SmarterMail explorada em ataques de ransomware

Relato indica exploração ativa de uma falha crítica no SmarterMail que permite RCE via requisições HTTP sem autenticação, sendo usada em ataques de ransomware. O feed não lista CVE, versões afetadas ou IOCs; consulte os avisos oficiais para ação.

06/02/2026 06:03 Cyber ataques