Últimas notícias de cibersegurança

Campanha “Voicemail Trap” usa iscas de voicemail para instalar RMM

Pesquisadores da Censys identificaram a campanha "Voicemail Trap": páginas de voicemail falsas induzem usuários a baixar um .BAT que instala o agente RMM Remotely, concedendo controle remoto persistente aos invasores. Foram observadas 86 propriedades web entregando as iscas; não há métricas públicas de vítimas. Recomendações incluem bloqueio de domínios, políticas de execução e monitoramento de EDR/proxy.

05/02/2026 05:02 Riscos e Ameaças

Campanha compromete servidores NGINX e redireciona tráfego

Relato do BleepingComputer indica campanha que compromete servidores NGINX para capturar e redirecionar tráfego a backends controlados por atacantes. A matéria confirma a ação, mas não detalha vetor, escala ou IOCs; equipes de segurança devem revisar configurações, logs e isolar instâncias suspeitas.

04/02/2026 22:01 Cyber ataques

Ataques usam screensavers .scr para dispersar malware e RMM

DarkReading reporta que atacantes estão usando arquivos .scr (screensavers do Windows) para entregar malware e ferramentas RMM, explorando que esses executáveis nem sempre recebem controles de execução adequados.

04/02/2026 20:03 Riscos e Ameaças

Falhas críticas no n8n divulgadas com exploits públicos

BleepingComputer reporta múltiplas falhas críticas no n8n que permitem escapar do ambiente e tomar controle do servidor hospedeiro; exploits públicos foram divulgados junto às divulgações, elevando o risco de exploração em instâncias expostas.

04/02/2026 20:03 Riscos e Ameaças

CISA fez alterações não divulgadas no catálogo KEV que destacam risco em perímetro

DarkReading reporta que a CISA fez atualizações pouco divulgadas no catálogo KEV, e cerca de um terço das CVEs reclassificadas afetam dispositivos de borda, levando pesquisadores a alertar para playbooks de ransomware centrados no perímetro.

04/02/2026 20:02 Cyber ataques

Ransomware “cartel”: DragonForce consolida cooperação entre gangs

Relatório do DarkReading descreve o modelo "cartel" adotado pelo grupo DragonForce desde 2023, enfatizando cooperação operacional entre operadores de ransomware. A cobertura aponta riscos estratégicos, mas carece de evidências técnicas públicas sobre campanhas específicas.

04/02/2026 20:01 Tendências

Administrador do Incognito Market condenado a 30 anos nos EUA

O veículo The Record reportou que um administrador do Incognito Market foi condenado a 30 anos de prisão nos EUA. O mercado na dark web teria facilitado mais de US$100 milhões em vendas de drogas. A reportagem não detalha identidade, acusações formais, ou impacto operacional sobre o serviço.

04/02/2026 18:01 Cyber ataques

Grupo Interlock usa zero‑day de driver anti‑cheat para desativar EDR e AV

O grupo Interlock está usando a ferramenta "Hotta Killer" que explora um driver de anti‑cheat vulnerável (CVE‑2025‑61155) para executar comandos no kernel e encerrar processos de segurança, facilitando exfiltração e criptografia em ataques direcionados ao setor educacional.

04/02/2026 16:03 Cyber ataques

SystemBC forma botnet com 10.000 dispositivos e evolui para comprometer provedores

Pesquisadores reportam que o SystemBC escalou para uma botnet com mais de 10.000 dispositivos, migrando o foco para provedores de hospedagem e usando variantes em Perl para evadir detecção. A infraestrutura é usada para proxies, DDoS e preparação de ataques maiores.

04/02/2026 16:02 Riscos e Ameaças

CISA confirma exploração de falha crítica no VMware ESXi por grupos de ransomware

A CISA confirmou exploração ativa de uma vulnerabilidade de escape de sandbox no VMware ESXi. A falha permite execução com privilégios elevados no host e tem sido usada por grupos de ransomware; organizações devem priorizar mitigação, isolamento e aplicação de patches.

04/02/2026 16:01 Riscos e Ameaças

Ataque à cadeia de suprimentos compromete atualização do Notepad++

Desenvolvedores do Notepad++ confirmaram comprometimento de sua infraestrutura de atualização em 2025; adversários usaram o canal para distribuir instaladores NSIS maliciosos e payloads como Metasploit, Cobalt Strike e o backdoor Chrysalis a alvos selecionados em vários países. Securelist e Kaspersky documentaram três cadeias de infecção e indicadores para detecção.

04/02/2026 14:03 Riscos e Ameaças

Ucrânia impõe verificação de terminais Starlink após uso em drones

A Ucrânia implementou um sistema de verificação para terminais Starlink após constatar que forças russas começaram a instalar esses modems em drones de ataque. A medida visa distinguir equipamentos autorizados de aparelhos potencialmente desviados e reduzir o uso adverso da conectividade via satélite.

04/02/2026 14:02 Riscos e Ameaças

EUA usaram armas cibernéticas para interromper defesas aéreas iranianas

O The Record relata que operações digitais dos EUA foram usadas em 2025 para perturbar sistemas de defesa aérea iranianos durante ataques ao programa nuclear. A ação é descrita como uma das mais sofisticadas já realizadas pelo U.S. Cyber Command. A reportagem não traz detalhes técnicos, IOCs nem confirmação oficial completa.

04/02/2026 14:02 Cyber ataques

Ferramenta ‘EDR killer’ abusa de driver EnCase assinado para desativar proteções

Pesquisadores identificaram uma ferramenta que abusa de um driver de kernel legítimo (EnCase), embora revogado, para desativar EDRs e identificar 59 produtos de segurança. A técnica explora assinaturas legítimas para executar código em kernel e dificultar a detecção e resposta dos times de segurança.

04/02/2026 12:03 Riscos e Ameaças

Ataques de phishing hospedados em Azure/Google/AWS complicam defesa corporativa

Pesquisas mostram aumento de campanhas de phishing empresarial que hospedam páginas maliciosas em serviços legítimos (Azure Blob, Google Firebase, AWS CloudFront), usando kits AiTM como Tycoon2FA, Sneaky2FA e EvilProxy para capturar credenciais e contornar detecções tradicionais baseadas em reputação.

04/02/2026 12:02 Riscos e Ameaças