Últimas notícias de cibersegurança

CISA ordena correção em 3 dias para falha crítica do SolarWinds WHD (CVE-2025-40551)

A CISA informou exploração ativa da vulnerabilidade crítica CVE-2025-40551 no SolarWinds Web Help Desk (WHD) e determinou que agências federais apliquem correções em até três dias; a falha recebeu pontuação 9.8 e atinge uma plataforma amplamente usada para ticketing e controle de ativos.

03/02/2026 18:01 Riscos e Ameaças

Cidade da Califórnia desliga câmeras da Flock após compartilhamento não autorizado

A cidade de Mountain View, na Califórnia, desligou câmeras da Flock Safety após a empresa compartilhar dados sem autorização. A medida vale até a reunião do conselho municipal em 24 de fevereiro, segundo carta do chefe de polícia Mike Canfield. A reportagem não detalha quais dados foram compartilhados ou quem os recebeu.

03/02/2026 16:02 Vazamento de dados

Polônia prende funcionário do Ministério da Defesa por suspeita de espionagem

Autoridades polonesas detiveram um funcionário de 60 anos do Ministério da Defesa, que atuava em estratégia e planejamento, sob suspeita de espionagem em favor da Rússia. A prisão ocorreu na sede do ministério em Varsóvia. A reportagem não detalha provas, período das supostas ações nem se houve exfiltração de dados; autoridades ainda não divulgaram informações adicionais.

03/02/2026 16:01 Riscos e Ameaças

Foxit corrige duas falhas XSS em PDF Editor Cloud que permitem execução de JavaScript

Foxit corrigiu duas vulnerabilidades XSS (CVE-2026-1591 e CVE-2026-1592) em PDF Editor Cloud; atualizações foram aplicadas em 3/2/2026 e clientes desktop devem atualizar manualmente.

03/02/2026 14:03 Riscos e Ameaças

Reino Unido registra até cinco possíveis quebras de sanções cibernéticas envolvendo instituições financeiras

HM Treasury afirmou que o OFSI registrou até cinco possíveis violações de sanções cibernéticas, todas envolvendo empresas do setor financeiro; investigações estão em curso, sem nomes divulgados.

03/02/2026 14:02 Riscos e Ameaças

Iron Mountain diz que violação foi majoritariamente limitada a materiais de marketing

Iron Mountain afirma que a violação reivindicada pelo grupo Everest se limitou majoritariamente a materiais de marketing; empresa mantém investigação e não confirma exposição de dados sensíveis.

03/02/2026 14:01 Vazamento de dados

Exploração ativa do Metro4Shell (CVE-2025-11953) atinge ecossistema React Native

Exploração ativa de CVE-2025-11953 (Metro4Shell) contra o Metro Development Server de React Native permite RCE sem autenticação; exploração foi observada pela VulnCheck desde 21/12/2025 e preocupa ambientes de desenvolvimento.

03/02/2026 12:03 Riscos e Ameaças

Nova variante do PDFly usa PyInstaller modificado e obriga reversão manual

Pesquisadores descreveram uma variante do PDFly que modifica o stub do PyInstaller e usa múltiplas camadas de XOR e zlib para criptografar bytecode Python, forçando analistas a reverter manualmente o processo.

03/02/2026 12:02 Riscos e Ameaças

Campanha macOS usa e-mails de compliance com anexos AppleScript para roubar credenciais

Campanha de phishing contra macOS usa e‑mails de "compliance" e anexos AppleScript com dupla extensão para roubar senhas administrativas, contornar TCC e manter persistência; infraestrutura inclui domínio sevrrhst[.]com.

03/02/2026 12:01 Riscos e Ameaças

APT Chollima usa atalho LNK e execução em memória para campanhas direcionadas

A campanha 'Operation: ToyBox Story', atribuída ao grupo Ricochet Chollima, usa atalhos .LNK, comandos PowerShell ocultos e injeção de shellcode em memória para comprometer ativistas e organizações sobre a Coreia do Norte. Os operadores usam a API do Dropbox como canal de comando e controle, segundo análises citadas na cobertura.

03/02/2026 10:03 Cyber ataques

Campanha usa convites falsos para instalar ScreenConnect via MSI em Windows

Pesquisa relata campanha de phishing que usa convites de festa falsos para forçar o download de um MSI que instala o cliente ScreenConnect em Windows, criando serviço persistente e conexões HTTPS para servidores de retransmissão. A ação foi identificada principalmente no Reino Unido pela Malwarebytes.

03/02/2026 10:03 Riscos e Ameaças

Procuradores franceses raidam escritórios da X e convocam Musk por Grok e deepfakes

Procuradores franceses realizaram buscas nos escritórios da X em Paris e convocaram Elon Musk em um inquérito criminal que investiga o uso da ferramenta de IA Grok para gerar imagens sexuais explícitas. A cobertura é factual, mas ainda não detalha provas, escopo ou medidas técnicas adotadas.

03/02/2026 10:02 Tendências

XXE em Apache Syncope (CVE-2026-23795) permite sequestro de sessões

Uma vulnerabilidade XXE (CVE-2026-23795) no console do Apache Syncope permite que administradores maliciosos ou contas comprometidas exponham arquivos e tokens, possibilitando sequestro de sessões. A Apache recomenda atualização imediata para 3.0.16 ou 4.0.4; mitigação inclui restringir acesso administrativo, rotacionar credenciais e aumentar monitoração.

03/02/2026 06:01 Riscos e Ameaças

Hikvision: WAPs vulneráveis permitem execução de comandos (CVE-2026-0709)

A Hikvision publicou correção para CVE-2026-0709, uma falha de validação de entrada em vários modelos de WAP que permite execução de comandos por usuários autenticados. A CVSS reportada é 7.2. Modelos afetados incluem séries DS-3WAP com firmware V1.1.6303 build250812 e anteriores; o patch é V1.1.6601 build 251223.

03/02/2026 05:02 Riscos e Ameaças

App na Google Play com 50k+ downloads distribuía trojan bancário Anatsa

Pesquisadores da Zscaler identificaram um aplicativo na Google Play com mais de 50 mil downloads que atuava como instalador do trojan bancário Anatsa. Disfarçado de leitor de documentos, o app baixava componentes externos que implantavam o malware e utilizava overlays e logging para roubo de credenciais. Foram publicados IOCs e recomendações de remoção e MFA.

03/02/2026 05:01 Riscos e Ameaças