Últimas notícias de cibersegurança

Everest alega vazamento de 343 GB de dados da Under Armour

O grupo Everest afirmou ter exfiltrado 343 GB de dados da Under Armour e publicou uma amostra; a empresa não havia confirmado o incidente até a data do relatório. Dados alegados incluem milhões de registros de clientes, documentos internos e informações de empregados; não há valor de resgate divulgado.

18/11/2025 08:01 Vazamento de dados

Imunify: falha no componente AI-Bolit permitia RCE e escalonamento a root

Imunify corrigiu uma falha no componente AI-Bolit que permitia execução arbitrária de código e possível escalonamento a root quando o scanner processava conteúdo forjado; patch lançado em 23/10/2025 e, segundo a empresa, a maioria dos servidores já foi atualizada e não há relatos de exploração conhecida.

18/11/2025 08:01 Riscos e Ameaças

CVE-2025-9501: falha crítica no W3 Total Cache expõe 1 milhão de sites

CVE-2025-9501 é uma falha de command injection no W3 Total Cache que permite execução remota de comandos sem autenticação; o plugin é amplamente usado (~1 milhão de sites). A correção está disponível na versão 2.8.13 e atualização imediata é recomendada, além de revisão de logs e proteção via WAF.

18/11/2025 08:01 Riscos e Ameaças

Lazarus lança RAT ScoringMathTea com evasão avançada

Pesquisas públicas identificaram o RAT ScoringMathTea, atribuído ao grupo Lazarus na operação "Operation DreamJob"; o malware em C++ usa resolução dinâmica de APIs, cifragem TEA/XTEA, reflective plugin loading e múltiplas camadas de obfuscação para manter persistência e executar comandos remotos, direcionando-se a fornecedores de UAV ligados à Ucrânia.

18/11/2025 08:01 Riscos e Ameaças

CISA alerta para vulnerabilidade crítica em Lynx+ Gateway (CVE-2025-62765)

A CISA emitiu alerta crítico para CVE‑2025‑62765 em Lynx+ Gateway: falha permite transmissão em texto claro e exposição de credenciais. A base CVSS v3 é 7.5 (High) e v4 é 8.7 (Critical). Recomendações incluem patch, segmentação e criptografia de canais.

18/11/2025 06:01 Riscos e Ameaças

Google libera pré‑visualização pública de agente de triagem e investigação de alertas

Google abriu pré‑visualização pública do Alert Triage and Investigation Agent integrado ao Google Security Operations, que automatiza triagem, executa buscas YARA‑L, enriquece com threat intelligence e fornece sumários e scores de confiança para acelerar investigação de alertas.

18/11/2025 06:01 Tendências

Microsoft mitiga DDoS recorde de 5,72 Tbps contra endpoint na Austrália

Microsoft identificou e mitigou automaticamente um ataque DDoS recorde de 5,72 Tbps e ≈3,64 bilhões de pps contra um único endpoint na Austrália, atribuído a uma botnet TurboMirai‑class. A empresa afirmou ter neutralizado o tráfego, sem divulgar a identidade do alvo.

18/11/2025 06:01 Cyber ataques

UNC1549 amplia ataques contra aeroespacial e defesa com ferramentas customizadas

O grupo UNC1549, ativo desde 2023, usa phishing dirigido, abuso de fornecedores e DLL search order hijacking para operar contra organizações aeroespaciais e de defesa. Relatos apontam uso de backdoors customizados (TWOSTROKE), payloads com hashes únicos e persistência de longo prazo, dificultando resposta e forense.

18/11/2025 06:01 Riscos e Ameaças

Atualização do Chrome corrige zero-day ativo no motor V8 (CVE-2025-13223)

Google liberou correções do Chrome para tratar duas falhas, incluindo CVE-2025-13223, um type confusion no motor V8 (CVSS 8.8) explorado ativamente e capaz de causar execução remota de código ou crashes; aplicar patches imediatamente.

18/11/2025 05:02 Riscos e Ameaças

Operadores usam RDP comprometido para implantar ransomware Lynx e deletar backups

Análises forenses mostram uma campanha com ransomware Lynx em que invasores entram por RDP com credenciais válidas, movem-se lateralmente, exfiltram dados via temp.sh e, crucialmente, deletam jobs de backup antes de ativar a criptografia; a operação levou ~178 horas.

18/11/2025 05:02 Cyber ataques

CISA alerta: Lynx+ Gateway tem falha que expõe dados em texto claro

A CISA avisou sobre a CVE-2025-62765 — uma falha no Lynx+ Gateway que transmite dados em texto claro, expondo credenciais e tokens; CVSS v3 7.5 e CVSS v4 8.7. Recomendações imediatas incluem patch, segmentação, criptografia de canais e monitoramento de tráfego.

18/11/2025 05:02 Riscos e Ameaças

Google libera public preview de agente de triagem e investigação para SOCs

Google abriu public preview de um agente de triagem e investigação integrado ao Google Security Operations que automatiza análises (YARA-L, enriquecimento de TI, reconstrução de processos) e gerou resumos durante testes privados; o recurso está disponível para Enterprise/Enterprise Plus e tem GA prevista para 2026.

18/11/2025 05:02 Tendências

Fortinet FortiWeb: vulnerabilidade crítica em WAF explorada em ambiente real, relata DarkReading

DarkReading relata exploração ativa de uma vulnerabilidade crítica no FortiWeb WAF da Fortinet que permitira execução remota de comandos administrativos sem autenticação; a matéria não lista CVE, versões afetadas nem remediações no trecho disponível.

17/11/2025 20:01 Riscos e Ameaças

Yurei: nova família de ransomware usa ChaCha20-Poly1305 e secp256k1-ECIES, diz ASEC

A ASEC descreve Yurei, família de ransomware em Go identificada em setembro de 2025 que usa ChaCha20-Poly1305 para cifrar arquivos e secp256k1-ECIES para proteger chaves; vítimas foram identificadas no Sri Lanka e na Nigéria e setores incluem transporte, TI e alimentos.

17/11/2025 20:01 Cyber ataques

Payroll Pirates: rede usa malvertising e bots de Telegram para roubo em sistemas de folha

A operação Payroll Pirates explorou malvertising e páginas de phishing adaptativas para capturar credenciais de portais de folha e redirecionar salários; a investigação da Check Point aponta mais de 200 plataformas visadas e cerca de 500.000 usuários afetados, com uso de bots no Telegram para burlar 2FA.

17/11/2025 20:01 Cyber ataques