Últimas notícias de cibersegurança

Pesquisa liga trojans Maverick e Coyote que miram bancos brasileiros

Pesquisadores da CyberProof encontraram fortes semelhanças técnicas entre os trojans bancários Maverick e Coyote. As campanhas iniciam por ZIPs enviados via WhatsApp com LNK que disparam PowerShell ofuscado, direcionadas a mais de 50 instituições financeiras brasileiras; persistência e ofuscação indicam provável origem compartilhada.

11/11/2025 14:02 Cyber ataques

Mozilla corrige 15 CVEs em Firefox 145; falhas podem permitir RCE

Mozilla lançou Firefox 145 em 11/11/2025 corrigindo 15 CVEs — incluindo um cluster de memory-safety (CVE-2025-13027) e múltiplos bugs em WebGPU, JavaScript e DOM que podem permitir execução remota de código e escape de sandbox. A empresa não confirma exploração ativa; atualização imediata é recomendada.

11/11/2025 14:02 Riscos e Ameaças

Devolutions Server: pre‑MFA cookie permite impersonação (CVE-2025-12485); corrija para as builds indicadas

CVE-2025-12485 em Devolutions Server permite que um usuário com privilégios baixos capture ou replique cookies pré‑MFA para assumir sessões de outros usuários. Devolutions liberou correções (2025.3.6.0 e 2025.2.17.0); aplique os patches e revise logs de autenticação.

11/11/2025 12:02 Riscos e Ameaças

Pacotes NuGet maliciosos visam ambientes industriais com cargas destrutivas temporizadas

Nove pacotes NuGet maliciosos (alias shanhai666) com quase 9.500 downloads incluíam logic temporizada e probabilística para terminar processos e provocar falhas silenciosas de escrita em PLCs; recomenda-se auditoria de dependências, bloqueio de pacotes não aprovados e monitoramento de integridade em ambientes ICS/SCADA.

11/11/2025 12:02 Cyber ataques

Synology corrige RCE crítico em BeeStation OS (CVE-2025-12686) com pontuação CVSS 9.8

Synology lançou patch de emergência para CVE-2025-12686, um buffer overflow remoto em BeeStation OS com CVSS 9.8 que permite execução de código sem autenticação; atualize para as builds 1.3.2-65648+ imediatamente, pois não há mitigação conhecida.

11/11/2025 12:02 Riscos e Ameaças

Zimbra: exploração via arquivos .ics atingiu alvos no Brasil com zero-day CVE-2025-27915

Uma exploração zero-day em Zimbra (CVE-2025-27915) usada via arquivos .ics permitiu execução de JavaScript ofuscado e exfiltração, com campanhas detectadas em janeiro de 2025 mirando organizações militares brasileiras; o caso ilustra a evolução de .ics como vetor que contorna SEGs e persiste nos calendários.

11/11/2025 12:02 Riscos e Ameaças

CVE-2025-59396: falha em WatchGuard Firebox expõe SSH sem autenticação

A CVE‑2025‑59396 afeta a série WatchGuard Firebox: SSH exposto na porta 4118 com credenciais padrão (admin:readwrite) permite acesso administrativo sem autenticação. Fontes recomendam alterar credenciais, restringir/fechar a porta e aplicar updates do fabricante.

11/11/2025 10:01 Riscos e Ameaças

Trojan Android 'Fantasy Hub' transforma Telegram em hub para hackers

Pesquisadores divulgaram o Android RAT 'Fantasy Hub', vendido em canais Telegram russos como Malware‑as‑a‑Service, com capacidades de coleta de SMS, contatos, chamadas, imagens e interceptação de mensagens; a matéria não traz métricas de alcance.

11/11/2025 10:01 Riscos e Ameaças

Wiz: 65% das empresas de IA vazaram chaves e tokens no GitHub

Pesquisa da Wiz encontrou segredos verificados em 65% das 50 empresas de IA analisadas, incluindo chaves Langsmith, credenciais ElevenLabs e um token Hugging Face que dava acesso a ~1.000 modelos privados; o estudo recomenda varredura obrigatória e detecções customizadas.

11/11/2025 10:01 Vazamento de dados

Malicious npm '@acitons/artifact' typosquat mira repositórios do GitHub

Pesquisadores detectaram o pacote malicioso "@acitons/artifact" que typosquata "@actions/artifact" para executar em ambientes de build do GitHub e tentar exfiltrar tokens do ambiente de CI/CD. A reportagem descreve a intenção, mas não quantifica afetados nem relata medidas corretivas.

11/11/2025 10:01 Riscos e Ameaças

‘Whisper Leak’: side‑channel infere temas de prompts em LLMs

Pesquisa divulgada identifica um side‑channel chamado “Whisper Leak” que permite inferir o tema de prompts enviados a chatbots observando características de tráfego, mesmo quando a comunicação é criptografada. O relato não detalha modelos afetados, métricas de sucesso nem mitigação técnica completa.

11/11/2025 10:01 Riscos e Ameaças

Zoom corrige falhas que permitem bypass de controles e acessos

Zoom publicou bulletins com correções para múltiplas vulnerabilidades no portfólio Workplace, incluindo CVE-2025-64741 (Android) e CVE-2025-64740 (VDI Client Windows). A empresa recomenda atualização imediata; análises preliminares apontam CVSS >7,5 para as falhas de alta severidade.

11/11/2025 08:01 Riscos e Ameaças

Campanha de phishing mira Outlook e Gmail e dribla filtros

Relatório Q3 2025 da VIPRE aponta concentração de mais de 90% das campanhas de phishing em Outlook e Gmail, com 1,8 bilhão de e-mails analisados, aumento de 26 milhões de mensagens maliciosas (13% YoY) e uso intensivo de URLs comprometidas e cadeias de redirecionamento para capturar credenciais.

11/11/2025 08:01 Cyber ataques

Exploração ativa do 0-day Triofox (CVE-2025-12480) permite takeover via recurso de anti‑vírus

Google Mandiant reporta exploração ativa de CVE-2025-12480 em Triofox (Gladinet). A falha permite bypass de autenticação via Host header e, combinada com má configuração do recurso de anti‑vírus, levou à execução automática de scripts como SYSTEM; Gladinet lançou a versão 16.7.10368.56560.

11/11/2025 06:01 Riscos e Ameaças

SAP corrige 18 vulnerabilidades críticas, incluindo CVE-2025-42890

SAP lançou o Security Patch Day de novembro de 2025 com 18 novas notas e duas atualizações, incluindo falhas críticas com CVSS 10.0 (CVE-2025-42890, CVE-2025-42944) e CVSS 9.9 (CVE-2025-42887). A lista abrange injeções, deserialization, SQLi e corrupção de memória; SAP orienta aplicação imediata dos patches pelo Support Portal.

11/11/2025 06:01 Riscos e Ameaças