Últimas notícias de cibersegurança

Instagram confirma: não houve invasão e corrige bug de reset

O Instagram informou que não houve invasão de seus sistemas e que corrigiu um problema que permitia terceiros solicitarem e‑mails de redefinição de senha para alguns usuários. A declaração ocorre após divulgação de um conjunto de ~17,5 milhões de registros anunciado em fóruns criminosos; não há indicação pública de alteração de senhas ou logins bem‑sucedidos via esse bug. Especialistas alertam para risco aumentado de phishing direcionado e recome

11/01/2026 12:00 Riscos e Ameaças

Checklist de segurança de rede: guia completo para redes corporativas

Compilação das recomendações do Cyber Security News com checklist para proteger redes corporativas: controles de perímetro (firewall, VPN, IDPS), controle de acesso (MFA, RBAC), proteção de dados (criptografia, backups), endpoints, monitoramento (logs, SIEM) e políticas. Guia prático, sem novos incidentes ou CVEs.

11/01/2026 08:00 Riscos e Ameaças

Espanha prende 34 suspeitos ligados ao grupo Black Axe

Autoridades espanholas detiveram 34 suspeitos associados a uma rede de fraude cibernética possivelmente ligada ao Black Axe, segundo reportagem do BleepingComputer. A cobertura é sintética e não traz detalhes sobre vítimas, infraestrutura técnica ou acusações formais.

10/01/2026 14:01 Riscos e Ameaças

OSINT: ferramentas essenciais para inteligência em segurança

Resumo: O levantamento enfatiza o papel do OSINT na inteligência de ameaças: lista ferramentas (Shodan, SpiderFoot, Maltego, TheHarvester), detalha automação via APIs, integração com SIEM e ressalta limites legais como GDPR e necessidade de políticas formais.

10/01/2026 14:01 Tendências

Irlanda recolhe quase 13.000 passaportes por erro de impressão

O Departamento de Assuntos Exteriores da Irlanda recolheu quase 13.000 passaportes após uma atualização de software causar um defeito de impressão que pode tornar os documentos não conformes com padrões internacionais e ilegíveis em portais automáticos de fronteira, segundo reportagem do BleepingComputer. O relatório não detalha cronograma de substituição nem orientações formais para titulares afetados.

10/01/2026 08:01 Riscos e Ameaças

BreachForums: dump expõe 323.986 registros de usuários e revela administradores

Um dump autoproclamado por “James” divulgou ~323.986 registros do fórum BreachForums, incluindo e‑mails, IPs, datas de registro e chaves PGP. Senhas aparecem como hashes Argon2; a exposição cria risco de doxxing e fornece leads para investigações e ações de aplicação da lei.

10/01/2026 05:03 Vazamento de dados

Campanha de phishing explora prisão de Maduro para distribuir backdoor com DLL hijack

Campanha de spear‑phishing explora notícias da prisão de Nicolás Maduro para entregar um backdoor via DLL hijacking. O pacote ZIP contém um EXE legítimo KuGou que carrega uma kugou.dll maliciosa; persistência e C2 em 172.81.60[.]97:443 foram observados. IoCs e recomendações para SOCs foram divulgados.

10/01/2026 05:03 Riscos e Ameaças

Vazamento de 17,5 milhões de contas do Instagram: dados pessoais em venda no dark web

Pesquisadores da Malwarebytes confirmaram vazamento que expõe cerca de 17,5 milhões de contas do Instagram, com e‑mails, telefones e endereços físicos em circulação na dark web. Usuários relatam tentativas de redefinição de senha; Meta ainda não se pronunciou oficialmente.

10/01/2026 05:02 Vazamento de dados

MacSync: nova variante notarizada do macOS dribla Gatekeeper e rouba dados

Pesquisadores do Jamf identificaram uma variante do stealer MacSync que usa assinatura e notarização para contornar o Gatekeeper do macOS. O artefato agora vem como app Swift de 25,5 MB, instala backdoors, rouba dados de navegadores e mira credenciais de carteiras de cripto; foco C2 identificado em focusgroovy[.]com.

10/01/2026 05:01 Riscos e Ameaças

Anthropic nega mensagem viral sobre banimento de conta do Claude

Anthropic negou relatos virais que afirmavam que o provedor do Claude teria banido contas legítimas e as reportado às autoridades. A negação foi registrada em reportagem do BleepingComputer, mas a matéria não detalha o post original nem fornece evidências independentes; permanecem lacunas sobre origem e contexto do conteúdo viral.

09/01/2026 22:00 Riscos e Ameaças

Ferramentas contra deepfakes ficam atrás das expectativas

Reportagem da DarkReading aponta que deepfakes ficaram mais realistas e populares, mas que as defesas ainda mantêm vantagem relativa. O feed não traz métricas ou exemplos operacionais; equipes de segurança devem reforçar verificações e exigir transparência de fornecedores.

09/01/2026 20:01 Tendências

França realiza troca de prisioneiros; jogador liberado por suposta ligação a ransomware, diz mídia russa

O The Record relata que Daniil Kasatkin, 26, foi visto em vídeo da agência TASS desembarcando de avião usado para repatriar o pesquisador francês Laurent Vinatier, em movimento descrito como troca de prisioneiros ligada a suspeitas de ransomware. A matéria não detalha acusações ou confirmações oficiais.

09/01/2026 18:02 Cyber ataques

Atacantes exploram proxies mal configurados para acessar LLMs pagos

BleepingComputer relata que grupos estão sistematicamente procurando proxies mal configurados que poderiam permitir acesso a serviços comerciais de LLM pagos. A matéria descreve o padrão observado, mas não divulga números, provedores afetados ou exemplos de exploração confirmada.

09/01/2026 18:02 Riscos e Ameaças

Microsoft testa política para desinstalar Copilot em dispositivos gerenciados

Reportagem do BleepingComputer indica que a Microsoft testa uma política que permitiria administradores de TI desinstalar o assistente Copilot em dispositivos gerenciados. A matéria não traz cronograma, plataformas de gestão suportadas nem comentários oficiais adicionais.

09/01/2026 18:01 Cloud

xRAT (QuasarRAT) disfarçado de 'jogo adulto' ataca usuários Windows via webhard

Pesquisadores da ASEC identificaram uma campanha que distribui o RAT xRAT (QuasarRAT) disfarçado de jogos adultos via serviços webhard na Coreia. O malware usa um launcher, descriptografa um shellcode que é injetado em explorer.exe e desativa o ETW, permitindo keylogging e exfiltração.

09/01/2026 16:01 Cyber ataques