Últimas notícias de cibersegurança

Gmail lança “AI Inbox” com Gemini; Google diz que não treinará modelos com e‑mails

O Google lançou o “AI Inbox” para Gmail, que usa o modelo Gemini para resumir e‑mails. A empresa afirmou que não usará o conteúdo das mensagens para treinar seus modelos. A matéria não detalha aspectos operacionais — como opt‑in, isolamento de dados e impacto sob a LGPD — que são relevantes para CISOs e DPOs.

08/01/2026 22:01 Tendências

CPPA multa Datamasters por vender listas de pacientes com Alzheimer e outras condições

A CPPA multou a Datamasters por comprar e revender listas com dados de milhões de pessoas com Alzheimer, dependência química e outras condições sensíveis. A reportagem não detalha o valor da multa nem os compradores finais dos dados.

08/01/2026 20:03 Vazamento de dados

Toolkit de exploração contra VMware ESXi foi entregue via SonicWall comprometido

Pesquisadores detectaram que um SonicWall comprometido foi usado para entregar um toolkit de exploração contra VMware ESXi; o toolkit aparenta ter sido desenvolvido mais de um ano antes das vulnerabilidades públicas correspondentes.

08/01/2026 20:03 Riscos e Ameaças

Extensões falsas ‘AI’ para Chrome roubam dados de 900 mil usuários

Atores clonaram uma extensão AI para Chrome e exfiltraram dados de ~900 mil usuários, incluindo interações com ChatGPT e DeepSeek, enviando tudo a um servidor C2. A matéria não lista IOCs nem as extensões alvo.

08/01/2026 20:02 Riscos e Ameaças

FBI alerta: grupo Kimsuky usa QR codes para spearphishing nos EUA

O FBI emitiu um alerta sobre o uso de QR codes maliciosos pelo grupo norte‑coreano Kimsuky para campanhas de spearphishing que visam organizações nos EUA. O aviso descreve o vetor, mas não fornece indicadores técnicos completos nem métricas de alcance.

08/01/2026 20:01 Cyber ataques

Cisco switches entram em reboot em loop por bug no cliente DNS

Relatos do BleepingComputer indicam que vários modelos de switches Cisco estão entrando em reboot em loop após registrar erros fatais do cliente DNS. A matéria não detalha modelos ou versões afetadas; não há advisory público da Cisco no conteúdo acessível. Equipes de rede devem coletar logs, isolar equipamentos e abrir chamado ao TAC.

08/01/2026 18:01 Riscos e Ameaças

Worm no WhatsApp espalha trojan bancário Astaroth no Brasil

Pesquisa descreve campanha chamada Boto Cor‑de‑Rosa que usa WhatsApp para propagar o trojan bancário Astaroth no Brasil; o malware obtém contatos e envia mensagens maliciosas, mas o relatório acessado não traz IoCs ou estimativa de alcance.

08/01/2026 16:01 Cyber ataques

Como reduzir fraude e 'friendly fraud' em lojas online

Guia prático com camadas de proteção para reduzir fraudes de pagamento e 'friendly fraud' em e‑commerce: bloqueio de bots, filtro de risco no checkout, verificações step‑up, 3D Secure seletivo, alertas de disputa e gestão de evidências.

08/01/2026 16:01 Tendências

Onda de phishing usa falsos DocuSign para distribuir malware em Windows

Campanha de phishing se passando por DocuSign direciona vítimas a páginas com código de acesso e lures que carregam loaders PowerShell codificados. O malware descriptografa o payload em memória, injeta em processos confiáveis e cria persistência via Run/task agendada.

08/01/2026 14:04 Cyber ataques

CrowdStrike compra SGNL por US$740 milhões em dinheiro

CrowdStrike vai adquirir a SGNL por US$740 milhões em dinheiro para integrar capacidades de "continuous identity" ao Falcon. A compra visa conectar sinais de endpoint e análise de sessão em tempo real; termos técnicos e roadmap de integração não foram detalhados na matéria.

08/01/2026 14:03 Mercado

React2Shell: 8,1 milhões de sessões de exploração em curso

GreyNoise contabiliza mais de 8,1 milhões de sessões explorando o React2Shell (CVE-2025-55182). A exploração usa infraestrutura em cloud, AMSI bypass e centenas de milhares de sessões diárias; defesa requer patch imediato, monitoramento de PowerShell e bloqueio dinâmico.

08/01/2026 14:02 Riscos e Ameaças

UAT-7290 mira infraestrutura crítica na Ásia e Europa

Relatório da Cisco Talos descreve a operação do grupo UAT-7290 contra operadoras de telecomunicações no Sul da Ásia, usando um conjunto modular para Linux (RushDrop, DriveSwitch, SilentRaid). Atores ampliaram alcance ao Sudeste da Europa; recomendações incluem hardening de borda, monitoramento DNS e análise de persistência.

08/01/2026 14:02 Riscos e Ameaças

Microsoft lança ferramenta nativa para migrar Slack para Teams no Admin Center

Microsoft lança ferramenta nativa no Microsoft 365 Admin Center para migrar canais do Slack para o Teams. O fluxo usa export ZIP no Azure Blob com URL SAS; preview começou em dezembro de 2025 e GA será entre janeiro e março de 2026.

08/01/2026 12:03 Mercado

Falhas no ChatGPT (ShadowLeak, ZombieAgent) permitiram exfiltração via Connectors e Memory

Relatos públicos apontam que as falhas ShadowLeak e ZombieAgent permitiam exfiltrar dados de serviços conectados ao ChatGPT (Gmail, Outlook, GitHub, Google Drive) explorando Connectors e Memory. A Radware reportou os vetores; OpenAI aplicou correções em 2025.

08/01/2026 12:02 Riscos e Ameaças

Microsoft exige MFA para acessos ao Microsoft 365 Admin Center

Microsoft anuncia enforcement de MFA para acessos ao Microsoft 365 Admin Center a partir de 9 de fevereiro de 2026. A medida afeta portais administrativos e pode bloquear logins de administradores sem MFA configurado, segundo a empresa.

08/01/2026 12:01 Cloud