Últimas notícias de cibersegurança

Operador de stalkerware se declara culpado em caso federal nos EUA

O proprietário de uma empresa de stalkerware com sede em Michigan se declarou culpado em processo federal por vender software usado para espionar pessoas sem consentimento, segundo o The Record. A matéria ressalta que é uma condenação rara; faltam detalhes públicos sobre nome da empresa, alcance do produto e pena aplicada.

07/01/2026 18:01 Riscos e Ameaças

Departamento de Illinois expõe dados de 700.000 residentes

O Departamento de Serviços Humanos de Illinois (IDHS) deixou dados pessoais de mais de 700 mil residentes disponíveis na internet pública por até quatro anos, diz reportagem do The Record. A matéria não detalha quais campos foram expostos nem a causa raiz da publicação; faltam informações sobre notificações aos afetados e ações corretivas do IDHS.

07/01/2026 18:01 Vazamento de dados

Phishing: QR ‘imageless’ em HTML bypassa verificações de e‑mail

Pesquisadores do Internet Storm Center registraram uma campanha de phishing que constrói QR codes inteiramente em HTML (tabelas de células), técnica que contorna deteção baseada em imagens; mensagens observadas entre 22 e 26/12/2025 redirecionavam para subdomínios de lidoustoo.click.

07/01/2026 16:02 Riscos e Ameaças

Campanha Black Cat usa SEO poisoning para distribuir backdoor

Relatório do CNCERT/CC atribui ao grupo Black Cat uma campanha de SEO poisoning que distribui instaladores fraudulentos anunciando softwares populares; os binários atuam como backdoor com capacidade de roubar dados. O alerta não detalha número de vítimas nem IoCs públicos.

07/01/2026 16:01 Riscos e Ameaças

CrazyHunter: ransomware ataca saúde com técnicas de evasão

CrazyHunter é um ransomware observado atacando instituições de saúde (ao menos seis em Taiwan), usando elevação via driver vulnerável da Zemana (v.2.18.371.0), distribuição por GPO (SharpGPOAbuse) e criptografia híbrida ChaCha20+ECIES com extensão .Hunter.

07/01/2026 14:03 Cyber ataques

ownCloud pede habilitar MFA após casos de roubo de credenciais

A ownCloud pediu que administradores da edição Community habilitem MFA após relatórios que atribuíram acessos não autorizados a credenciais coletadas por infostealers (RedLine, Lumma, Vidar). A empresa afirma que a plataforma não foi vulnerada; os incidentes resultaram de credenciais roubadas e configurações inseguras.

07/01/2026 14:02 Riscos e Ameaças

Packer pkr_mtsi impulsa campanhas de malvertising massivas

O packer pkr_mtsi tem servido como loader genérico em campanhas de malvertising que trojanizam instaladores de ferramentas populares (PuTTY, Rufus, Teams), entregando famílias como Oyster, Vidar e Vanguard. ReversingLabs documenta evolução em ofuscação, uso de ZwAllocateVirtualMemory e módulos UPX adulterados que complicam análise.

07/01/2026 14:02 Riscos e Ameaças

Ghost Tap: malware Android com NFC rouba dados de pagamento

Campanha Ghost Tap usa APKs distribuídos por Telegram para instalar malware Android com NFC que captura dados de pagamento quando vítimas tocam cartões em dispositivos infectados. Variante registra serviço de sistema para persistência e retransmite dados para servidores controlados por criminosos.

07/01/2026 12:03 Riscos e Ameaças

AURA: adulteração de knowledge graphs para proteger IP de GraphRAG

AURA é um framework que protege knowledge graphs usados em GraphRAG através da injeção de triplas falsas plausíveis (adulterants) para tornar cópias roubadas inúteis, preservando utilidade para usuários autorizados via metadata encriptada.

07/01/2026 12:02 Tendências

PoC Chronomaly explora CVE-2025-38352 no kernel Linux

Foi publicada a PoC Chronomaly para CVE‑2025‑38352, uma condição de corrida use‑after‑free em handle_posix_cpu_timers() do kernel Linux (v5.10.x). A falha afeta especialmente kernels 32‑bit (muitos Android legados); o problema já está no catálogo KEV da CISA e há patch upstream.

07/01/2026 12:02 Riscos e Ameaças

GoBruteforcer: botnet em Go brute‑forces serviços expostos

Nova variante do botnet GoBruteforcer, documentada por pesquisa citada, tem atacado servidores Linux expostos realizando brute‑force contra FTP, MySQL, PostgreSQL e phpMyAdmin. A campanha é modular, inclui componentes IRC ofuscados e foi ligada a operações com foco em cripto; o relatório traz IOCs e recomendações de mitigação.

07/01/2026 12:01 Riscos e Ameaças

LockBit 5.0 chega com criptografia avançada e técnicas anti-análise

LockBit 5.0 introduz algoritmos modernos (ChaCha20‑Poly1305, X25519, BLAKE2b) e técnicas anti‑análise que complicam a recuperação e a detecção. O malware também encerra serviços de backup e processa arquivos em blocos, aumentando o impacto operacional de incidentes.

07/01/2026 10:03 Cyber ataques

ToddyCat: grupo de espionagem ativa explora Exchange e amplia técnicas de persistência

Relatório do Cyber Security News descreve as operações do grupo ToddyCat, que explora Exchange (incluindo ProxyLogon), implanta web shells e usa técnicas avançadas como BYOVD e DLL side‑loading para persistir e coletar credenciais, incluindo tokens OAuth do Microsoft 365.

07/01/2026 10:02 Riscos e Ameaças

Routing e misconfigurações permitem spoofing de domínio em campanhas de phishing

Pesquisadores do SecurityWeek alertam que atores de ameaça estão abusando de roteamento complexo e misconfigurações para fazer e‑mails de phishing parecerem enviados internamente, aumentando as chances de sucesso das campanhas. O relatório não detalha IoCs nem vítimas específicas.

07/01/2026 10:01 Riscos e Ameaças

Veeam corrige quatro falhas em Backup & Replication v13

Veeam liberou build 13.0.1.1071 para corrigir quatro vulnerabilidades em Backup & Replication v13, incluindo CVE‑2025‑59470 (CVSS 9.0). Falhas afetam VBR 13.0.1.180 e versões 13 anteriores; fabricante recomenda atualização imediata e restrição de funções de operador.

07/01/2026 08:03 Riscos e Ameaças