Últimas notícias de cibersegurança

Falha de prompt injection em GitHub Actions atinge empresas da Fortune 500

Aikido Security descreve "PromptPwnd", uma classe de prompt injection que afeta GitHub Actions/GitLab CI integrados a agentes de IA (Gemini CLI, Claude Code, OpenAI Codex) e já comprometeu pelo menos cinco empresas da Fortune 500; mitigação inclui sanitização de inputs e limitação de privilégios.

04/12/2025 16:03 Riscos e Ameaças

Cyber M&A: 30 negócios anunciados em novembro de 2025

Relatório mensal do SecurityWeek lista 30 negócios anunciados em novembro de 2025 no setor de cibersegurança, incluindo movimentações de Arctic Wolf, Bugcrowd, Huntress, Palo Alto Networks e Zscaler; artigo funciona como tracker e não detalha valores.

04/12/2025 16:02 Mercado

CISA/NSA alertam para BRICKSTORM: backdoor que mira VMware vSphere e Windows

CISA, NSA e o Canadian Centre for Cyber Security emitiram um advisory conjunto sobre BRICKSTORM, um backdoor Go que mira VMware vCenter/ESXi e ambientes Windows; o malware usa DoH, WebSocket/TLS multiplexado, VSOCK e rotinas de autocorreção para garantir persistência e exfiltração.

04/12/2025 16:02 Riscos e Ameaças

Inotiv diz que dados pessoais de 9.542 pessoas foram roubados em ataque ransomware

A Inotiv confirmou que um ataque de ransomware resultou no roubo de dados pessoais de 9.542 pessoas — incluindo nomes, endereços, Social Security numbers, e informações financeiras e médicas — conforme reportado pelo SecurityWeek. A matéria não detalha o grupo responsável nem medidas técnicas específicas adotadas pela empresa.

04/12/2025 14:05 Vazamento de dados

Falha 'React2Shell' permite RCE em React e Next.js sem autenticação

Reportagem do BleepingComputer descreve a vulnerabilidade apelidada de 'React2Shell' no protocolo "Flight" das React Server Components, capaz de RCE sem autenticação em aplicações React e Next.js. As fontes não detalham patches ou CVE; equipes devem isolar serviços e acompanhar updates oficiais.

04/12/2025 14:04 Riscos e Ameaças

CISA inclui falha de upload do OpenPLC ScadaBR na lista de vulnerabilidades exploradas

A CISA adicionou a falha CVE-2021-26828 (CWE-434) do OpenPLC ScadaBR à sua lista de vulnerabilidades exploradas; a vulnerabilidade permite upload de JSP via view_edit.shtm e execução remota. O prazo de correção definido é 24/12/2025; a agência recomenda aplicar mitigações do fornecedor, seguir BOD 22-01 para nuvem ou descontinuar o uso se não houver correção.

04/12/2025 14:04 Riscos e Ameaças

SVG clickjacking: pesquisa demonstra overlays 'interativos' capazes de ler pixels

Pesquisa do pesquisador Lyra demonstra técnica chamada "SVG clickjacking" que usa filtros SVG (feDisplacementMap, feColorMatrix, feComposite) para formar portas lógicas e ler pixels cross-origin. Um PoC contra Google Docs rendeu US$ 3.133,70; a técnica permite overlays interativos e até codificação de dados em QR codes, segundo cobertura do Cyber Security News.

04/12/2025 14:03 Riscos e Ameaças

Contratados são acusados de apagar 96 bancos de dados do governo

Dois ex-contratados federais da Virgínia foram presos e acusados de conspirar para roubar informações sensíveis e apagar até 96 bancos de dados governamentais, segundo reportagem da BleepingComputer. As matérias informam prisões e acusações criminais, mas não detalham todas as agências afetadas nem as técnicas usadas; a investigação criminal e auditorias contratuais seguem em curso.

04/12/2025 14:02 Cyber ataques

Campanha de phishing que imita Receita da Índia entrega AsyncRAT a empresas financeiras

Operação de phishing que imita a Receita da Índia usa e‑mails bilíngues e anexos ZIP protegidos por senha para entregar loaders que exploram regsvr32 e culminam em AsyncRAT; alvos são empresas do setor financeiro, segundo Raven.

04/12/2025 12:05 Riscos e Ameaças

Agências globais publicam orientação de segurança para integração de IA em OT crítico

Agências cibernéticas globais publicaram um documento de 25 páginas que apresenta quatro princípios para a integração segura de IA em sistemas OT de infraestrutura crítica; a matéria aponta o escopo, mas não lista os princípios no corpo do texto.

04/12/2025 12:04 Tendências

Campanha ValleyRAT usa falso Foxit PDF para implantar trojan via DLL side‑loading

Campanha ValleyRAT usa arquivos de recrutamento falsos e um executável que imita o Foxit PDF Reader para carregar msimg32.dll via DLL side‑loading; Trend Micro registrou pico de detecções em outubro e descreve a cadeia completa de execução e persistência.

04/12/2025 12:04 Riscos e Ameaças

Honeypot expõe esquema de ‘remote IT workers’ do Lazarus

Pesquisadores expuseram operadores do Lazarus (Famous Chollima) usando identidades alugadas e máquinas virtuais disfarçadas para infiltrar empresas ocidentais; observou-se uso de Astrill VPN, AnyDesk, Google Remote Desktop e extensões de automação.

04/12/2025 12:03 Cyber ataques

Procuradoria do Arizona processa Temu por suposto furto massivo de dados

O procurador-geral do Arizona abriu processo contra a Temu alegando que o app coletava GPS, lista de apps e outros dados sem consentimento; revisão forense teria identificado código classificado como malware. A Temu nega as acusações e outros estados também moveram ações.

04/12/2025 12:02 Vazamento de dados

Cinco ameaças que remodelaram a segurança web em 2025

Relatórios de 2025 apontam cinco vetores que transformaram a segurança web: IA em ataques, novas injeções, compromissos de supply‑chain em larga escala, abuso de registries e riscos em ferramentas de desenvolvimento. Defesa exige foco no pipeline e análise de comportamento.

04/12/2025 10:05 Tendências

Freedom Mobile confirma acesso não autorizado a dados de clientes

Freedom Mobile detectou em 23/10/2025 acesso não autorizado via conta de subcontratado, expondo nome, endereço, data de nascimento, telefones e números de conta de clientes. Cartões, senhas e PINs não foram afetados. Empresa bloqueou contas/IPs e recomenda monitoramento e cautela com phishing.

04/12/2025 10:05 Vazamento de dados