Últimas notícias de cibersegurança

TAMECAT: backdoor PowerShell exfiltra credenciais de Edge e Chrome

TAMECAT é um backdoor PowerShell usado por campanhas atribuídas ao APT42 para exfiltrar credenciais de Microsoft Edge e Chrome. A campanha usa engenharia social via WhatsApp, VBScript de downloader, módulos PowerShell, C2 por Telegram/Discord/Firebase/Cloudflare e técnicas de extração em memória; a análise pública não traz contagem de vítimas.

30/01/2026 12:01 Riscos e Ameaças

GhostChat: spyware Android usa falso app de namoro e exfiltra dados

Pesquisadores identificaram GhostChat, um spyware Android usado em uma campanha de romance scam no Paquistão. Distribuído fora de lojas oficiais, o app apresenta perfis falsos e exige códigos embutidos; ao ser instalado, coleta identificadores, contatos e arquivos, monitora novas imagens a cada cinco minutos e mantém persistência via BOOT_COMPLETED e processos em foreground. Comunicação com C2 usa HTTPS.

30/01/2026 10:03 Cyber ataques

EUA revogam memorandos de segurança de software da era Biden

O White House revogou duas memorandos de segurança de software da administração Biden; embora os memorandos tenham sido cancelados, alguns recursos e guias derivados das políticas permanecem disponíveis para uso por agências. A cobertura pública é limitada e não especifica quais documentos foram revogados, exigindo acompanhamento junto a comunicações oficiais para avaliar impacto regulatório e contratual.

30/01/2026 10:02 Tendências

Vulnerabilidades em drivers NVIDIA permitem RCE e escalada

NVIDIA publicou correções para múltiplas vulnerabilidades em drivers Windows e Linux, vGPU e HD Audio (CVE‑2025‑33217, CVE‑2025‑33218, CVE‑2025‑33219, CVE‑2025‑33220 e CVE‑2025‑33237). As falhas, descobertas por pesquisadores como Kentaro Kawane, permitem execução de código local e escalada de privilégios; o componente vGPU representa risco para ambientes virtualizados e cloud gaming. A NVIDIA recomenda atualização imediata para as versões listad

30/01/2026 10:01 Riscos e Ameaças

Ataque ligado à Rússia brica dispositivos ICS na rede elétrica da Polônia

Relatório do SecurityWeek atribui a grupo Sandworm/Electrum uma intrusão que teria danificado (bricked) dispositivos ICS em 30 sites da rede elétrica da Polônia. A matéria indica alcance significativo, mas não detalha vetor de ataque, modelos afetados, indicadores de comprometimento ou confirmações oficiais sobre interrupções de fornecimento.

30/01/2026 08:01 Cyber ataques

SmarterMail corrige RCE não autenticado (CVE‑2026‑24423, CVSS 9.3)

SmarterTools corrigiu duas falhas no SmarterMail, incluindo CVE‑2026‑24423 (CVSS 9.3), uma RCE não autenticada no ConnectToHub API que afeta versões anteriores à build 9511. Instâncias expostas devem ser atualizadas ou isoladas imediatamente.

30/01/2026 06:03 Vazamento de dados

Ex‑engenheiro do Google condenado por roubar 2.000 segredos de IA

Linwei (Leon) Ding, ex‑engenheiro do Google, foi condenado por um júri federal por sete crimes de espionagem econômica e sete de furto de segredos comerciais após apropriar‑se de mais de 2.000 documentos confidenciais relacionados a IA, segundo comunicado do Departamento de Justiça.

30/01/2026 06:02 Tendências

Domínios com tema educacional ligados a infraestrutura bulletproof e TDS

Pesquisadores expuseram uma operação que usa domínios com aparência educacional como TDS para distribuir malware e phishing. O loader JavaScript ofuscado gera identificadores únicos por visitante, usa certificados Let’s Encrypt e opera em bulletproof hosting (ASN AS202015). Domínios resolvem para 185.33.84.0/23; payloads upstream apresentaram 504 em alguns testes.

30/01/2026 06:01 Riscos e Ameaças

Wireshark 4.6.3 corrige dissectors que permitiam crashes e loop infinito

Wireshark 4.6.3 corrige quatro vulnerabilidades em dissectors e parser que permitiam crashes e um loop infinito em HTTP3. A atualização é crítica para manter visibilidade de rede e prevenir negação de serviço em ferramentas de análise.

30/01/2026 05:02 Riscos e Ameaças

Malware em extensão do Open VSX usa Solana como canal de comando

Campanha maliciosa no Open VSX usou uma extensão falsa do Angular Language Service para infectar mais de 5.000 estações de desenvolvedores. O malware descriptografa payloads localmente e usa uma carteira Solana como canal de comando, entregando instruções via memos em transações e dificultando takedown.

30/01/2026 05:01 Cyber ataques

Microsoft associa falhas de boot no Windows 11 a atualização de dezembro

A Microsoft vinculou relatos de máquinas Windows 11 que não iniciaram após as atualizações de janeiro de 2026 a tentativas fracassadas de instalar o pacote de dezembro de 2025, que teriam deixado sistemas em um "improper state". Não há dados públicos sobre número de afetados, builds específicos ou procedimentos de mitigação detalhados, segundo cobertura do Bleeping Computer.

29/01/2026 22:00 Riscos e Ameaças

Ivanti alerta para duas falhas críticas em EPMM exploradas como zero‑day

Ivanti divulgou duas vulnerabilidades críticas em Endpoint Manager Mobile (CVE‑2026‑1281 e CVE‑2026‑1340) que foram exploradas em ataques zero‑day, segundo BleepingComputer. O resumo não traz detalhes técnicos ou versões afetadas; recomenda‑se consultar o advisory da Ivanti e aplicar correções com prioridade.

29/01/2026 20:03 Riscos e Ameaças

Campanha usa Hugging Face para hospedar milhares de variantes de APK que roubam credenciais

Pesquisadores identificaram uma campanha que hospeda milhares de variantes de um APK malicioso na plataforma Hugging Face, com objetivo de coletar credenciais de serviços financeiros e de pagamento. O relatório aponta o uso da infraestrutura pública, mas não traz métricas de vítimas ou IOCs no resumo disponível.

29/01/2026 20:02 Riscos e Ameaças

EUA revogam orientação sobre SBOMs exigidas para agências federais

O governo dos EUA rescindiu a orientação que obrigava agências federais a solicitar SBOMs e atestações de conformidade com o NIST SSDF, segundo DarkReading. A matéria afirma que as agências deixarão de exigir SBOMs, mas o efeito prático de longo prazo permanece incerto; recomenda‑se consultar o comunicado oficial para detalhes.

29/01/2026 20:01 Tendências

Apple bloqueia operadoras de capturar localização precisa

Apple anunciou recurso que bloqueia operadoras de coletar localização precisa, preservando compartilhamento com serviços de emergência e permissões de apps; detalhes técnicos e disponibilidade não foram divulgados.

29/01/2026 18:01 Tendências