Últimas notícias de cibersegurança

Pax8 envia por engano planilha com dados internos a parceiros

Pax8 confirmou ter enviado por engano um e‑mail com uma planilha contendo informações comerciais internas a parceiros no Reino Unido. A matéria aponta discrepância sobre o escopo (título menciona 1.800 MSPs; corpo cita menos de 40 destinatários) e o número exato de registros expostos ainda é incerto.

14/01/2026 10:02 Vazamento de dados

Mandiant libera AuraInspector para auditar Aura do Salesforce

Mandiant lançou o AuraInspector, ferramenta open‑source CLI para identificar misconfigurações no endpoint Aura do Salesforce. Entre os recursos está um método GraphQL que contorna o limite de 2.000 registros; a ferramenta opera em modo somente leitura e gera relatórios acionáveis para correção.

14/01/2026 10:01 Cloud

Magecart reaparece com skimmer que fura checkouts e exfiltra cartões

Campanha Magecart ativa injeta skimmers JavaScript em checkouts (WordPress), captura dados de cartão e faturamento, aplica XOR (chave 777) e envia payloads codificados em Base64 a servidores de exfiltração. Técnicas incluem MutationObserver, ocultação de formulários e detecção de admin.

14/01/2026 08:03 Cyber ataques

Fortinet corrige duas falhas críticas em FortiFone e FortiSIEM

Fortinet liberou correções para duas vulnerabilidades críticas em FortiFone e FortiSIEM que podem ser exploradas sem autenticação e resultar em vazamento de configurações e execução de código. Detalhes técnicos e CVEs não foram publicados na matéria.

14/01/2026 08:03 Riscos e Ameaças

Elastic corrige falhas que permitem leitura arbitrária de arquivos e negação de serviço

Elastic disponibilizou correções para quatro vulnerabilidades em Kibana e componentes associados, incluindo CVE-2026-0532 (CVSS 8.6) que combina controle de caminho com SSRF e permite leitura arbitrária de arquivos via conectores maliciosos.

14/01/2026 08:02 Riscos e Ameaças

Robo-advisor Betterment confirma acesso não autorizado a dados de clientes

Betterment confirmou acesso não autorizado a seus sistemas; o invasor obteve informações de clientes e enviou mensagens de golpe com tema de criptomoedas. Detalhes sobre escopo e dados exatos acessados não foram divulgados.

14/01/2026 08:01 Vazamento de dados

Monroe University confirma vazamento com 320 mil afetados

Monroe University revelou que invasores roubaram informações pessoais, financeiras e de saúde de mais de 320.000 pessoas após um ataque em dezembro de 2024. A instituição confirmou o tipo de dados comprometidos, mas não detalhou vetores de ataque, sistemas afetados, ou se houve notificações a reguladores. Sem informações técnicas públicas, o alcance preciso e a presença de dados à venda permanecem incertos; recomenda-se monitoramento financeiro e

14/01/2026 06:01 Vazamento de dados

Campanha com tema de caridade entrega backdoor PluggyApe contra forças ucranianas

Relato do BleepingComputer indica que oficiais das Forças de Defesa da Ucrânia foram alvos de uma campanha com isca de caridade entre outubro e dezembro de 2025 que entregou um backdoor chamado PluggyApe. A cobertura não fornece IoCs ou métricas de alcance; recomenda‑se contenção e compartilhamento de indicadores via CERTs.

13/01/2026 22:00 Cyber ataques

Adobe corrige falha crítica do Apache Tika no ColdFusion

A Adobe lançou correções para 25 vulnerabilidades em seus produtos, incluindo uma falha crítica no Apache Tika usada pelo ColdFusion, segundo o SecurityWeek. A cobertura não especifica CVE ou versões afetadas; administradores devem consultar as notas oficiais da Adobe e aplicar patches com prioridade.

13/01/2026 18:03 Riscos e Ameaças

Hospital belga AZ Monica desliga servidores após ataque

O hospital belga AZ Monica desligou servidores, cancelou procedimentos e transferiu pacientes críticos após um ciberataque, segundo BleepingComputer. A cobertura informa o impacto operacional, mas não traz detalhes técnicos sobre vetor, possível ransomware ou exfiltração de dados.

13/01/2026 18:03 Cyber ataques

Vazamento em Central Maine Healthcare expôs mais de 145.000 pessoas

Central Maine Healthcare confirmou que um incidente ocorrido no ano passado expôs dados sensíveis de mais de 145.000 pessoas, segundo reportagem do BleepingComputer. A matéria não detalha os tipos exatos de informação comprometida nem o vetor do ataque, e recomenda-se aguardar comunicados forenses oficiais.

13/01/2026 18:02 Vazamento de dados

CrowdStrike compra Seraphic por US$420 milhões

A CrowdStrike fechou a compra da Seraphic por US$420 milhões, em movimento que complementa a recente aquisição da SGNL por US$740 milhões. A operação reforça foco em segurança de navegador e identidade; detalhes contratuais e roadmap de integração ainda não foram divulgados pelas empresas.

13/01/2026 18:01 Mercado

JPMorgan relata notificação sobre incidente em escritório de advocacia (Fried Frank)

Fried Frank está notificando clientes de alto perfil sobre um incidente de segurança; a matéria da SecurityWeek não detalha escopo técnico ou IOCs. Clientes devem exigir esclarecimentos e avaliar riscos legais e de exposição de dados.

13/01/2026 16:03 Vazamento de dados

Node.js corrige sete vulnerabilidades críticas em várias linhas

Node.js liberou atualizações que corrigem sete vulnerabilidades, incluindo três de alta gravidade que permitem vazamento de memória, bypass de permissões via symlink e DoS em HTTP/2. Versões 20.x, 22.x, 24.x e 25.x foram afetadas.

13/01/2026 16:03 Riscos e Ameaças

SSRF no FortiSandbox permite proxy para endpoints internos (CVE‑2025‑67685)

Fortinet corrigiu CVE‑2025‑67685, um SSRF no GUI do FortiSandbox que permite proxy de requisições para endpoints internos em texto. A exploração requer privilégios elevados; Fortinet recomenda atualizar as versões afetadas e auditar logs.

13/01/2026 16:02 Riscos e Ameaças