Últimas notícias de cibersegurança

EUA usaram armas cibernéticas para interromper defesas aéreas iranianas

O The Record relata que operações digitais dos EUA foram usadas em 2025 para perturbar sistemas de defesa aérea iranianos durante ataques ao programa nuclear. A ação é descrita como uma das mais sofisticadas já realizadas pelo U.S. Cyber Command. A reportagem não traz detalhes técnicos, IOCs nem confirmação oficial completa.

04/02/2026 14:02 Cyber ataques

Ferramenta ‘EDR killer’ abusa de driver EnCase assinado para desativar proteções

Pesquisadores identificaram uma ferramenta que abusa de um driver de kernel legítimo (EnCase), embora revogado, para desativar EDRs e identificar 59 produtos de segurança. A técnica explora assinaturas legítimas para executar código em kernel e dificultar a detecção e resposta dos times de segurança.

04/02/2026 12:03 Riscos e Ameaças

Ataques de phishing hospedados em Azure/Google/AWS complicam defesa corporativa

Pesquisas mostram aumento de campanhas de phishing empresarial que hospedam páginas maliciosas em serviços legítimos (Azure Blob, Google Firebase, AWS CloudFront), usando kits AiTM como Tycoon2FA, Sneaky2FA e EvilProxy para capturar credenciais e contornar detecções tradicionais baseadas em reputação.

04/02/2026 12:02 Riscos e Ameaças

Grupo Amaranth‑Dragon explora falha do WinRAR em campanhas de espionagem

Pesquisadores da Check Point Research atribuem ao cluster Amaranth‑Dragon — associado ao ecossistema APT41 — a exploração da falha CVE‑2025‑8088 no WinRAR em campanhas de espionagem contra órgãos governamentais e forças de segurança no Sudeste Asiático ao longo de 2025. Relatos descrevem execução remota via arquivos RAR maliciosos e estabelecimento de backdoors.

04/02/2026 12:01 Cyber ataques

Falha no Docker AI Assistant (DockerDash) permite RCE e roubo de dados, dizem pesquisadores

SecurityWeek reporta falha crítica no DockerDash — assistente de IA da Docker — que, devido a problemas na confiança contextual do MCP Gateway, pode permitir RCE e roubo de dados. Detalhes sobre versões afetadas e mitigações oficiais ainda não foram divulgados publicamente.

04/02/2026 10:03 Riscos e Ameaças

Campanha “shadow DNS” altera resolvers e usa evasão EDNS0 para permanecer oculta

Pesquisadores da Infoblox detectaram uma campanha que compromete roteadores e altera configurações DNS para resolvers maliciosos hospedados em redes ligadas à Aeza International. A infraestrutura evita detecção ao responder apenas a consultas sem EDNS0 e usa um TDS para direcionar payloads.

04/02/2026 10:03 Riscos e Ameaças

Ataque assistido por IA alcança privilégios admin em AWS em minutos, diz Sysdig

Pesquisa da Sysdig descreve um intruso que, usando LLMs e credenciais encontradas em buckets S3 públicos com dados RAG, escalou para privilégios administrativos na AWS em menos de 10 minutos. Vetores incluíram injeção de código em Lambdas (UpdateFunctionCode/Configuration) e abuso de recursos (p4d.24xlarge).

04/02/2026 10:02 Cloud

CISA adiciona SSRF no GitLab (CVE-2021-39935) ao catálogo KEV — exploração ativa

A CISA adicionou CVE‑2021‑39935 — uma falha SSRF no CI Lint API do GitLab — ao catálogo Known Exploited Vulnerabilities, indicando exploração ativa. A falha afeta edições Community e Enterprise; a agência exige remediação e recomenda aplicar patches, desativar o CI Lint API se necessário e revisar logs.

04/02/2026 10:01 Riscos e Ameaças

Campanha React2Shell registra 1,4M de tentativas; cryptominers e reverse shells

SecurityWeek relata 1,4 milhão de tentativas de exploração do React2Shell em uma semana; dois IPs concentraram a maior parte do tráfego e operadores entregaram cryptominers e reverse shells onde a exploração teve sucesso.

04/02/2026 08:02 Riscos e Ameaças

Ataques que exfiltram NTDS.dit ampliam risco de takeover em Active Directory

Relatório da Trellix, citado pela Cyber Security News, descreve aumento de ataques que exfiltram o NTDS.dit de controladores de domínio usando Volume Shadow Copies, PsExec e ferramentas como Mimikatz e SecretsDump, permitindo takeover de Active Directory.

04/02/2026 08:02 Riscos e Ameaças

Bugs no Google Looker permitem RCE cross‑tenant e exfiltração de dados

DarkReading reporta falhas no Google Looker que permitiriam execução remota cross‑tenant e exfiltração de dados: um usuário vulnerável do Looker poderia dar acesso a outros tenants no GCP. Detalhes técnicos e alcance por versão não foram divulgados no sumário consultado.

04/02/2026 08:01 Cloud

Django corrige múltiplas falhas SQLi e DoS críticas

O projeto Django lançou patches para seis vulnerabilidades, incluindo três SQL injection (CVE-2026-1207/1287/1312) que afetam PostGIS e FilteredRelation, além de vetores de DoS. Atualize para as versões 6.0.2, 5.2.11 ou 4.2.28 imediatamente.

04/02/2026 06:02 Riscos e Ameaças

CVE-2026-24512: Ingress-NGINX permite RCE e acesso a Secrets

Correção urgente para CVE-2026-24512 no ingress-nginx: falha em rules.http.paths.path permite injeção de configuração, execução remota de código e leitura de Secrets do cluster. Atualize para v1.13.7/1.14.3 ou aplique mitigação via admission controller.

04/02/2026 06:01 Riscos e Ameaças

Atualização do Chrome corrige duas falhas que permitem ACE e DoS

O Google lançou correções para duas vulnerabilidades de alta gravidade no Chrome: CVE-2026-1862 (type confusion no V8) e CVE-2026-1861 (heap overflow em libvpx). As falhas podem permitir execução arbitrária de código ou causar DoS; o fornecedor não confirmou exploração ativa. Administradores devem atualizar para as versões 144.0.7559.132/.133 imediatamente.

04/02/2026 05:02 Riscos e Ameaças

Eclipse impõe checagens de segurança para extensões no Open VSX

A Eclipse Foundation anunciou que exigirá verificações de segurança antes da publicação de extensões no Open VSX Registry para reduzir riscos na cadeia de suprimentos. O movimento é descrito como uma mudança proativa, mas o comunicado não traz detalhes sobre quais verificações serão aplicadas, cronograma ou impacto retroativo — informações que são essenciais para desenvolvedores e times de segurança.

04/02/2026 05:01 Riscos e Ameaças