Últimas notícias de cibersegurança

Cyber Insights 2026: como a IA está mudando malware e defesas

SecurityWeek compilou percepções de líderes de segurança sobre o impacto da inteligência artificial em malware, ransomware e ataques centrados em identidade. O texto aponta aumento da automação ofensiva, necessidade de telemetria e análise comportamental e urgência em fortalecer controles de identidade. O artigo público é qualitativo e recomenda acompanhamento por relatórios com métricas.

02/02/2026 10:02 Tendências

ShadowHS: malware fileless para Linux opera totalmente na memória

Pesquisadores da Cyble descreveram o ShadowHS, um framework fileless para Linux que executa payloads cifrados em memória via file descriptors anônimos. O malware inclui rotinas de fingerprint de EDR, módulos latentes para roubo de credenciais, movimentação lateral, exfiltração por túneis em espaço de usuário e até capacidades de mineração. A operação exclusiva em memória complica resposta a incidentes e requer coleta de memória ativa.

02/02/2026 10:01 Riscos e Ameaças

Arsink RAT para Android exfiltra dados e mantém persistência em escala global

Análise revela campanha Arsink RAT que distribui APKs disfarçados de apps populares, exfiltra SMS, contatos, localização e gravações. Foram identificados ~45.000 IPs de vítimas, 1.216 APKs e 317 endpoints Firebase; maior incidência no Egito e Indonésia.

02/02/2026 08:03 Riscos e Ameaças

Hack na cadeia de suprimento do Notepad++ via provedor de hospedagem

Relatos apontam comprometimento de um provedor de hospedagem que permitiu um ataque à cadeia de suprimento afetando clientes do Notepad++. O acesso teria durado meses e servido para segmentar vítimas; detalhes técnicos e indicadores não foram publicados nas fontes consultadas.

02/02/2026 08:02 Riscos e Ameaças

Jogo NationStates confirma violação e tira site do ar para investigação

NationStates confirmou uma violação de segurança e tirou o site do ar para investigação. As informações públicas até agora são limitadas: não há escopo, vetores ou números de afetados detalhados divulgados pelas fontes consultadas.

02/02/2026 08:02 Vazamento de dados

Campanha massiva contra MongoDB expõe e destrói bases expostas

Relatórios públicos descrevem uma campanha automatizada que localiza instâncias MongoDB expostas, apaga dados e insere notas de resgate. Cerca de 3.100 instâncias sem controle foram confirmadas; ~45,6% exibem notas de resgate e pagamentos concentraram‑se em uma carteira Bitcoin.

02/02/2026 08:01 Cyber ataques

Open VSX: conta de desenvolvedor comprometida espalhou GlassWorm em extensões

Em 30/01/2026 quatro extensões publicadas pelo autor 'oorzc' no registro Open VSX receberam versões maliciosas que embutiam o GlassWorm. O ataque aproveitou recursos da conta do desenvolvedor para distribuir malware via updates de extensão.

02/02/2026 05:04 Riscos e Ameaças

Servidores de update do eScan foram comprometidos para distribuir malware

A infraestrutura de atualização do antivírus eScan (MicroWorld) foi usada para distribuir um downloader persistente por meio de updates maliciosos. A reportagem aponta comprometimento da cadeia de atualização, mas não traz métricas de alcance nem IoCs confirmados.

02/02/2026 05:03 Riscos e Ameaças

Vulnerabilidade "1‑Click" no OpenClaw permite RCE crítico

Pesquisadores da depthfirst detalharam uma cadeia de exploração “one‑click” no OpenClaw que permite RCE crítico (CVSS 9.8+). A falha combina ingestão insegura de gatewayUrl, conexão automática e vazamento de authToken; correção disponível em v2026.1.24-1.

02/02/2026 05:02 Riscos e Ameaças

Windows 11 exige UAC para acessar Storage em preview (KB5074105)

Microsoft liberou o preview KB5074105 que exige UAC ao acessar Settings > System > Storage em Windows 11 24H2 e 25H2. O pacote inclui SSU (KB5074104) e atualizações a componentes de IA (modelos 1.2601.1268.0). Administradores devem testar compatibilidade antes do rollout.

02/02/2026 05:01 Riscos e Ameaças

SQL injection crítico em produtos Johnson Controls (CVE-2025-26385)

A CISA republicou o aviso da Johnson Controls sobre CVE-2025-26385, uma falha de SQL injection com CVSS 10.0 que afeta seis produtos de controle industrial (ADS, ADX, LCS8500, NAE8500, SCT, CCT). A exploração pode permitir alteração, exclusão ou exfiltração de dados. Não há registro público de exploração até 27/01/2026; a agência recomenda isolamento de redes, segmentação, uso de VPNs seguras e reporte de atividades suspeitas.

01/02/2026 14:01 Riscos e Ameaças

Soluções de assinatura eletrônica essenciais para segurança em 2026

Guia técnico que compara 10 soluções de assinatura eletrônica (pdfFiller, DocuSign, Adobe, Dropbox Sign, OneSpan, Entrust, DigiCert, Zoho Sign, PandaDoc, Signeasy) e lista controles essenciais: SSO, MFA, trilha de auditoria, selagem tamper‑evident, criptografia e uso de PKI para workflows de alto risco. Inclui recomendações de implantação.

31/01/2026 14:01 Riscos e Ameaças

Pesquisa revela vazamento de fotos de perfis privados do Instagram

Reportagem do BleepingComputer indica que um pesquisador divulgou evidências de que links para fotos de perfis privados do Instagram foram acessíveis sem autenticação. A falha foi corrigida; a Meta fechou o relatório como "não aplicável" e não respondeu a pedidos de comentário. Não há dados públicos sobre o número de contas afetadas nem detalhes técnicos do vetor.

31/01/2026 12:01 Vazamento de dados

Campanha 'RedKitten' mira ONGs e ativistas, diz HarfangLab

HarfangLab reportou em janeiro de 2026 a campanha "RedKitten", atribuída a um ator persa alinhado a interesses estatais iranianos, que mira ONGs e ativistas que documentam abusos. Informações técnicas públicas são escassas; não há IOCs ou métricas de impacto divulgadas até o momento.

31/01/2026 10:00 Cyber ataques

AutoPentestX: toolkit automatizado de pentest para Linux

AutoPentestX, publicado por Gowtham Darkseid, é um toolkit open‑source para pentest em Kali/Ubuntu/Debian que integra Nmap, Nikto, SQLMap e Metasploit, gera relatórios PDF e armazena resultados em SQLite. Requer Python 3.8+ e modo seguro para evitar ações destrutivas.

31/01/2026 08:01 Tendências