Últimas notícias de cibersegurança

Falha de injeção em OpenAI Codex CLI permitia comandos arbitrários — patch disponível

Check Point Research reportou uma falha de command injection no Codex CLI que permitia executar comandos arbitrários a partir de configuração em repositórios; OpenAI corrigiu a falha em Codex CLI 0.23.0 — usuários devem atualizar e tratar configs .codex/.env como sensíveis.

01/12/2025 14:03 Riscos e Ameaças

Vazamento atinge 33,7 milhões de clientes da Coupang, varejista sul‑coreana

Cobertura inicial indica que a varejista sul‑coreana Coupang sofreu um vazamento que expôs dados de 33,7 milhões de clientes; as matérias não detalham quais campos foram vazados nem cronologia da intrusão, exigindo esclarecimentos oficiais para avaliação completa do impacto.

01/12/2025 14:02 Vazamento de dados

Campanha ShadyPanda infecta 4,3 milhões de navegadores via extensões

Investigação técnica aponta que a campanha ShadyPanda utilizou extensões legítimas em Chrome e Edge para, por atualizações silenciosas, instalar backdoors RCE e spyware em 4,3 milhões de navegadores; cinco add‑ons ativos no Edge somam mais de 4 milhões de instalações, coletando histórico, keystrokes, fingerprinting e biometria comportamental.

01/12/2025 14:01 Riscos e Ameaças

Tomiris: APT readota ferramentas (Rust, Havoc, Discord) para mirar em ministérios e governos

Análises públicas mostram que o grupo APT Tomiris renovou seu arsenal em 2025, usando Go/Rust/Python, C2 via Telegram/Discord e um Rust Downloader que inventaria caminhos de arquivos sensíveis para um webhook do Discord; os ataques miram ministérios e entidades governamentais.

01/12/2025 12:02 Riscos e Ameaças

Falha no Azure APIM permite criação de contas cross-tenant mesmo com signup desativado

Pesquisa revela que desativar o cadastro no Azure APIM Developer Portal não bloqueia o endpoint /signup quando Basic Authentication está ativo; invasores podem usar manipulação do cabeçalho Host para criar contas em tenants alheios. Mitigação principal: remover o provedor "Username and password" e migrar para Azure AD.

01/12/2025 12:01 Riscos e Ameaças

CISA inclui CVE-2021-26829 (ScadaBR) no catálogo Known Exploited Vulnerabilities

A CISA incluiu a vulnerabilidade CVE-2021-26829, relacionada ao ScadaBR, em seu catálogo Known Exploited Vulnerabilities (KEV). A publicação não detalha versões afetadas, indicadores de comprometimento ou técnicas de exploração usadas no incidente hacktivista que motivou a entrada no KEV.

01/12/2025 10:02 Riscos e Ameaças

APT36 usa atalho .desktop e ELF em campanha contra agências do governo indiano

Uma campanha atribuída ao APT36 emprega arquivos .desktop para distribuir um ELF Pythonizado com capacidades de RAT contra agências do governo indiano. A cadeia de ataque apresenta um decoy PDF, persistência via systemd user services e infraestrutura com domínio lionsdenim[.]xyz e IP 185.235.137.90 (Frankfurt); o domínio foi registrado 22 dias antes da detecção.

01/12/2025 10:02 Cyber ataques

Operação privada de OAST em Google Cloud realizou 1.400 tentativas contra alvos no Brasil

Pesquisadores detectaram uma operação privada de OAST hospedada em Google Cloud que, entre out./nov. de 2025, realizou cerca de 1.400 tentativas de exploração contra mais de 200 CVEs com foco em alvos no Brasil. A infraestrutura combinou IPs do Google Cloud (seis scanners e um host OAST em 34.136.22.26), callbacks para subdomínios do domínio detectors-testing.com e uso de payloads modificados (ex.: TouchFile.class ligado a Fastjson 1.2.47). As fo

01/12/2025 10:02 Riscos e Ameaças

Linux 6.18 lançado com melhorias em drivers, USB e suporte a hardware

O kernel Linux 6.18 foi lançado em 30/11/2025 e traz suporte a Intel Wildcat Lake via Thunderbolt, suporte a Intel Nova Lake‑S no dwc3, correções em drivers de rede (RTL8127, sxgbe), melhorias em AMD display, ajustes em I/O industrial, Ceph/AFS e device mapper. O merge para 6.19 já foi aberto; 6.19 pode estender‑se até rc8.

01/12/2025 08:01 Tendências

CVE-2025-59789: falha crítica no Apache bRPC permite crash via JSON

Foi divulgada a CVE-2025-59789, uma falha crítica no componente json2pb do Apache bRPC que permite causar stack overflow (DoS) ao enviar JSON profundamente aninhado. Afeta Apache bRPC < 1.15.0; a correção está em bRPC 1.15.0 e também há patch disponível. A correção impõe um limite de recursão padrão de 100, ajustável via gflag json2pb_max_recursion_depth.

01/12/2025 08:01 Riscos e Ameaças

Bug no Windows 11 24H2 oculta ícone de senha na tela de bloqueio

Microsoft confirmou que a atualização de pré-visualização KB5064081 (agosto de 2025) e cumulativas subsequentes causam um bug em Windows 11 24H2/25H2 que torna o ícone de senha invisível na tela de bloqueio; a funcionalidade do botão permanece e a empresa orienta um workaround envolvendo posicionar o cursor sobre o espaço vazio.

01/12/2025 05:02 Riscos e Ameaças

Tomiris usa Telegram e Discord como C2 em ataques a governos

Pesquisas recentes indicam que o grupo Tomiris passou a empregar implantes que usam serviços públicos — como Telegram e Discord — como canais de comando e controle em operações dirigidas a ministérios, organizações intergovernamentais e entidades governamentais na Rússia. As matérias reportam objetivo de estabelecer acesso remoto e implantar ferramentas adicionais, mas não trazem IOCs ou lista de vítimas.

01/12/2025 05:02 Cyber ataques

CISA inclui XSS CVE-2021-26829 do OpenPLC/ScadaBR no KEV

CISA incluiu a vulnerabilidade CVE-2021-26829 (XSS, CVSS 5.4) do OpenPLC ScadaBR em seu catálogo Known Exploited Vulnerabilities, citando exploração ativa. A falha afeta versões para Windows e Linux; as fontes não detalham vetores, PoC ou escopo de vítimas.

30/11/2025 08:00 Riscos e Ameaças

Asahi diz que violação de dados afetou até 1,9 milhão de pessoas

Asahi Group Holdings concluiu a investigação de um ataque cibernético ocorrido em setembro e informou que até 1,9 milhão de pessoas foram impactadas. O material disponível apresenta variação entre 1,5 milhão e 1,9 milhão; não há detalhes públicos sobre o vetor, tipos de dados expostos ou medidas técnicas adotadas.

29/11/2025 14:00 Vazamento de dados

Vazamento indica OpenAI testando anúncios no ChatGPT para rollout público

Reportagem relata vazamento que confirma testes internos da OpenAI para inserir anúncios no ChatGPT, apontados como parte de preparação para um possível lançamento público; não há detalhes oficiais sobre formato, cronograma ou implicações de privacidade.

29/11/2025 10:01 Mercado