Últimas notícias de cibersegurança

Operação da Coreia do Norte usa 'remote workers' para gerar US$600M

Pesquisadores e autoridades citados por reportagem identificam um programa da Coreia do Norte que usa operativos remotos com identidades roubadas para obter cerca de US$600M/ano. Duas variantes são descritas: infiltração direta em funções de TI e uso de empresas‑fronteiras para entrevistas maliciosas. O modelo explora lacunas em checagens de identidade, deepfakes e roteamento por proxies, criando riscos de IP, fraude e violação de sanções. O text

13/01/2026 06:01 Riscos e Ameaças

Extensão maliciosa no Chrome rouba chaves API da MEXC e permite saques

A extensão MEXC API Automator no Chrome marca permissões de saque em formulários de criação de chaves e exfiltra Access Key/Secret Key para um bot Telegram. Usuários devem remover a extensão e rotacionar chaves imediatamente.

13/01/2026 05:04 Riscos e Ameaças

Hikvision: duas falhas stack‑overflow (CVE-2025-66176 / 66177) exigem patch

Duas CVEs de stack overflow (CVE-2025-66176 e CVE-2025-66177, CVSS 8.8) em recursos de descoberta da Hikvision permitem crashes via pacotes forjados. A fabricante recomenda aplicar patches e segmentar redes.

13/01/2026 05:03 Riscos e Ameaças

Campanha AsyncRAT oculta por Cloudflare free‑tier e TryCloudflare

Campanha que entrega AsyncRAT usa Cloudflare free tier e túneis TryCloudflare para ocultar WebDAV e scripts, baixando Python embed e persistindo via Startup; Trend Micro documentou a cadeia técnica.

13/01/2026 05:02 Riscos e Ameaças

CVE-2026-21858: 105 mil instâncias n8n expostas a RCE crítico

CVE-2026-21858 é uma RCE crítica no n8n que deixou 105.753 instâncias públicas vulneráveis. A falha atinge n8n 1.65.0–1.120.x; atualizar para 1.121.0 é urgente para evitar tomada de instância e exposição de credenciais.

13/01/2026 05:02 Riscos e Ameaças

Hacker condenado a 7 anos por invasões aos portos de Rotterdam e Antuérpia

O Tribunal de Apelação de Amsterdã condenou um neerlandês de 44 anos a sete anos de prisão por múltiplos crimes, incluindo invasão de computadores e tentativa de extorsão, relacionados a ataques aos portos de Rotterdam e Antuérpia. A reportagem não detalha vetor, alcance técnico ou impactos operacionais, que continuam sem divulgação pública.

12/01/2026 22:01 Cyber ataques

Golpe usa ‘browser‑in‑browser’ para roubar logins do Facebook

BleepingComputer relata crescimento no uso da técnica browser‑in‑the‑browser (BitB) para capturar logins do Facebook nos últimos seis meses. A tática usa janelas falsas que imitam o formulário de autenticação; o artigo descreve a tendência e o funcionamento geral, mas não publica IOCs ou estatísticas de sucesso.

12/01/2026 20:02 Riscos e Ameaças

Botnet GoBruteforcer atinge mais de 50 mil servidores Linux

Relatório do Dark Reading descreve uma versão aprimorada do botnet GoBruteforcer que teria comprometido mais de 50.000 servidores Linux, explorando credenciais fracas e configurações geradas por IA. A matéria destaca escala e vetores gerais, mas não publica IOCs ou inventário técnico completo. Organizações devem revisar senhas, MFA e configurações automatizadas.

12/01/2026 20:02 Riscos e Ameaças

BreachForums vazado: 324 mil perfis de cibercriminosos expostos

Relatório do Dark Reading aponta vazamento de um dump com cerca de 324 mil perfis do fórum BreachForums, incluindo identidades e detalhes de administradores e membros. O artigo informa o tamanho do material vazado, mas não especifica os campos expostos nem a origem técnica do vazamento. Autoridades e pesquisadores podem usar o conteúdo para investigações; faltam confirmações oficiais e inventário detalhado do dump.

12/01/2026 20:01 Vazamento de dados

FBI alerta sobre 'quishing' com QR codes por APT norte‑coreana

O FBI alertou para uma campanha de "quishing" que usou QR codes em e‑mails de phishing atribuída ao grupo APT Kimsuky. Alvos incluem agências governamentais, ONGs e instituições acadêmicas; detalhes técnicos públicos são limitados.

12/01/2026 18:04 Cyber ataques

CISA instrui agências a corrigir falha RCE no Gogs explorada em ataques zero‑day

A CISA ordenou que agências federais corrijam instâncias do Gogs após exploração ativa de uma falha RCE considerada de alta severidade. O incidente foi relatado como exploração zero‑day; detalhes técnicos e versões vulneráveis não foram divulgados publicamente.

12/01/2026 18:03 Riscos e Ameaças

Armênia investiga venda de 8 milhões de registros oficiais em fórum hacker

Apareceu em fórum underground uma oferta de cerca de 8 milhões de registros ligados a notificações oficiais da Armênia, incluindo comunicações de polícia e judiciários, pelo preço anunciado de US$ 2.500. Autoridades investigam a origem e a veracidade do material.

12/01/2026 18:02 Vazamento de dados

Blackout de internet no Irã pode se estender por dias, dizem monitoras

Monitoras de conectividade afirmam que o apagão total da internet no Irã segue em curso e que o governo planeja ativar uma lista branca de sites aprovados, indicando que o bloqueio pode se estender por vários dias. Não há detalhes oficiais sobre escopo ou duração.

12/01/2026 18:02 Riscos e Ameaças

Servidor de desenvolvimento da Target sai do ar após suposta cópia de código

Hackers afirmam ter publicado e estarem vendendo trechos de repositórios internos da Target; após ser notificada, a empresa viu as amostras removidas e seu servidor de desenvolvimento tornar-se inacessível. A cobertura não detalha o volume de código comprometido, presença de segredos ou impacto em produção; investigações e esclarecimentos oficiais são aguardados.

12/01/2026 16:02 Riscos e Ameaças

University of Hawaii Cancer Center relata ataque e furto de dados de participantes

A University of Hawaii afirmou que o Cancer Center foi invadido em agosto de 2025 e que um grupo de ransomware exfiltrou dados de participantes de estudos, incluindo documentos dos anos 1990 com Social Security numbers. A matéria não quantifica afetados, nem identifica o ator da ameaça ou vetores de intrusão; investigações e comunicações oficiais seguem pendentes de detalhes.

12/01/2026 16:01 Vazamento de dados