Últimas notícias de cibersegurança

Microsoft desiste de limitar e-mails em massa no Exchange Online

A Microsoft cancelou a proposta de limitar a 2.000 destinatários externos por dia envios em massa no Exchange Online. A matéria reporta o recuo, mas não traz justificativas formais nem detalhes operacionais. Administradores devem acompanhar comunicados oficiais e reforçar monitoramento de comportamento de envio.

06/01/2026 18:01 Cloud

Duas extensões do Chrome exfiltram chats do ChatGPT e DeepSeek

Pesquisadores encontraram duas extensões maliciosas no Chrome Web Store que exfiltravam conversas do ChatGPT e DeepSeek e dados de navegação para servidores de atacantes. As duas extensões somavam mais de 900 mil instalações, segundo o The Hacker News. A matéria não detalha IOCs nem ações do Google.

06/01/2026 16:02 Vazamento de dados

JLR: volumes de atacado caem 43% após ciberataque

Jaguar Land Rover atribuiu a um ciberataque de setembro de 2025 a queda de 43% nos volumes de vendas no atacado no terceiro trimestre, segundo reportagem do BleepingComputer. A empresa relacionou o incidente à interrupção operacional, mas não detalhou vetor, exfiltração de dados ou medidas corretivas específicas.

06/01/2026 16:01 Mercado

Vulnerabilidade crítica em codec Dolby atinge Android; atualize para patch 2026-01-05

CVE-2025-54957 atinge o Dolby UDC (v4.5–4.13) e pode causar out-of-bounds write ao processar DD+ malformado; Google recomenda aplicar patch com nível 2026-01-05 ou posterior e priorizar updates em Pixels.

06/01/2026 14:03 Riscos e Ameaças

Plano de ação do governo britânico aponta falhas e anuncia 'reset' na política de cibersegurança

O Governo do Reino Unido anunciou um Government Cyber Action Plan para "resetar" sua política de cibersegurança, citando responsabilidades por risco pouco claras em todos os níveis e vulnerabilidade de órgãos públicos.

06/01/2026 14:03 Tendências

Falha crítica no AdonisJS permite gravação arbitrária de arquivos em servidores

CVE-2026-21440 é uma falha de path traversal no @adonisjs/bodyparser que permite gravar arquivos arbitrários via MultipartFile.move(); versões até 10.1.1 e 11.0.0-next.5 estão afetadas — atualize para 10.1.2/11.0.0-next.6.

06/01/2026 14:02 Riscos e Ameaças

Tribunal dos EUA ordena entrega de 20 milhões de logs anonimizados do ChatGPT

Juiz federal de Nova York confirmou ordem para que OpenAI entregue 20 milhões de registros anonimizados do ChatGPT a autores de ação por suposta violação de direitos autorais, sob protective order e protocolos de desidentificação.

06/01/2026 14:01 Tendências

Ferramenta open-source remove Copilot e Recall do Windows 11

RemoveWindowsAI é um utilitário open-source que permite remover ou desativar Copilot, Recall e outras integrações de IA no Windows 11. O projeto, com commits ativos em 6 de janeiro de 2026, oferece modos de backup/revert e um fallback TrustedInstaller para contornar proteções do sistema; exige testes antes de uso em produção.

06/01/2026 12:01 Tendências

CVE‑2025‑43530: bypass do TCC em macOS via VoiceOver tem PoC público, atualize para 26.2

CVE‑2025‑43530 permite contornar proteções TCC no macOS via VoiceOver (com.apple.scrod). Apple corrigiu o problema em macOS 26.2; um PoC público foi publicado, aumentando risco de exploração ativa. Administradores devem atualizar frotas imediatamente.

06/01/2026 10:03 Riscos e Ameaças

CVE‑2025‑68668 (n8n): falha 9.9 permite execução de comandos por usuários autenticados

CVE‑2025‑68668 (CVSS 9.9) em n8n permite que usuários autenticados com permissão de workflow executem comandos arbitrários no host. A correção está em n8n 2.0.0; mitigantes incluem desabilitar o Code Node ou desativar suporte Python até atualizar.

06/01/2026 10:03 Riscos e Ameaças

CloudEyE: MaaS que cresceu 30x e acumulou 100.000 detecções em H2/2025

ESET Research registrou um aumento de 30x nas detecções do MaaS CloudEyE em H2/2025, totalizando mais de 100.000 hits. A plataforma atua como downloader e cryptor para distribuir payloads como Rescoms, Formbook e Agent Tesla, com campanhas focadas em empresas da Europa Central e Oriental.

06/01/2026 10:02 Cyber ataques

PHALT#BLYX: e‑mails falsos a hotéis redirecionam para BSoD e instalam DCRat

Pesquisadores da Securonix relataram a campanha PHALT#BLYX, que usa e‑mails com iscas estilo ClickFix para induzir funcionários de hotéis europeus a páginas falsas de BSoD e, ao final, entregar o RAT DCRat. Não foram divulgados números de vítimas nem IOCs completos; atenção a downloads e execuções suspeitas.

06/01/2026 10:01 Cyber ataques

Falha em IDEs AI permite recomendação de extensões inexistentes e risco de supply chain

Pesquisadores da Koi demonstraram que IDEs AI derivadas do VSCode recomendavam extensões inexistentes no registro OpenVSX, deixando namespaces vagos que qualquer atacante poderia registrar e usar para distribuir extensões maliciosas. A análise mostrou mais de 1.000 instalações de placeholders e respostas divergentes dos fornecedores.

06/01/2026 08:02 Riscos e Ameaças

AccuKnox escolhe Connex para distribuir CNAPP Zero Trust no Sudeste Asiático

A AccuKnox nomeou a Connex Information Technologies como distribuidora autorizada no Sul e Sudeste Asiático para sua CNAPP alinhada a Zero Trust. O acordo foca em expansão via canal, enablement e suporte à adoção de workloads cloud‑native e Kubernetes, mas o release não divulga contratos, métricas de clientes ou detalhes técnicos de integração.

06/01/2026 08:02 Mercado

Loader commodity usa esteganografia e execução fileless em ataques direcionados

Pesquisadores da Cyble detalharam uma campanha que utiliza um loader commodity para distribuir RATs e info‑stealers contra manufatura e órgãos governamentais em Itália, Finlândia e Arábia Saudita. A cadeia de quatro estágios inclui phishing, esteganografia em PNGs, execução reflectiva em memória e uma biblioteca trojanizada que facilita injeção de processo e entrega do PureLog Stealer.

06/01/2026 08:01 Riscos e Ameaças