Últimas notícias de cibersegurança

Copilot Studio: Connected Agents permite backdoor entre agentes

Zenity Labs descobriu que o recurso Connected Agents do Copilot Studio — ativado por padrão em novos agentes — permite que agentes maliciosos invoquem capacidades de agentes legítimos sem gerar registros de atividade. Em provas de conceito, pesquisadores mostraram como a funcionalidade pode ser usada para enviar e‑mails em massa e facilitar phishing, e recomendam desativar o recurso em agentes sensíveis e aplicar autenticação de ferramentas.

30/12/2025 06:01 Riscos e Ameaças

Operador preso por campanha KMSAuto teria infectado 2,8 milhões de sistemas

Autoridades prenderam um cidadão lituano ligado à distribuição de um malware disfarçado como KMSAuto; a reportagem afirma que a amostra teve 2,8 milhões de downloads. O trojan roubava dados do clipboard e foi ofertado dentro de instaladores piratas de ativação do Windows/Office.

29/12/2025 18:02 Cyber ataques

Kit de phishing com indícios de IA foca usuários do Outlook em ataques em massa

Pesquisa identificou um kit de phishing em espanhol que mira usuários do Outlook desde março de 2025; a operação usa uma assinatura de quatro emojis de cogumelo, enriquece credenciais via IP/geolocalização e exfiltra dados por bots do Telegram e webhooks do Discord. Variantes recentes sugerem uso de geração de código assistida por IA.

29/12/2025 18:01 Riscos e Ameaças

Nexpublica multada em €1,7 mi por falhas que levaram a vazamento

A CNIL multou a Nexpublica France em €1,7 milhão por deficiências de segurança associadas a um vazamento de dados, segundo o The Record. A reportagem não detalha o tipo ou o número de registros afetados, nem a fundamentação técnica da penalidade.

29/12/2025 16:01 Vazamento de dados

Logs do Windows expõem realidade de ataques 'sofisticados'

Análise da Huntress sobre três incidentes entre novembro e dezembro de 2025 mostra que atacantes que exploraram falhas em aplicações IIS frequentemente erraram e se adaptaram: tentativas frustradas de download via certutil, uso de binários como 815.exe e implementação posterior de exclusões do Windows Defender foram registrados, além da presença de um trojano Go identificado como agent.exe.

29/12/2025 16:01 Riscos e Ameaças

Vulnerabilidades Airoha em fones Bluetooth permitem sequestro de smartphones

Pesquisadores da ERNW divulgaram três CVEs em SoCs Airoha que expõem o protocolo RACE, permitindo leitura/escrita de memória e possível encadeamento para comprometer smartphones emparelhados. Modelos de marcas como Sony, Bose e JBL foram verificados como vulneráveis.

29/12/2025 14:04 Riscos e Ameaças

Campanha massiva atinge Adobe ColdFusion e 47 plataformas; 2,5M de requisições

GreyNoise e análise de telemetria registraram uma campanha que gerou >2,5 milhões de requisições maliciosas contra ColdFusion e 47 outras plataformas no Natal de 2025. A fase ColdFusion explorou desserialização WDDX/JNDI e usou milhares de domínios OAST para verificação de callbacks.

29/12/2025 14:03 Riscos e Ameaças

Sax divulga violação de dados de 2024 que afetou 220 mil pessoas

O escritório de contabilidade Sax confirmou que uma intrusão detectada em 2024 afetou cerca de 220.000 registros. A investigação levou mais de um ano para ser concluída; detalhes sobre tipos de dados expostos e medidas corretivas não foram divulgados.

29/12/2025 14:02 Vazamento de dados

Trust Wallet diz que ataque drena US$7 milhões de 2.596 carteiras

A Trust Wallet informou que uma exploração da extensão de navegador antes do Natal resultou no saque de cerca de US$7 milhões de aproximadamente 2.596 carteiras. A cobertura disponível confirma os números, mas não detalha o mecanismo técnico, autorias ou se houve recuperação de fundos.

29/12/2025 14:02 Vazamento de dados

Falha em fornecedor expõe milhares de funcionários da Korean Air

Korean Air teve dados de milhares de funcionários expostos após ataque ao fornecedor Korean Air Catering & Duty‑Free (KC&D). Reportagens confirmam o comprometimento do parceiro, mas não detalham tipos de dados ou extensão exata do vazamento.

29/12/2025 12:03 Vazamento de dados

Cinco ameaças que definiram a segurança em 2025

Relato analítico lista cinco ameaças que marcaram 2025, entre campanhas globais (como Salt Typhoon) e vulnerabilidades estratégicas (React2Shell). O texto destaca a convergência entre exploração rápida e abuso de ferramentas legítimas, impondo prioridades a CISOs.

29/12/2025 12:02 Tendências

Ex‑agente de suporte da Coinbase é preso na Índia por ajudar hackers

Autoridades na Índia prenderam um ex‑agente de suporte da Coinbase acusado de ajudar hackers a roubar informações sensíveis de um banco de dados da empresa. Reportagens confirmam a detenção, mas oferecem poucas informações sobre o escopo, os dados exfiltrados e as provas apresentadas.

29/12/2025 12:01 Cyber ataques

Ataque à cadeia de suprimento do EmEditor distribuiu infostealer via instalador

O instalador disponível no botão de download do site oficial do EmEditor foi relatado como malicioso e entregou um infostealer, configurando um ataque à cadeia de suprimento. Usuários e equipes devem validar assinaturas e escanear endpoints até haver esclarecimentos técnicos.

29/12/2025 10:03 Cyber ataques

Vazamento da Aflac atinge 22 milhões; SSNs e dados médicos expostos

Incidente na Aflac expôs dados de cerca de 22 milhões, incluindo nomes, endereços, SSNs, números de identificação e informações médicas/seguro. Falta informação pública sobre vetor de intrusão; vítimas devem receber suporte e empresas precisam auditar sistemas comprometidos.

29/12/2025 10:03 Vazamento de dados

Coupang dará US$1,17 bi em vouchers a 33,7 milhões por vazamento

Coupang anunciou emissão de US$1,17 bi em vouchers para compensar 33,7 milhões de pessoas afetadas por um vazamento de dados. Matérias confirmam o montante e o alcance, mas não detalham quais categorias de dados foram expostas nem desdobramentos regulatórios.

29/12/2025 10:02 Vazamento de dados