Últimas notícias de cibersegurança

Nissan confirma vazamento após acesso não autorizado a servidores Red Hat

Nissan confirmou que um acesso não autorizado a servidores geridos por um contratante (Red Hat) expôs informações pessoais de cerca de 21.000 clientes da Nissan Fukuoka Sales Co., Ltd. Não foram comprometidos dados de pagamento; a montadora informou autoridades e planeja notificar os afetados e reforçar a governança de fornecedores.

22/12/2025 14:03 Vazamento de dados

Microsoft corrige UAF no Brokering File System (CVE‑2025‑29970)

Microsoft lançou patches para CVE‑2025‑29970, um use‑after‑free em bfs.sys (Brokering File System) que possibilita escalonamento local de privilégios em sistemas Windows com sandboxes (AppContainer/AppSilo). A exploração exige acesso com token AppSilo e ciclos intensos de IOCTL; a correção separa a desalocação em função dedicada.

22/12/2025 14:02 Riscos e Ameaças

PoC pública explora race‑condition no timer POSIX do kernel Linux

Foi divulgada uma PoC para CVE‑2025‑38352, uma condição de corrida em handle_posix_cpu_timers() do kernel Linux que possibilita use‑after‑free e escalonamento local de privilégios. A falha afeta builds como Linux LTS 6.12.33 e kernels 32‑bit (incluindo Android 32‑bit); patches upstream já foram liberados e administradores devem aplicar atualizações imediatamente.

22/12/2025 14:02 Riscos e Ameaças

BlindEagle usa SVG e PowerShell para atacar agências do governo colombiano

Pesquisadores descreveram uma campanha do grupo BlindEagle que usa um anexo SVG e um portal fraudulento para entregar uma cadeia multiestágio (JavaScript → PowerShell → downloader Caminho → DCRAT). A técnica de carregamento em memória e o uso de serviços legítimos para distribuição dificultam detecção; persistência foi alcançada por tarefas agendadas e chaves no registro.

22/12/2025 14:01 Cyber ataques

Grupo SideWinder usa falso site da receita indiana para distribuir backdoor Windows

Pesquisadores da Zscaler identificaram uma campanha do grupo APT SideWinder que usa e‑mails sobre impostos e um site falso da receita indiana para entregar um backdoor em Windows. O kit inclui DLL side‑loading, checagens de timezone para a região do Sul da Ásia e artefatos de persistência.

22/12/2025 12:32 Riscos e Ameaças

Integrante do grupo Nefilim se declara culpado em tribunal dos EUA

Um cidadão ucraniano declarou‑se culpado em processo federal nos EUA por acusações relacionadas a ataques usando o ransomware Nefilim contra empresas nos EUA, Canadá e Austrália, segundo o The Record. O relato confirma a admissão de culpa, mas não detalha vítimas, penas ou evidências técnicas.

22/12/2025 12:31 Riscos e Ameaças

Autoridade hídrica romena sofre ataque de ransomware no fim de semana

A autoridade nacional de gestão de águas da Romênia, Romanian Waters (Administrația Națională Apele Române), foi atingida por um ataque de ransomware no fim de semana, segundo o BleepingComputer. A reportagem confirma o incidente, mas não detalha alcance, grupo autor ou impacto operacional.

22/12/2025 12:30 Cyber ataques

Docker libera Docker Hardened Images (DHI) gratuitamente

Docker tornou gratuitos os Docker Hardened Images (DHI) sob Apache 2.0, incluindo SBOMs e SLSA Build Level 3. A iniciativa facilita adoção de imagens seguras, enquanto a oferta Enterprise permanece para SLAs e conformidade.

22/12/2025 12:03 Cloud

Vulnerabilidade "Sleeping Bouncer" afeta placas‑mãe Asus, Gigabyte, MSI e ASRock

Pesquisadores relataram a vulnerabilidade "Sleeping Bouncer" em placas‑mãe Asus, Gigabyte, MSI e ASRock que falha em inicializar proteção IOMMU no pré‑boot, permitindo potencial injeção de código via DMA. Fabricantes publicaram atualizações de BIOS; recomenda‑se patch e controle físico.

22/12/2025 12:03 Riscos e Ameaças

Coupang confirma violação que afetou 33,7 milhões de usuários

Coupang divulgou uma violação que afetou 33,7 milhões de clientes; o acesso indevido ficou sem detecção por quase cinco meses. A cobertura inclui análise sobre riscos de abuso de credenciais e recomendações de criptografia, mas não detalha publicamente quais campos foram vazados.

22/12/2025 12:02 Vazamento de dados

Clop expõe dados de quase 3,5 milhões na University of Phoenix

O grupo Clop afirma ter exfiltrado dados de quase 3,5 milhões de alunos, funcionários e fornecedores da University of Phoenix em uma intrusão ocorrida em agosto. A cobertura pública carece de lista detalhada de campos vazados e de confirmação técnica pela universidade; recomenda-se auditoria forense e notificações conforme regulação.

22/12/2025 12:01 Vazamento de dados

ASUS Live Update (CVE‑2025‑59374): contexto e por que nem toda alerta CISA é urgente

Análise mostra que CVE‑2025‑59374 refere‑se a um ataque supply‑chain em software ASUS Live Update já EoL. Para a maioria das empresas atualizadas o risco é baixo; equipes devem inventorizar e isolar instâncias legadas.

22/12/2025 10:03 Riscos e Ameaças

Lies‑in‑the‑Loop: pesquisa mostra como diálogos HITL podem ser forjados e levar a RCE

Pesquisa da Checkmarx demonstra 'Lies‑in‑the‑Loop', técnica que forja diálogos HITL em assistentes de código (Claude Code, Copilot Chat) para induzir RCE. Recomendações incluem isolamento, validação de payloads e exibição do código bruto antes de aprovação.

22/12/2025 10:03 Riscos e Ameaças

Gambit Cyber capta US$3,4 mi em rodada seed para produto de segurança

Gambit Cyber levantou US$3,4 milhões em seed para acelerar produto, expansão e parcerias. A cobertura não detalha valuation, investidores ou clientes; CISOs devem exigir POC e auditorias antes de adoção.

22/12/2025 10:02 Mercado

Phishing via .onmicrosoft.com: como funciona o novo golpe TOAD

Campanha usa domínios .onmicrosoft.com de tenants Azure para enviar convites com mensagens que induzem vítimas a ligar para suporte fraudulento. O tráfego transitando pela infraestrutura Microsoft dificulta a detecção e exige regras de transporte e auditoria antes de bloqueios em larga escala.

22/12/2025 10:01 Cyber ataques