Últimas notícias de cibersegurança

Vulnerabilidades em drivers NVIDIA permitem RCE e escalada

NVIDIA publicou correções para múltiplas vulnerabilidades em drivers Windows e Linux, vGPU e HD Audio (CVE‑2025‑33217, CVE‑2025‑33218, CVE‑2025‑33219, CVE‑2025‑33220 e CVE‑2025‑33237). As falhas, descobertas por pesquisadores como Kentaro Kawane, permitem execução de código local e escalada de privilégios; o componente vGPU representa risco para ambientes virtualizados e cloud gaming. A NVIDIA recomenda atualização imediata para as versões listad

30/01/2026 10:01 Riscos e Ameaças

Ataque ligado à Rússia brica dispositivos ICS na rede elétrica da Polônia

Relatório do SecurityWeek atribui a grupo Sandworm/Electrum uma intrusão que teria danificado (bricked) dispositivos ICS em 30 sites da rede elétrica da Polônia. A matéria indica alcance significativo, mas não detalha vetor de ataque, modelos afetados, indicadores de comprometimento ou confirmações oficiais sobre interrupções de fornecimento.

30/01/2026 08:01 Cyber ataques

SmarterMail corrige RCE não autenticado (CVE‑2026‑24423, CVSS 9.3)

SmarterTools corrigiu duas falhas no SmarterMail, incluindo CVE‑2026‑24423 (CVSS 9.3), uma RCE não autenticada no ConnectToHub API que afeta versões anteriores à build 9511. Instâncias expostas devem ser atualizadas ou isoladas imediatamente.

30/01/2026 06:03 Vazamento de dados

Ex‑engenheiro do Google condenado por roubar 2.000 segredos de IA

Linwei (Leon) Ding, ex‑engenheiro do Google, foi condenado por um júri federal por sete crimes de espionagem econômica e sete de furto de segredos comerciais após apropriar‑se de mais de 2.000 documentos confidenciais relacionados a IA, segundo comunicado do Departamento de Justiça.

30/01/2026 06:02 Tendências

Domínios com tema educacional ligados a infraestrutura bulletproof e TDS

Pesquisadores expuseram uma operação que usa domínios com aparência educacional como TDS para distribuir malware e phishing. O loader JavaScript ofuscado gera identificadores únicos por visitante, usa certificados Let’s Encrypt e opera em bulletproof hosting (ASN AS202015). Domínios resolvem para 185.33.84.0/23; payloads upstream apresentaram 504 em alguns testes.

30/01/2026 06:01 Riscos e Ameaças

Wireshark 4.6.3 corrige dissectors que permitiam crashes e loop infinito

Wireshark 4.6.3 corrige quatro vulnerabilidades em dissectors e parser que permitiam crashes e um loop infinito em HTTP3. A atualização é crítica para manter visibilidade de rede e prevenir negação de serviço em ferramentas de análise.

30/01/2026 05:02 Riscos e Ameaças

Malware em extensão do Open VSX usa Solana como canal de comando

Campanha maliciosa no Open VSX usou uma extensão falsa do Angular Language Service para infectar mais de 5.000 estações de desenvolvedores. O malware descriptografa payloads localmente e usa uma carteira Solana como canal de comando, entregando instruções via memos em transações e dificultando takedown.

30/01/2026 05:01 Cyber ataques

Microsoft associa falhas de boot no Windows 11 a atualização de dezembro

A Microsoft vinculou relatos de máquinas Windows 11 que não iniciaram após as atualizações de janeiro de 2026 a tentativas fracassadas de instalar o pacote de dezembro de 2025, que teriam deixado sistemas em um "improper state". Não há dados públicos sobre número de afetados, builds específicos ou procedimentos de mitigação detalhados, segundo cobertura do Bleeping Computer.

29/01/2026 22:00 Riscos e Ameaças

Ivanti alerta para duas falhas críticas em EPMM exploradas como zero‑day

Ivanti divulgou duas vulnerabilidades críticas em Endpoint Manager Mobile (CVE‑2026‑1281 e CVE‑2026‑1340) que foram exploradas em ataques zero‑day, segundo BleepingComputer. O resumo não traz detalhes técnicos ou versões afetadas; recomenda‑se consultar o advisory da Ivanti e aplicar correções com prioridade.

29/01/2026 20:03 Riscos e Ameaças

Campanha usa Hugging Face para hospedar milhares de variantes de APK que roubam credenciais

Pesquisadores identificaram uma campanha que hospeda milhares de variantes de um APK malicioso na plataforma Hugging Face, com objetivo de coletar credenciais de serviços financeiros e de pagamento. O relatório aponta o uso da infraestrutura pública, mas não traz métricas de vítimas ou IOCs no resumo disponível.

29/01/2026 20:02 Riscos e Ameaças

EUA revogam orientação sobre SBOMs exigidas para agências federais

O governo dos EUA rescindiu a orientação que obrigava agências federais a solicitar SBOMs e atestações de conformidade com o NIST SSDF, segundo DarkReading. A matéria afirma que as agências deixarão de exigir SBOMs, mas o efeito prático de longo prazo permanece incerto; recomenda‑se consultar o comunicado oficial para detalhes.

29/01/2026 20:01 Tendências

Apple bloqueia operadoras de capturar localização precisa

Apple anunciou recurso que bloqueia operadoras de coletar localização precisa, preservando compartilhamento com serviços de emergência e permissões de apps; detalhes técnicos e disponibilidade não foram divulgados.

29/01/2026 18:01 Tendências

Matanbuchus retorna com carregadores MSI e mudanças para evadir antivírus

A Zscaler ThreatLabz observou nova atividade do downloader Matanbuchus, que entrega estágios via instaladores MSI e rotaciona componentes para evitar detecção. Um C2 apontado foi hxxps://nady[.]io/check/robot.aspx, e algumas amostras apresentaram detecções zero em scanners.

29/01/2026 16:03 Riscos e Ameaças

Violação no Match Group expõe dados de Tinder, Hinge, OkCupid e Match

O Match Group confirmou um incidente de segurança que comprometeu dados de usuários de plataformas como Tinder, Hinge, OkCupid e Match.com. A empresa reconheceu o incidente, mas detalhes públicos sobre extensão e tipos de dados comprometidos ainda não foram divulgados.

29/01/2026 16:03 Vazamento de dados

Golpe em anúncios do Google usa 'Mac Cleaner' para direcionar usuários a sites maliciosos

Pesquisadores do MacKeeper identificaram anúncios do Google que redirecionavam usuários a páginas falsificadas de “Mac Cleaner” com instruções que, ao serem coladas no Terminal, baixavam e executavam scripts maliciosos. O Google removeu os anúncios após notificação.

29/01/2026 16:02 Riscos e Ameaças