Últimas notícias de cibersegurança

Inotiv diz que dados pessoais de 9.542 pessoas foram roubados em ataque ransomware

A Inotiv confirmou que um ataque de ransomware resultou no roubo de dados pessoais de 9.542 pessoas — incluindo nomes, endereços, Social Security numbers, e informações financeiras e médicas — conforme reportado pelo SecurityWeek. A matéria não detalha o grupo responsável nem medidas técnicas específicas adotadas pela empresa.

04/12/2025 14:05 Vazamento de dados

Falha 'React2Shell' permite RCE em React e Next.js sem autenticação

Reportagem do BleepingComputer descreve a vulnerabilidade apelidada de 'React2Shell' no protocolo "Flight" das React Server Components, capaz de RCE sem autenticação em aplicações React e Next.js. As fontes não detalham patches ou CVE; equipes devem isolar serviços e acompanhar updates oficiais.

04/12/2025 14:04 Riscos e Ameaças

CISA inclui falha de upload do OpenPLC ScadaBR na lista de vulnerabilidades exploradas

A CISA adicionou a falha CVE-2021-26828 (CWE-434) do OpenPLC ScadaBR à sua lista de vulnerabilidades exploradas; a vulnerabilidade permite upload de JSP via view_edit.shtm e execução remota. O prazo de correção definido é 24/12/2025; a agência recomenda aplicar mitigações do fornecedor, seguir BOD 22-01 para nuvem ou descontinuar o uso se não houver correção.

04/12/2025 14:04 Riscos e Ameaças

SVG clickjacking: pesquisa demonstra overlays 'interativos' capazes de ler pixels

Pesquisa do pesquisador Lyra demonstra técnica chamada "SVG clickjacking" que usa filtros SVG (feDisplacementMap, feColorMatrix, feComposite) para formar portas lógicas e ler pixels cross-origin. Um PoC contra Google Docs rendeu US$ 3.133,70; a técnica permite overlays interativos e até codificação de dados em QR codes, segundo cobertura do Cyber Security News.

04/12/2025 14:03 Riscos e Ameaças

Contratados são acusados de apagar 96 bancos de dados do governo

Dois ex-contratados federais da Virgínia foram presos e acusados de conspirar para roubar informações sensíveis e apagar até 96 bancos de dados governamentais, segundo reportagem da BleepingComputer. As matérias informam prisões e acusações criminais, mas não detalham todas as agências afetadas nem as técnicas usadas; a investigação criminal e auditorias contratuais seguem em curso.

04/12/2025 14:02 Cyber ataques

Campanha de phishing que imita Receita da Índia entrega AsyncRAT a empresas financeiras

Operação de phishing que imita a Receita da Índia usa e‑mails bilíngues e anexos ZIP protegidos por senha para entregar loaders que exploram regsvr32 e culminam em AsyncRAT; alvos são empresas do setor financeiro, segundo Raven.

04/12/2025 12:05 Riscos e Ameaças

Agências globais publicam orientação de segurança para integração de IA em OT crítico

Agências cibernéticas globais publicaram um documento de 25 páginas que apresenta quatro princípios para a integração segura de IA em sistemas OT de infraestrutura crítica; a matéria aponta o escopo, mas não lista os princípios no corpo do texto.

04/12/2025 12:04 Tendências

Campanha ValleyRAT usa falso Foxit PDF para implantar trojan via DLL side‑loading

Campanha ValleyRAT usa arquivos de recrutamento falsos e um executável que imita o Foxit PDF Reader para carregar msimg32.dll via DLL side‑loading; Trend Micro registrou pico de detecções em outubro e descreve a cadeia completa de execução e persistência.

04/12/2025 12:04 Riscos e Ameaças

Honeypot expõe esquema de ‘remote IT workers’ do Lazarus

Pesquisadores expuseram operadores do Lazarus (Famous Chollima) usando identidades alugadas e máquinas virtuais disfarçadas para infiltrar empresas ocidentais; observou-se uso de Astrill VPN, AnyDesk, Google Remote Desktop e extensões de automação.

04/12/2025 12:03 Cyber ataques

Procuradoria do Arizona processa Temu por suposto furto massivo de dados

O procurador-geral do Arizona abriu processo contra a Temu alegando que o app coletava GPS, lista de apps e outros dados sem consentimento; revisão forense teria identificado código classificado como malware. A Temu nega as acusações e outros estados também moveram ações.

04/12/2025 12:02 Vazamento de dados

Cinco ameaças que remodelaram a segurança web em 2025

Relatórios de 2025 apontam cinco vetores que transformaram a segurança web: IA em ataques, novas injeções, compromissos de supply‑chain em larga escala, abuso de registries e riscos em ferramentas de desenvolvimento. Defesa exige foco no pipeline e análise de comportamento.

04/12/2025 10:05 Tendências

Freedom Mobile confirma acesso não autorizado a dados de clientes

Freedom Mobile detectou em 23/10/2025 acesso não autorizado via conta de subcontratado, expondo nome, endereço, data de nascimento, telefones e números de conta de clientes. Cartões, senhas e PINs não foram afetados. Empresa bloqueou contas/IPs e recomenda monitoramento e cautela com phishing.

04/12/2025 10:05 Vazamento de dados

Vazamento da Marquis atinge mais de 780 mil pessoas

Incidente da Marquis expôs dados pessoais e financeiros de mais de 780.000 pessoas, incluindo nomes, endereços, números de Social Security e números de cartão. Fontes não detalham vetor da intrusão nem medidas corretivas públicas; risco de fraude e roubo de identidade é elevado.

04/12/2025 10:04 Vazamento de dados

Cadeia de zero‑days em iOS usada por spyware mercenário para vigilância

Uma cadeia de exploração em iOS — envolvendo CVE‑2023‑41993, CVE‑2023‑41992 e CVE‑2023‑41991 — foi vinculada a operações de spyware mercenário que entregam payloads PREYHUNTER para vigilância persistente. Google Cloud identificou a cadeia em dispositivos no Egito; o vector inicia com um link em Safari e escala a privilégios de kernel.

04/12/2025 10:03 Cyber ataques

PickleScan: três zero‑days permitem execução remota em modelos PyTorch

Três vulnerabilidades críticas em PickleScan (CVE‑2025‑10155/56/57, CVSS 9.3) permitiam que modelos PyTorch em formato pickle fossem carregados sem análise, abrindo possibilidade de execução arbitrária de código. JFrog relatou os bugs; correção disponível na versão 0.0.31 (02/09/2025). Atualize e aplique sandboxes e formatos mais seguros.

04/12/2025 10:03 Riscos e Ameaças