Últimas notícias de cibersegurança

LastPass alerta para phishing que mira senhas mestres

LastPass alerta para campanha de phishing ativa — surgida por volta de 19/01/2026 — que usa e‑mails de "manutenção" para convencer usuários a criar backups locais e revelar suas senhas mestres. Não há confirmação pública sobre número de vítimas; recomenda‑se não acatar comunicações não verificadas, habilitar MFA e revisar logs e procedimentos de resposta.

21/01/2026 05:02 Riscos e Ameaças

OpenAI ativa modelo no ChatGPT para estimar idade de usuários

OpenAI começou a implantar um modelo no ChatGPT para estimar a idade dos usuários e aplicar restrições de segurança voltadas a adolescentes, informa o BleepingComputer. A matéria confirma o rollout, mas não detalha dados usados, escopo regional, acurácia ou políticas de retenção — pontos críticos para avaliação de privacidade e conformidade.

20/01/2026 20:01 Tendências

Supremo dos EUA aceitará caso sobre mandados de geofence

O Supremo dos EUA aceitou analisar a constitucionalidade dos mandados 'geofence', que exigem que empresas entreguem dados de localização de celulares em áreas e períodos específicos. A reportagem não detalha o caso que chegou à Corte nem traz cronograma para julgamento.

20/01/2026 18:02 Tendências

Ataques de spam em massa exploram instâncias Zendesk

Uma campanha de spam em massa tem utilizado instâncias do Zendesk para distribuir mensagens maliciosas. O fornecedor afirma que não há indícios de violação ou vulnerabilidade no software e recomenda ignorar ou excluir e‑mails suspeitos; detalhes técnicos e escopo da operação não foram divulgados.

20/01/2026 18:01 Riscos e Ameaças

UE propõe saída gradual de fornecedores de alto risco de telecom

A União Europeia propôs medidas que tornam obrigatórias regras de cibersegurança para 5G e criam um mecanismo para a saída gradual de fornecedores considerados de alto risco. Observadores interpretam a iniciativa como direcionada a fornecedores chineses, mas a matéria não detalha critérios, prazos ou nomes de empresas afetadas.

20/01/2026 18:01 Riscos e Ameaças

Grupo Everest afirma ter exfiltrado 861 GB da McDonald’s Índia

O grupo Everest afirmou ter exfiltrado 861 GB de dados da McDonald’s Índia e publicou ameaça de divulgação. A empresa ainda não confirmou o incidente; sem verificação oficial, o escopo e a natureza dos dados permanecem incertos.

20/01/2026 16:03 Vazamento de dados

Gootloader ressurge com ZIPs malformados e alta evasão de deteção

Relatório descreve retorno do Gootloader com arquivos ZIP malformados, JScript de persistência e técnicas de 'hashbusting' que tornam a detecção por assinaturas difícil. O malware atua como initial access broker, abrindo caminho para campanhas de ransomware.

20/01/2026 16:03 Riscos e Ameaças

Falhas no framework Chainlit põem chatbots de IA em risco na nuvem

Relato do DarkReading aponta falhas no framework Chainlit que podem conceder poderes perigosos a atacantes em ambientes de nuvem. A cobertura via RSS é genérica e não lista CVEs, versões afetadas ou provas de exploração, exigindo acompanhamento técnico.

20/01/2026 16:02 Cloud

Comissão Europeia propõe lei para bloquear fornecedores de alto risco

A Comissão Europeia propôs legislação para remover fornecedores considerados de alto risco das redes de telecomunicações, buscando reduzir exposição a ataques estatais e cibercrime. A proposta é ampla, mas a cobertura ainda não detalha critérios, prazos ou impactos econômicos.

20/01/2026 16:01 Tendências

Estudo mostra que GPT‑5.2 gerou exploits «zero‑day» funcionais em testes

Um experimento mostrou que agentes baseados em GPT‑5.2 geraram mais de 40 exploits funcionais contra um bug no QuickJS em múltiplas configurações. Testes consumiram até 50 milhões de tokens e pouco mais de três horas no caso mais complexo, tornando a geração automatizada de exploits economicamente viável em escala.

20/01/2026 14:03 Tendências

Campanha de spear‑phishing usa resoluções judiciais argentinas para entregar RAT

Pesquisadores da Seqrite identificaram uma campanha de spear‑phishing dirigida ao Judiciário argentino que usa resoluções forjadas e atalhos (.LNK) para instalar um RAT em Rust. A cadeia envolve PowerShell oculto, um loader hospedado no GitHub e um executável final disfarçado no perfil do Edge.

20/01/2026 14:03 Riscos e Ameaças

Congresso dos EUA propõe extensão temporária de programas de cibersegurança

Legisladores incluíram em proposta de financiamento de US$1,2 trilhão uma extensão temporária de programas ligados ao compartilhamento de informações de segurança (CISA 2015). O movimento repete a solução de curto prazo adotada em meses recentes; texto final e duração ainda não foram divulgados.

20/01/2026 14:02 Mercado

Três falhas em servidor MCP da Anthropic permitem leitura de arquivos e execução de código

Três falhas no mcp-server-git da Anthropic permitem leitura/exclusão de arquivos e potencial execução de código via manipulação de contexto (prompt injection). Não há confirmação pública de exploração em massa; mitigação passa por isolamento e validação de conteúdo.

20/01/2026 12:01 Riscos e Ameaças

Falha crítica em plugin ACF Extended permite criação de admin sem autenticação

Uma falha crítica no plugin Advanced Custom Fields: Extended (CVE-2025-14533, CVSS 9.8) permitia a criação de contas administradoras via formulários públicos mapeados. Mais de 100.000 sites usam o plugin; o vendor liberou a versão 0.9.2.2 enquanto scanners e WAFs já recebem assinaturas.

20/01/2026 12:01 Riscos e Ameaças

Clipboard hijacker no Discord troca endereços e drena criptomoedas

Pesquisa da CloudSEK descreve uma campanha que distribui um hijacker de clipboard via Discord (Pro.exe/peeek.exe). O malware monitora a área de transferência ~3x/s, detecta endereços de criptomoedas com regexs codificadas e substitui por carteiras dos atacantes; transações ligadas às carteiras mostram desvios on‑chain em várias blockchains.

20/01/2026 08:02 Cyber ataques