Últimas notícias de cibersegurança

VoidLink altera playbook de rootkits com compilação de kernel e IA

VoidLink é um framework de rootkit para Linux descoberto por Check Point Research que usa compilação de kernel lado‑servidor, carregamento em memória e evasão adaptativa, incluindo detecção de produtos como CrowdStrike e SentinelOne. Relatórios da Sysdig descrevem técnicas de anti‑análise e indícios de uso de IA no desenvolvimento; fontes públicas não informam escala de comprometimentos.

20/01/2026 08:01 Riscos e Ameaças

OpenAI lança ChatGPT Go ($8) com anúncios — riscos à privacidade

OpenAI lançou o ChatGPT Go por US$8/mês, com suporte a anúncios no plano Go e no gratuito. A mudança preocupa equipes de segurança: conversas e padrões de uso podem ser usados para segmentação, criando risco de exfiltração de dados corporativos via contas pessoais. Recomenda‑se bloquear Go em ambientes corporativos até esclarecimentos.

20/01/2026 05:03 Tendências

Campanha TamperedChef usa Google Ads para distribuir infostealer via PDFs

A campanha TamperedChef distribui um infostealer via instaladores trojanizados promovidos por anúncios de busca. Usuários baixam um Appsuite‑PDF.msi que estabelece persistência e, após ~56 dias, coleta credenciais e cookies. Sophos detectou mais de 100 sistemas; a operação usou certificados válidos para evitar SmartScreen.

20/01/2026 05:02 Riscos e Ameaças

WhisperPair: falha crítica no Fast Pair pode sequestrar earbuds

Pesquisadores da KU Leuven revelaram a vulnerabilidade WhisperPair (CVE-2025-36911) no Fast Pair, que permite pareamento não autorizado e controle de earbuds e outros acessórios. A falha afeta centenas de milhões de dispositivos de fabricantes como Sony, Xiaomi e JBL; correções dependem de firmware dos fabricantes.

20/01/2026 05:01 Riscos e Ameaças

PDFSider: nova família de malware usada contra empresa Fortune 100 do setor financeiro

BleepingComputer relata que o novo strain PDFSider foi usado para entregar cargas maliciosas em sistemas Windows de uma empresa Fortune 100 do setor financeiro. O material público é limitado; amostras e IOCs ainda não foram divulgados.

19/01/2026 20:03 Cyber ataques

Evelyn Stealer: extensão maliciosa usa VS Code para comprometer estações de desenvolvedor

Campanha Evelyn Stealer usa extensão trojanizada do Visual Studio Code que instala um falso Lightshot.dll para disparar um chain de downloaders; payload final rouba senhas, cookies, carteiras e arquivos e envia para FTP controlado pelos operadores.

19/01/2026 20:03 Riscos e Ameaças

Remcos RAT disfarçado de instalador VeraCrypt entrega cadeia de ataque complexa

Pesquisa da ASEC reporta campanha que distribui Remcos RAT usando instaladores falsos do VeraCrypt e outras iscas; cadeia de oito estágios em VBS/PowerShell termina com injector .NET comunicando-se por Discord webhooks.

19/01/2026 20:02 Cyber ataques

Extensão falsa 'NexShield' trava navegadores e prepara ataques ClickFix

Campanha de malvertising distribui extensão falsa chamada NexShield para Chrome/Edge que intencionalmente trava o navegador como etapa preparatória para ataques "ClickFix". Relatório descreve comportamento e recomendações básicas de mitigação para equipes de segurança.

19/01/2026 20:01 Riscos e Ameaças

Campanha imita Malwarebytes e distribui infostealer

Pesquisa da VirusTotal documentou uma campanha (11–15 Jan 2026) que distribui ZIPs falsos se passando pelo Malwarebytes. O ataque usa DLL sideloading via CoreMessaging.dll (behash 4acaac53c8340a8c236c91e68244e6cb) para dropar infostealers que visam credenciais e carteiras de criptomoedas.

19/01/2026 18:02 Riscos e Ameaças

Leaks expõem infraestrutura por trás do BlackBasta

Vazamentos de 2025 expuseram mensagens e bases de dados que conectam o grupo BlackBasta ao provedor bulletproof Media Land (operando como Yalishanda). Documentos mostram ~200 servidores, vínculos operacionais e suportes técnicos; OFAC e parceiros aplicaram sanções em novembro de 2025 contra a empresa e indivíduos mencionados.

19/01/2026 18:01 Riscos e Ameaças

Governo do Reino Unido alerta para ataques DDoS persistentes de hacktivistas russos

O governo do Reino Unido emitiu um alerta sobre atividade contínua de hacktivistas alinhados à Rússia que realizam ataques DDoS contra infraestrutura crítica e governos locais. O aviso destaca risco de indisponibilidade e recomenda reforçar mitigação, contratos com provedores anti‑DDoS e planos de continuidade.

19/01/2026 16:03 Cyber ataques

Falha de prompt injection em Google Gemini permitia exfiltrar dados do Calendar

Pesquisadores da Miggo Security relataram uma falha de prompt injection no Google Gemini que teria permitido burlar guardrails e usar convites do Google Calendar para extrair dados privados. Não há, na cobertura consultada, confirmação pública de correção pela Google nem evidência de exploração em larga escala.

19/01/2026 16:02 Riscos e Ameaças

Fraude sem invasão: golpistas redirecionaram salários por engenharia social

Unit 42 descreve ataque em que criminosos, sem malware, usaram engenharia social para convencer help desks a resetar credenciais e registrar e‑mails externos, permitindo redirecionar depósitos salariais. O caso evidencia fragilidade em processos humanos e recomenda endurecimento de validações, monitoramento de métodos de recuperação e treinamentos para suporte.

19/01/2026 16:02 Riscos e Ameaças

WSL2 vira abrigo silencioso para invasores; SpecterOps detalha tática

Pesquisadores da SpecterOps demonstram como o WSL2 pode ser usado como ambiente de persistência e pivô, permitindo que ferramentas maliciosas operem dentro do convidado Linux enquanto a telemetria Windows registra apenas execuções superficiais (wsl.exe). O alerta enfatiza a necessidade de instrumentação profunda do WSL2, regras de correlação e revisão de EDR para reduzir dwell time e perda de visibilidade.

19/01/2026 16:01 Riscos e Ameaças

Homem admite vazar dados do Supremo no Instagram

Reportagem informa que um homem do Tennessee se declarou culpado por invadir o sistema de e‑filing da Suprema Corte dos EUA e por acessar contas na AmeriCorps e no Department of Veterans Affairs; ele admitiu vazar dados no Instagram. A cobertura pública não detalha escopo ou volume de informações exfiltradas.

19/01/2026 14:02 Vazamento de dados