Últimas notícias de cibersegurança

Zero‑day no caminho ACME permite contornar WAF da Cloudflare

Pesquisadores da FearsOff documentaram um bypass do WAF da Cloudflare via o caminho /.well-known/acme-challenge/, que permitia requisições alcançarem o origin mesmo com regras de bloqueio. A Cloudflare aplicou correção em 27/10/2025 e afirma não ter encontrado evidências de exploração ativa; operadores devem revisar exposição do origin e logs ACME.

19/01/2026 14:02 Cloud

Operação Poseidon: spear‑phishing usa Google Ads para entregar EndRAT

Pesquisadores relataram a Operation Poseidon, campanha de spear‑phishing que abusa de links de anúncios do Google para redirecionar vítimas a servidores comprometidos. Arquivos LNK e scripts AutoIt carregam variantes do EndRAT em memória; infraestrutura inclui sites WordPress invadidos e técnicas como web beacons e conteúdo invisível para evadir filtros. Relatório associa o padrão ao grupo Konni APT.

19/01/2026 14:01 Riscos e Ameaças

Conversores falsos via anúncios entregam RATs com assinatura digital

Campanha usa anúncios maliciosos para distribuir conversores trojanizados que instalam RATs persistentes assinados digitalmente. Nextron Systems observou uso de certificados de code signing e tarefas agendadas iniciando +1 dia após infecção; listou domínios de entrega e técnicas de detecção.

19/01/2026 12:03 Cyber ataques

SolyxImmortal: novo infostealer exfiltra dados via Discord

Pesquisadores descrevem o infostealer 'SolyxImmortal', que usa APIs e bibliotecas legítimas para exfiltrar dados via webhooks do Discord. Relatos públicos não trazem indicadores completos nem evidência de campanha em massa, mas destacam o risco de uso de infra legítima para contornar detecção.

19/01/2026 12:03 Riscos e Ameaças

Jordaniano admite nos EUA venda de acesso a 50 redes corporativas

Um homem de origem jordaniana declarou‑se culpado nos EUA por operar como access broker, vendendo acesso a pelo menos 50 redes corporativas. Parte das transações envolveu um agente undercover. Relatórios não especificam vetores de intrusão nem empresas afetadas.

19/01/2026 12:02 Cyber ataques

TP‑Link corrige falha que expunha câmeras VIGI a invasões

Pesquisa revelou uma falha em câmeras VIGI da TP‑Link com mais de 2.500 dispositivos expostos à internet; a fabricante liberou correção. Relatos públicos não trazem CVE, versão afetada ou evidência de exploração em massa — somente a contagem de dispositivos detectados e a disponibilidade do patch.

19/01/2026 12:01 Riscos e Ameaças

StackWarp: falha de hardware quebra proteções SEV‑SNP da AMD em Zen 1–5

Pesquisadores do CISPA divulgaram o StackWarp, falha de hardware que afeta SEV‑SNP em CPUs AMD (Zen 1–5) e permite a um host privilegiado executar código dentro de CVMs, minando garantias de integridade. A reportagem não traz posicionamento formal da AMD nem cronograma de correções.

19/01/2026 10:03 Cloud

Campanha com 5 extensões Chrome mira Workday, NetSuite e SuccessFactors

Pesquisa revela cinco extensões maliciosas para Chrome (quatro sob databycloud1104 e uma como softwareaccess) que roubam tokens, injetam cookies e apagam páginas administrativas em Workday, NetSuite e SuccessFactors, alcançando mais de 2.300 usuários. A técnica inclui extração de sessões a cada 60s e bloqueio via MutationObserver.

19/01/2026 10:03 Riscos e Ameaças

CVE-2025-14894: Livewire Filemanager permite RCE sem autenticação

Uma falha em Livewire Filemanager (CVE-2025-14894 / VU#650657) permite upload de PHP malicioso e execução remota sem autenticação, especialmente em instalações Laravel com php artisan storage:link. CERT/CC recomenda remover o serving público e aplicar allowlists de upload enquanto fornecedores não se pronunciam.

19/01/2026 10:02 Riscos e Ameaças

Polícia da Ucrânia e BKA desmantelam grupo russo responsável por ransomware

A Polícia Cibernética da Ucrânia, em cooperação com o BKA da Alemanha e parceiros europeus, identificou e buscou membros de um grupo russo‑afiliado acusado de realizar ataques de ransomware entre 2022 e 2025. Dois operadores técnicos foram localizados na Ucrânia; apreensões incluíram dispositivos e criptomoedas. Autoridades indicam ligações possíveis com a operação Conti e acionaram Interpol para o suposto organizador.

19/01/2026 10:01 Cyber ataques

Pesquisadores assumem domínio de rede de push maliciosa

Pesquisadores da Infoblox exploraram uma delegação de nameserver mal configurada para reclamar um domínio usado por uma rede de push maliciosa. Ao redirecionar o tráfego, capturaram dezenas de milhões de logs que detalham notificações, lures e comportamento de cliques em milhares de navegadores.

19/01/2026 08:02 Riscos e Ameaças

PDFSIDER: backdoor usado para evadir AV e EDR

PDFSIDER é um backdoor entregue via executável trojanizado do PDF24 Creator e que usa DLL sideloading, execução em memória e comunicação cifrada por DNS para evitar detecção por AV e EDR. Pesquisadores reportam uso por múltiplos grupos de ransomware e um intento contra uma empresa Fortune 100.

19/01/2026 08:01 Riscos e Ameaças

Ingram Micro: 42.000 afetados por ataque de ransomware

Um ataque de ransomware contra a Ingram Micro comprometeu cerca de 42.000 registros pessoais, incluindo nomes, datas de nascimento, números de identificação e dados relacionados a emprego. A reportagem não detalha vetor do ataque nem medidas de remediação adotadas pela empresa.

19/01/2026 08:01 Vazamento de dados

Falhas em Redmi Buds expõem chamadas e podem travar firmware

Pesquisadores reportam duas falhas no firmware dos Redmi Buds (3 Pro a 6 Pro): CVE-2025-13834 (leitura de memória não inicializada expondo dados de chamadas) e CVE-2025-13328 (DoS por flooding do canal RFCOMM). Exploração não exige emparelhamento e opera por rádio (~20 m). Xiaomi ainda não se manifestou; recomendação imediata: desativar Bluetooth quando não usado.

19/01/2026 06:03 Riscos e Ameaças

CrashFix: extensão maliciosa derruba navegadores e engana usuários

Relatório da Huntress descreve a campanha CrashFix: uma extensão falsa (NexShield) que deliberadamente trava navegadores, exibe avisos falsos e induz vítimas a colar comandos maliciosos do clipboard. Variantes priorizam máquinas de domínio e entregam um RAT Python (ModeloRAT). Recomenda-se remoção imediata, política de allowlist de extensões e investigação com IOCs da Huntress.

19/01/2026 06:02 Cyber ataques