Últimas notícias de cibersegurança

Vulnerabilidades em Tenda N300 e 4G03 Pro permitem execução remota como root

Falhas de injeção de comando em roteadores Tenda (N300 e 4G03 Pro) permitem execução remota como root; CVE‑2025‑13207 e CVE‑2024‑24481 afetam firmwares até v04.03.01.44 e v04.03.01.14, respectivamente. Tenda ainda não publicou patches; CERT/CC aponta mitigação e substituição em ambientes críticos.

24/11/2025 12:02 Riscos e Ameaças

Vazamento de documentos internos expõe estrutura e métodos do APT35

Vazamento de milhares de documentos internos do APT35 (Charming Kitten) expõe pipeline de exploração de Exchange, uso de ProxyShell, extração de Global Address Lists e playbooks com métricas operacionais; alvos listados incluem governos e setores críticos em várias regiões.

24/11/2025 12:02 Vazamento de dados

Vaga segunda onda Sha1‑Hulud compromete 25.000+ repositórios npm

Uma segunda onda da campanha Sha1‑Hulud comprometeu centenas de pacotes e alcançou mais de 25.000 repositórios npm, usando scripts de preinstall para roubo de credenciais e distribuição em cadeia de suprimentos. Fontes múltiplas apontam variações da ameaça e recomendam auditoria de dependências, isolamento de builds e rotação de segredos.

24/11/2025 12:02 Riscos e Ameaças

DeepSeek‑R1: prompts sobre Tibet/Uigures aumentam vulnerabilidades em código gerado

Pesquisa da CrowdStrike (coberta pelo The Hacker News) mostrou que o modelo DeepSeek‑R1 tende a gerar mais vulnerabilidades quando prompts mencionam temas sensíveis para a China (ex.: Tibet, Uigures); a matéria não inclui métricas detalhadas ou CVEs.

24/11/2025 10:03 Riscos e Ameaças

Relatório Kaspersky: Black Friday 2025 eleva phishing, trojans e ataques a gamers

Relatório Kaspersky (jan–out/2025) registra quase 4 milhões de ataques de phishing ligados ao comércio online, >20 milhões de tentativas contra plataformas de jogos e aumento de campanhas temáticas de Black Friday; Discord foi fortemente explorado.

24/11/2025 10:03 Tendências

Novo malware Python se embute em binários e injeta em cvtres.exe

K7 Labs descreve malware Python que esconde um fragmento marshalled .pyc num blob de 65 MB, reconstrói um runtime e injeta em cvtres.exe após múltiplas camadas de deobfuscação (Base64, BZ2, zlib, marshal), estabelecendo C2 criptografado.

24/11/2025 10:03 Riscos e Ameaças

ToddyCat: APT rouba tokens de navegador para acessar e‑mails corporativos

Pesquisa da Securelist mostra que o grupo ToddyCat evoluiu ferramentas (TomBerBil PowerShell) para coletar arquivos de navegador via SMB, extrair chaves DPAPI e tokens OAuth 2.0, permitindo acesso a e‑mails corporativos mesmo quando hospedados na nuvem.

24/11/2025 10:03 Cyber ataques

Shai Hulud: ataque à cadeia NPM compromete pacotes do Zapier e ENS

Campanha "Shai Hulud: The Second Coming" comprometeu contas NPM do Zapier e do ENS, injetando código self‑propagador em pacotes centrais; mais de 19.000 repositórios públicos com credenciais roubadas foram criados, requerendo rotação imediata de tokens e auditoria de dependências.

24/11/2025 10:03 Riscos e Ameaças

vLLM (CVE-2025-62164): RCE via deserialização de tensores em embeddings

A vulnerabilidade CVE-2025-62164 em vLLM (>= 0.10.2) permite corrupção de memória e potencial execução remota via desserialização de tensores em torch.load(); CVSS 8.8 — correção disponível em PR #27204.

24/11/2025 08:01 Riscos e Ameaças

Campanha de phishing usa 'rnicrosoft.com' para roubar logins

Campanha de phishing usa o domínio visualmente enganoso "rnicrosoft.com" (r+n mimetizando 'm') para induzir usuários a entregar credenciais; técnica explora kerning e renderização, com maior risco em dispositivos móveis.

24/11/2025 08:01 Riscos e Ameaças

Cox confirma invasão em Oracle EBS; 1,6 TB e 100 vítimas alegadas

Relatos indicam que mais de 1,6 TB de dados supostamente exfiltrados da Cox foram publicados por criminosos, que também listaram cerca de 100 vítimas alegadas; fontes públicas não detalham vetor, tipos de dados ou confirmação forense.

24/11/2025 08:01 Vazamento de dados

CrowdStrike encontra falhas de segurança em DeepSeek‑R1 ao acionar gatilhos políticos

Testes da CrowdStrike com 30.250 prompts mostram que o modelo DeepSeek‑R1 gera código com mais vulnerabilidades quando prompts incluem referências sensíveis (ex.: "Tibet"). Baseline de 19% de saídas vulneráveis subiu para 27,2%; em 45% dos casos com menções a Falun Gong o modelo recusou‑se a gerar código.

24/11/2025 06:01 Riscos e Ameaças

Plataforma de 'vagas' ligada à Coreia do Norte usa isca para infectar desenvolvedores de IA

Pesquisadores da Validin descobriram uma plataforma falsa (lenvny[.]com) que reproduz processos de contratação para atrais desenvolvedores de IA e profissionais de cripto; o fluxo inclui gravação de vídeo e um passo de "consertar webcam" que instala malware. A campanha segue o padrão denominado "Contagious Interview"/"ClickFix".

24/11/2025 06:01 Cyber ataques

ShadowPad explora falha no WSUS (CVE-2025-59287) para acesso total

Relatório da ASEC indica que o malware ShadowPad está sendo distribuído explorando CVE-2025-59287 em servidores com WSUS habilitado. A exploração usou a falha corrigida recentemente e envolveu ferramentas como PowerCat; detalhes sobre número de vítimas e versões afetadas não foram divulgados.

24/11/2025 06:01 Riscos e Ameaças

Wireshark 4.6.1 corrige falhas que permitem crash por pacote malformado

A Wireshark Foundation lançou a versão 4.6.1 corrigindo vulnerabilidades nos dissectors BPv7 (wnpa‑sec‑2025‑05) e Kafka (wnpa‑sec‑2025‑06) que permitem crash por pacote malformado. Ambientes que analisam tráfego externo devem atualizar imediatamente para 4.6.1 ou 4.4.11.

24/11/2025 05:02 Riscos e Ameaças