Últimas notícias de cibersegurança

Financiamento em cybersecurity israelense atinge US$4,4 bi

Relatório da YL Ventures, citado pela SecurityWeek, mostra que o financiamento em empresas israelenses de cibersegurança atingiu US$4,4 bilhões. Em dez anos, o volume direcionado ao setor cresceu mais de 500%, segundo o levantamento. O texto disponível não detalha segmentação por subsegmento ou estágio dos aportes.

10/12/2025 13:00 Mercado

Kit de phishing 'Spiderman' mira clientes de dezenas de bancos europeus

O kit de phishing 'Spiderman' vem sendo usado para direcionar ataques a clientes de dezenas de bancos europeus e a usuários de criptomoedas, empregando páginas 'pixel‑perfect' que reproduzem visualmente serviços legítimos. A reportagem não lista instituições afetadas nem detalha vetores de distribuição ou IOCs, criando lacunas que dificultam quantificar o impacto. Enquanto isso, recomendações práticas incluem reforço de MFA, filtragem de links e

10/12/2025 12:00 Riscos e Ameaças

EUA indiciam ucraniana por apoio a hacktivistas pró‑Rússia

Promotores dos EUA indiciaram Victoria Dubranova por suposto apoio aos grupos hacktivistas pró‑Rússia CARR e NoName. As denúncias atribuem participação em campanhas que atingiram infraestruturas críticas — incluindo sistemas de água, eleitorais e instalações nucleares — e indicam pena superior a 25 anos se houver condenação. Fontes não divulgaram provas técnicas ou número de vítimas.

10/12/2025 11:02 Cyber ataques

Ataque usa ChatGPT e Grok para distribuir AMOS Stealer no macOS

Campanha descoberta por Huntress usa conversas públicas em ChatGPT e Grok para instruir usuários de macOS a colar comandos no Terminal que decodificam um script e instalam o AMOS Stealer. O ataque evita Gatekeeper, emprega dscl e sudo -S para escalonamento e persiste via LaunchDaemons. Equipes devem monitorar dscl/osascript e bloquear execuções codificadas.

10/12/2025 10:01 Cyber ataques

Microsoft corrige RCE em Outlook (CVE-2025-62562) — atualize

Microsoft lançou correção para a vulnerabilidade CVE-2025-62562, um use-after-free em Outlook que permite execução de código localmente quando usuário responde a e‑mails maliciosos. Atualizações estão disponíveis para a maioria das edições; macOS LTSC aguarda release.

10/12/2025 09:01 Riscos e Ameaças

Falha em FortiSandbox (CVE-2025-53949) permite injeção de comandos

Fortinet liberou correções para CVE-2025-53949, uma vulnerabilidade de injeção de comandos na GUI do FortiSandbox (CVSS 7.0). A falha requer autenticação e permite execução de comandos no sistema. A fabricante recomenda atualização imediata para 5.0.3 ou 4.4.8, ou migração das séries 4.2/4.0.

10/12/2025 08:01 Riscos e Ameaças

GeminiJack: zero‑click em Gemini Enterprise permitiu exfiltração de Workspace

Noma Labs demonstrou GeminiJack, um ataque zero‑click que explorava RAG em Gemini Enterprise/Vertex AI Search para exfiltrar resultados de Gmail, Calendar e Docs via um embed de imagem. Google separou Vertex AI Search de Gemini e aplicou correções no tratamento de instruções.

10/12/2025 07:04 Vazamento de dados

PCIe: falhas afetam processadores Intel e AMD, permitem divulgação e escalonamento

SecurityWeek relata PCIe flaws encontrados por equipes da Intel que afetam processadores Intel e AMD, com potencial para divulgação de dados, escalonamento de privilégios e DoS. Equipes devem aplicar firmwares e microcódigos fornecidos pelos vendors.

10/12/2025 07:04 Riscos e Ameaças

CISA: WinRAR zero‑day (CVE-2025-6218) está sendo explorado

CISA adicionou CVE-2025-6218 (WinRAR) ao catálogo de vulnerabilidades exploradas; trata‑se de path traversal com CVSS 9.8 que permite extração fora da pasta e execução de código. Agências têm até 30/12/2025 para aplicar correção.

10/12/2025 07:03 Cyber ataques

ICS Patch Tuesday: Siemens, Rockwell e Schneider corrigem falhas

SecurityWeek reporta que Siemens, Rockwell e Schneider liberaram correções para dezenas de vulnerabilidades em produtos industriais. Operadores de OT devem priorizar inventário, testes em ambiente controlado e aplicação das atualizações conforme boletins oficiais.

10/12/2025 07:02 Riscos e Ameaças

Zero-day em cldflt.sys (CVE-2025-62221) é explorado para escalar privilégios no Windows

A Microsoft publicou correções para CVE-2025-62221, um Use-After-Free no Cloud Files Mini Filter Driver (cldflt.sys) explorado na prática para elevação de privilégios. A falha, com CVSS 7.8, permite que um atacante com acesso local obtenha privilégios SYSTEM; patches oficiais foram liberados em 9 de dezembro de 2025.

10/12/2025 01:02 Riscos e Ameaças

Microsoft 365 sofre degradação de serviços na Austrália; Teams é o mais afetado

Usuários na Austrália relataram degradação em serviços Microsoft 365 — especialmente Microsoft Teams — com latência, falhas de login e timeouts. A Microsoft classificou o evento como “Service degradation” e usa o código MO1193724; investigações pela engenharia da empresa estão em andamento e administradores devem acompanhar o Service Health Dashboard.

10/12/2025 01:01 Cloud

Reino Unido sanciona empresas russas e chinesas por guerra de informação

O Reino Unido anunciou sanções contra empresas russas e chinesas acusadas de atuar em campanhas de guerra de informação. Autoridades falam em aumento de "hybrid threats" que miram infraestrutura crítica e democracias, mas a reportagem não lista alvos nem detalha medidas.

10/12/2025 00:00 Riscos e Ameaças

Empresas japonesas enfrentam impacto prolongado de ransomware

Relato do Dark Reading aponta que ataques de ransomware atingiram fabricantes, varejistas e órgãos do governo no Japão; muitas organizações levaram meses para recuperar operações. A matéria não detalha variantes, número de vítimas ou vetores de intrusão.

09/12/2025 22:00 Cyber ataques

SAP libera correções para três falhas críticas em dezembro

A SAP publicou as atualizações de dezembro corrigindo 14 vulnerabilidades em vários produtos, sendo três classificadas como críticas. O comunicado não traz CVEs ou versões afetadas; clientes devem consultar os avisos oficiais e aplicar os patches.

09/12/2025 20:00 Riscos e Ameaças