Últimas notícias de cibersegurança

WARP PANDA explora VMware vCenter para implantar web shells e backdoors

Pesquisadores identificaram o grupo WARP PANDA explorando ambientes VMware vCenter para implantar BRICKSTORM (backdoor), web shells JSP e implants internos (Junction, GuestConduit), usando tanto CVEs em vCenter quanto dispositivos de borda comprometidos para ganhar persistência e evadir detecção.

05/12/2025 08:02 Riscos e Ameaças

SeedSnatcher: malware Android mira seed phrases e carteiras de criptomoedas

SeedSnatcher é um malware Android que usa overlays e validação BIP39 para capturar seed phrases de carteiras móveis; distribuído via Telegram, mantém comunicação por WebSocket com servidor C2 e opera com estrutura comercial de agentes.

05/12/2025 07:06 Riscos e Ameaças

Splunk: falhas de permissão no Windows permitem escalada (CVE-2025-20386/20387)

Vulnerabilidades em Splunk Enterprise e Universal Forwarder para Windows (CVE-2025-20386/20387) decorrem de permissões incorretas em diretórios de instalação, permitindo acessos e possível escalada; a Splunk liberou versões corrigidas e instruções de mitigação via icacls.

05/12/2025 07:05 Riscos e Ameaças

Cacti: CVE-2025-66399 permite command injection por strings SNMP

CVE-2025-66399 em Cacti (até 1.2.28) permite command injection via campo snmp_community; Cacti 1.2.29 corrige o problema. A exploração exige autenticação e pode resultar em execução de comandos com privilégios do processo de monitoramento.

05/12/2025 07:04 Riscos e Ameaças

CISA descreve BRICKSTORM: backdoor para vSphere e Windows usado por atores PRC

A CISA divulgou detalhes sobre BRICKSTORM, um backdoor sofisticado usado por atores ligados ao PRC para manter persistência em ambientes VMware vSphere e Windows; o advisory traz recomendações operacionais, sem quantificar vítimas ou listar CVEs públicos.

05/12/2025 07:04 Riscos e Ameaças

Cloudflare sofre outage e aciona 500 Internal Server Error global

Cloudflare registrou 500 Internal Server Errors que afetaram Dashboard e APIs de gestão em 5 de dezembro; a empresa afirmou que CDN e proteções de borda seguiram operacionais, aplicou uma correção e monitora o resultado. A falha impactou automações e ferramentas administrativas.

05/12/2025 07:03 Cloud

Exploração em dispositivos Array AG: atores instalam webshells e criam usuários rogue

Reportagem aponta exploração ativa de uma vulnerabilidade de command injection em dispositivos Array AG Series VPN, com implantação de webshells e criação de contas administrativas rogue. A publicação não lista CVE nem versões afetadas; recomenda auditoria e mitigação imediata.

04/12/2025 22:01 Cyber ataques

Agentic AI e automação elevam triagem de ameaças

Cobertura do Black Hat Middle East relata que a Transurban está adotando agentic AI para automatizar triagem e scoring de alertas, com foco em reduzir carga analítica e acelerar respostas. A matéria descreve a abordagem e ressalta ausência de métricas públicas e detalhes técnicos.

04/12/2025 22:01 Tendências

CISA alerta para ataques 'Brickstorm' contra vSphere

A CISA alertou sobre ataques em andamento da família Brickstorm, que visam ambientes VMware vSphere em organizações governamentais e de tecnologia. A cobertura indica ligação de atores a um Estado (citada como China) e presença de um backdoor, mas não há, no resumo divulgado, detalhes técnicos, CVEs ou métricas de impacto — espera-se um advisory oficial para indicadores e mitigação.

04/12/2025 20:02 Cyber ataques

NCSC testa 'Proactive Notifications' para dispositivos expostos

O NCSC (Reino Unido) iniciou a fase de testes do serviço Proactive Notifications, destinado a notificar organizações sobre vulnerabilidades e dispositivos expostos em seus ambientes. O anúncio é sucinto: o piloto visa aumentar a visibilidade de falhas, mas não detalha métodos de detecção, critérios de participação ou governança de dados, pontos que serão decisivos para avaliar eficácia e riscos operacionais.

04/12/2025 20:01 Tendências

Índia revoga ordem para pré‑instalar app governamental "Sanchar Saathi" em smartphones

O Ministério das Comunicações da Índia ordenou a pré‑instalação do app governamental "Sanchar Saathi" em smartphones em 90 dias e exigiu que usuários não pudessem desativá‑lo; a exigência foi posteriormente revogada. A cobertura não inclui documentos oficiais ou detalhes técnicos do app.

04/12/2025 18:03 Riscos e Ameaças

Rússia bloqueia FaceTime e Snapchat por uso alegado em ataques terroristas

O regulador russo Roskomnadzor bloqueou FaceTime (Apple) e Snapchat (Snap Inc.), alegando uso das plataformas na coordenação de ataques terroristas; a cobertura não apresenta provas públicas, detalhes técnicos do bloqueio nem respostas das empresas.

04/12/2025 18:02 Riscos e Ameaças

Predator usa novo vetor ‘Aladdin’ para ataques zero‑click

Cobertura do BleepingComputer aponta que o spyware Predator, ligado à Intellexa, empregou um novo vetor chamado “Aladdin” para ataques zero‑click: a simples visualização de um anúncio malicioso teria sido suficiente para comprometer alvos específicos. O relato não traz CVE, indicadores ou contagens de vítimas.

04/12/2025 18:01 Cyber ataques

Relatório SpyCloud: usuários corporativos são 3x mais visados por phishing que por malware

Relatório da SpyCloud aponta crescimento de 400% em identidades comprometidas por phishing; quase 40% dos 28+ milhões de registros de phishing contêm e-mails corporativos, levando a conclusão de que usuários empresariais são três vezes mais visados por phishing que por malware infostealer.

04/12/2025 16:04 Tendências

Silver Fox usa falso instalador do Microsoft Teams para espalhar ValleyRAT na China

Operação do grupo Silver Fox usa SEO poisoning e um falso instalador do Microsoft Teams para distribuir ValleyRAT (Winos 4.0) contra organizações na China; a campanha inclui elementos de false-flag para confundir atribuição.

04/12/2025 16:04 Cyber ataques