Últimas notícias de cibersegurança

Linux 6.18 lançado com melhorias em drivers, USB e suporte a hardware

O kernel Linux 6.18 foi lançado em 30/11/2025 e traz suporte a Intel Wildcat Lake via Thunderbolt, suporte a Intel Nova Lake‑S no dwc3, correções em drivers de rede (RTL8127, sxgbe), melhorias em AMD display, ajustes em I/O industrial, Ceph/AFS e device mapper. O merge para 6.19 já foi aberto; 6.19 pode estender‑se até rc8.

01/12/2025 08:01 Tendências

CVE-2025-59789: falha crítica no Apache bRPC permite crash via JSON

Foi divulgada a CVE-2025-59789, uma falha crítica no componente json2pb do Apache bRPC que permite causar stack overflow (DoS) ao enviar JSON profundamente aninhado. Afeta Apache bRPC < 1.15.0; a correção está em bRPC 1.15.0 e também há patch disponível. A correção impõe um limite de recursão padrão de 100, ajustável via gflag json2pb_max_recursion_depth.

01/12/2025 08:01 Riscos e Ameaças

Bug no Windows 11 24H2 oculta ícone de senha na tela de bloqueio

Microsoft confirmou que a atualização de pré-visualização KB5064081 (agosto de 2025) e cumulativas subsequentes causam um bug em Windows 11 24H2/25H2 que torna o ícone de senha invisível na tela de bloqueio; a funcionalidade do botão permanece e a empresa orienta um workaround envolvendo posicionar o cursor sobre o espaço vazio.

01/12/2025 05:02 Riscos e Ameaças

Tomiris usa Telegram e Discord como C2 em ataques a governos

Pesquisas recentes indicam que o grupo Tomiris passou a empregar implantes que usam serviços públicos — como Telegram e Discord — como canais de comando e controle em operações dirigidas a ministérios, organizações intergovernamentais e entidades governamentais na Rússia. As matérias reportam objetivo de estabelecer acesso remoto e implantar ferramentas adicionais, mas não trazem IOCs ou lista de vítimas.

01/12/2025 05:02 Cyber ataques

CISA inclui XSS CVE-2021-26829 do OpenPLC/ScadaBR no KEV

CISA incluiu a vulnerabilidade CVE-2021-26829 (XSS, CVSS 5.4) do OpenPLC ScadaBR em seu catálogo Known Exploited Vulnerabilities, citando exploração ativa. A falha afeta versões para Windows e Linux; as fontes não detalham vetores, PoC ou escopo de vítimas.

30/11/2025 08:00 Riscos e Ameaças

Asahi diz que violação de dados afetou até 1,9 milhão de pessoas

Asahi Group Holdings concluiu a investigação de um ataque cibernético ocorrido em setembro e informou que até 1,9 milhão de pessoas foram impactadas. O material disponível apresenta variação entre 1,5 milhão e 1,9 milhão; não há detalhes públicos sobre o vetor, tipos de dados expostos ou medidas técnicas adotadas.

29/11/2025 14:00 Vazamento de dados

Vazamento indica OpenAI testando anúncios no ChatGPT para rollout público

Reportagem relata vazamento que confirma testes internos da OpenAI para inserir anúncios no ChatGPT, apontados como parte de preparação para um possível lançamento público; não há detalhes oficiais sobre formato, cronograma ou implicações de privacidade.

29/11/2025 10:01 Mercado

CISA inclui XSS em ScadaBR (CVE-2021-26829) na lista KEV; exploração em andamento

A CISA adicionou CVE-2021-26829 (XSS em OpenPLC ScadaBR) ao seu catálogo KEV em 28/11/2025, informando exploração ativa. A falha em system_settings.shtm permite injeção de script no navegador de administradores, com risco a redes OT; há orientação de correção imediata e prazo de remediação para agências FCEB até 19/12/2025.

29/11/2025 10:00 Riscos e Ameaças

Repositórios públicos do GitLab expõem mais de 17.000 segredos

Scanner que varreu 5,6 milhões de repositórios públicos no GitLab Cloud encontrou mais de 17.000 segredos expostos relacionados a mais de 2.800 domínios. A reportagem traz os números agregados, mas não detalha tipos de segredos nem ações de remediação.

28/11/2025 16:01 Vazamento de dados

Atualizações do Windows 11 ocultam opção de senha na tela de bloqueio

A Microsoft avisou que atualizações do Windows 11 distribuídas desde agosto podem fazer com que a opção de login por senha desapareça visualmente da tela de bloqueio, ainda que a função permaneça operacional. O comunicado não traz KBs ou mitigação detalhada.

28/11/2025 16:01 Riscos e Ameaças

Operador de 'evil twin' em aeroportos australianos é condenado a 7 anos

Um homem de 44 anos foi condenado a sete anos e quatro meses por operar pontos de acesso Wi‑Fi 'evil twin' em aeroportos da Austrália, usados para roubar dados de viajantes. A reportagem cita o modus operandi geral, mas não detalha quantas vítimas foram identificadas nem as técnicas forenses utilizadas.

28/11/2025 16:01 Cyber ataques

Hackers norte‑coreanos implantam 197 pacotes maliciosos no npm

Atores associados à Coreia do Norte publicaram 197 pacotes maliciosos no npm usados para distribuir uma variante do OtterCookie; segundo a Socket, os artefatos foram baixados mais de 31.000 vezes e mesclam funcionalidades do BeaverTail e de versões anteriores do OtterCookie.

28/11/2025 14:01 Riscos e Ameaças

Scripts legados do Python criam risco de domain-takeover no PyPI

Pesquisadores da ReversingLabs detectaram código vulnerável em arquivos bootstrap do zc.buildout que pode permitir domain takeover e comprometer a cadeia de suprimentos no PyPI; as fontes não reportam exploração ativa nem quantificam pacotes afetados, mas recomendam remoção de referências externas e adoção de verificações de integridade.

28/11/2025 14:01 Riscos e Ameaças

French Football Federation confirma vazamento de dados após ataque

A French Football Federation (FFF) confirmou que criminosos obtiveram acesso administrativo a seu software centralizado por meio de uma conta comprometida e exfiltraram dados pessoais de membros e licenciados, incluindo nomes, data/local de nascimento, endereços, telefones e números de licença; a FFF notificou ANSSI e CNIL e impôs reset de senhas.

28/11/2025 14:01 Vazamento de dados

Federação de futebol da França tem dados de membros roubados em ataque

A Federação de futebol da França confirmou acesso não autorizado e roubo de dados de membros por meio de uma conta comprometida. Fontes não informam número de afetados, tipos de dados expostos nem medidas tomadas pela entidade, limitando avaliação do impacto.

28/11/2025 12:01 Vazamento de dados