Últimas notícias de cibersegurança

Grupo chinês UAT-9244 mira telecomunicações na América do Sul com novo kit de malware

Grupo de hackers ligado à China, UAT-9244, ataca ativamente provedores de telecomunicações na América do Sul desde 2024 com um novo conjunto de ferramentas maliciosas, comprometendo sistemas Windows, Linux e de rede. A campanha representa uma ameaça direta à infraestrutura crítica da região.

05/03/2026 21:45 Cyber ataques

Bing AI promove repositório falso do GitHub que distribui malware

O recurso de busca com IA do Microsoft Bing promoveu repositórios falsos no GitHub que distribuíam instaladores maliciosos da ferramenta OpenClaw, instalando ladrões de dados e malware proxy nos sistemas das vítimas.

05/03/2026 20:01 Cyber ataques

Europol e empresas de segurança desmantelam plataforma de phishing Tycoon 2FA

Uma operação internacional liderada pela Europol desmantelou a infraestrutura da Tycoon 2FA, uma plataforma de Phishing-as-a-Service famosa por sua capacidade de contornar a autenticação multifator (MFA) em campanhas globais.

05/03/2026 20:01 Cyber ataques

Worm JavaScript autopropagante vandaliza páginas da Wikipedia

A Wikimedia Foundation sofreu um incidente de segurança com um worm JavaScript que se autopropagava, vandalizando páginas e modificando scripts de usuários em múltiplos wikis. O código foi removido, mas expôs riscos em plataformas colaborativas.

05/03/2026 18:00 Cyber ataques

Spyware dos EUA vaza e é usado por hackers chineses e russos para invadir iPhones

O kit de exploits 'Coruna', de origem provavelmente estatal norte-americana, vazou e está sendo usado por hackers chineses e russos em ataques em massa contra iPhones para roubo de dados financeiros e criptomoedas, explorando versões do iOS de 2019 a 2023.

05/03/2026 16:04 Riscos e Ameaças

Grupo chinês APT41 usa Google Drive para espionar governos na campanha Silver Dragon

A campanha Silver Dragon, associada ao grupo chinês APT41, usa o backdoor GearDoor e o Google Drive como canal de comando e controle para espionar instituições governamentais na Europa e Sudeste Asiático, extraindo dados estratégicos de forma furtiva.

05/03/2026 16:04 Cyber ataques

Google confirma exploração de falha da Qualcomm em dispositivos Android

A Google confirmou que a vulnerabilidade CVE-2026-21385, uma falha de alta severidade em componentes gráficos da Qualcomm, foi explorada de forma limitada para comprometer dispositivos Android. A falha permite acesso a dados sensíveis da memória e sua correção está na atualização de segurança de março de 2026.

05/03/2026 10:02 Riscos e Ameaças

Campanha de phishing mira usuários do LastPass com e-mails falsos de suporte

Uma campanha de phishing ativa explora spoofing de nome de exibição para enviar e-mails falsos de suporte do LastPress, induzindo usuários a entregar suas senhas mestras em páginas de login fraudulentas. Ataque não explota vulnerabilidade técnica, mas sim a confiança do usuário.

05/03/2026 06:04 Cyber ataques

Vulnerabilidade zero-click no FreeScout permite RCE em servidores de e-mail

Uma falha crítica zero-click no software de helpdesk FreeScout permite execução remota de código via e-mail, sem necessidade de autenticação ou interação do usuário. Administradores devem atualizar imediatamente.

04/03/2026 20:01 Cyber ataques

Cisco alerta para falhas críticas no Secure FMC que concedem acesso root

A Cisco emitiu alerta urgente sobre duas vulnerabilidades de severidade máxima (CVSS 10.0) no Secure Firewall Management Center (FMC) que permitem a um atacante remoto executar comandos com privilégios de root. Atualizações já estão disponíveis.

04/03/2026 18:01 Riscos e Ameaças

Kit de exploits Coruna para iOS é usado em roubo de criptomoedas

O kit de exploits Coruna, com 23 falhas para iOS, antes usado em espionagem, agora é empregado em ataques financeiros para roubo de criptomoedas, representando uma escalada na sofisticação das ameaças móveis.

04/03/2026 18:01 Cyber ataques

FBI apreende fórum criminoso LeakBase e dados de 142 mil membros

O FBI apreendeu o fórum cibercriminoso LeakBase, capturando dados de 142.000 membros e interrompendo um mercado central para ferramentas de hacking e informações roubadas.

04/03/2026 16:05 Cyber ataques

Nova violação de dados da LexisNexis é confirmada após hackers vazarem arquivos

A LexisNexis Risk Solutions confirmou uma violação de dados após hackers vazarem arquivos, alegando roubo de 2 GB de informações, incluindo 400 mil registros pessoais.

04/03/2026 16:05 Vazamento de dados

Zurich adquire Beazley por US$ 11 bilhões para liderar mercado de ciberseguro

Zurich Insurance Group compra a especialista em ciberseguro Beazley por US$ 11 bi, em movimento para se tornar líder global no segmento. Acordo deve fechar no segundo semestre de 2026.

04/03/2026 14:01 Mercado

Operação Leak: FBI e parceiros internacionais derrubam fórum criminoso LeakBase

Uma operação global coordenada pelo FBI e parceiros internacionais resultou no desmantelamento do fórum criminoso LeakBase, com apreensão de domínios e dados de usuários. O fórum era um mercado central para troca de bancos de dados roubados e informações sensíveis.

04/03/2026 14:01 Cyber ataques