Explore as notícias do NewsFeed por data e categoria, incluindo matérias de edições anteriores.
Diretoria da ANP prepara proposta para definir a base de ativos (BRA) das transportadoras de gás, passo-chave para revisão tarifária 2026–2030 que pode reduzir risco de dupla remuneração e ajustar tarifas do setor.
Redação ·
Pesquisadores identificaram um grupo de ciberespionagem ligado a um Estado asiático que comprometeu mais de 70 entidades governamentais e de infraestrutura crítica em ao menos 37 países usando phishing e um conjunto de loaders, web shells e ferramentas de pós-exploração.
Redação ·
A agência americana CISA determinou que órgãos federais removam, atualizem ou inventariem equipamentos de 'edge' fora de suporte (firewalls, roteadores, VPNs) por representar risco elevado. Prazo, etapas e impacto para redes críticas foram definidos na BOD 26-02.
Redação ·
Pesquisadores identificaram o DKnife, um framework de AitM que compromete roteadores e gateways para inspecionar, redirecionar e substituir downloads — com foco em usuários e serviços chineses e capacidade de distribuir backdoors sofisticados.
Redação ·
Agências alemãs avisam sobre uma campanha de phishing sofisticada que usa recursos legítimos do Signal — como códigos de verificação e QR codes — para sequestrar contas de políticos, militares e jornalistas sem recorrer a falhas técnicas.
Redação ·
OpenClaw passou a escanear automaticamente todos os pacotes (skills) enviados ao ClawHub com a tecnologia da VirusTotal. A medida visa barrar plugins maliciosos e aumentar a segurança das integrações de agentes de IA.
Redação ·
A BeyondTrust liberou correções para uma falha crítica (CVE-2026-1731) que permitia execução remota de código sem autenticação em produtos Remote Support e Privileged Remote Access. Clientes self‑hosted são os mais expostos; PoC e varreduras públicas já foram observadas.
Redação ·
Uma campanha automatizada, apelidada TeamPCP, explorou falhas e más configurações em ambientes cloud para construir uma malha de proxies, scanners e mineradores — atingindo AWS, Azure e GCP e comprometendo dezenas de milhares de servidores.
Redação ·
Pesquisadores detectaram uma campanha em fevereiro de 2026 em que o grupo conhecido como Bloody Wolf (também monitorado como Stan Ghouls) usou carregadores Java e o NetSupport RAT para comprometer cerca de 60 vítimas, com foco em organizações do Uzbequistão e da Rússia.
Redação ·
Líderes de segurança estão reduzindo a fadiga das equipes e o tempo médio de resposta ao padronizar triagem com execução em sandbox e automatizar playbooks — resultados mostram queda de MTTR, menos escalonamentos e ganho de produtividade no SOC.
Redação ·
Resumo das principais ameaças da semana: surgem skills maliciosas em registries de agentes de IA, uma integração para escanear componentes e relatos de um DDoS de 31 Tbps. Lista de CVEs críticas e recomendações práticas para equipes de segurança.
Redação ·
Pesquisadores identificaram o primeiro add‑in malicioso para Microsoft Outlook que aproveitou um add‑in legítimo abandonado para exibir uma página de login falsa no painel lateral do Outlook e capturar credenciais — mais de 4.000 contas foram comprometidas.
Redação ·
A Apple liberou correções emergenciais para CVE-2026-20700, uma falha de corrupção de memória no dyld explorada em ataques sofisticados. Atualize iPhones, iPads, Macs, Apple Watch e Apple TV o quanto antes.
Redação ·
Pesquisadores detectaram exploração massiva de duas falhas críticas no Ivanti ePMM, com 83% das tentativas ligadas a uma infraestrutura centralizada; autoridades recomendam tratar sistemas on‑premises como comprometidos e aplicar resposta a incidentes.
Redação ·
Pesquisadores relataram que o modelo Claude pode ser induzido a executar código localmente a partir de conteúdo externo (ex.: eventos de calendário). A exploração permite RCE sem interação adicional e, segundo relatos, a empresa optou por não aplicar correção imediata.
Redação ·
Grupo ligado à Coreia do Norte distribuiu pacotes e repositórios falsos por meio de ofertas de emprego para instalar RATs e roubar credenciais de carteiras (ex.: MetaMask). A operação, ativa desde maio de 2025, explora confiança de desenvolvedores e contamina cadeias de dependências.
Redação ·
Pesquisadores e sensores de internet detectaram exploração ativa da vulnerabilidade CVE-2026-1731 em instalações self-hosted do BeyondTrust menos de 24 horas após PoC público. A falha tem severidade crítica (CVSS 9.9) e afeta o mecanismo de atualização do produto.
Redação ·
O npm anunciou uma mudança ampla na autenticação: tokens clássicos foram revogados, o registro passou a usar tokens de sessão curtos e há incentivo ao uso de OIDC para publicações automatizadas. A medida responde a campanhas de malware que exploraram credenciais persistentes e pipelines automatizados.
Redação ·
Pesquisadores descobriram uma operação com centenas de extensões do Chrome que coletavam histórico de navegação e dados sensíveis; algumas chegaram a tomar controle de contas e afetaram até meio milhão de usuários em campanhas relacionadas.
Redação ·
Relatório do Google Threat Intelligence Group aponta campanhas coordenadas de espionagem e malware contra a base industrial de defesa global, com uso crescente de IA, contas falsas e exploração de dispositivos de borda.
Redação ·
Google lançou correção para uma falha de segurança ativa no Chrome que permite execução remota de código via página maliciosa. Versões antigas permanecem vulneráveis — atualize hoje.
Redação ·
Uma nova plataforma de spyware comercial, vendida em canais abertos, oferece controle remoto em tempo real de celulares Android e iOS, com capacidade para roubo de credenciais, interceptação de OTP e ativação de câmera/microfone.
Redação ·
Governo, empresas e sociedade civil aceleram iniciativas entre 2023 e 2026 para tornar a vida online mais segura e acessível — com foco em acessibilidade digital, moderação por IA, cibersegurança para ONGs e regulações que equilibram proteção e inovação.
Redação ·
Um add-in abandonado da Microsoft Store foi tomado por criminosos que hospedaram páginas de login falso, exfiltraram credenciais e dados de pagamento — impacto estimado em mais de 4.000 vítimas.
Redação ·