Últimas notícias e arquivo de Política no NewsFeed. Acompanhe os principais acontecimentos e seus desdobramentos.
A agência americana CISA determinou que órgãos federais removam, atualizem ou inventariem equipamentos de 'edge' fora de suporte (firewalls, roteadores, VPNs) por representar risco elevado. Prazo, etapas e impacto para redes críticas foram definidos na BOD 26-02.
Redação ·
Pesquisadores identificaram o DKnife, um framework de AitM que compromete roteadores e gateways para inspecionar, redirecionar e substituir downloads — com foco em usuários e serviços chineses e capacidade de distribuir backdoors sofisticados.
Redação ·
Agências alemãs avisam sobre uma campanha de phishing sofisticada que usa recursos legítimos do Signal — como códigos de verificação e QR codes — para sequestrar contas de políticos, militares e jornalistas sem recorrer a falhas técnicas.
Redação ·
OpenClaw passou a escanear automaticamente todos os pacotes (skills) enviados ao ClawHub com a tecnologia da VirusTotal. A medida visa barrar plugins maliciosos e aumentar a segurança das integrações de agentes de IA.
Redação ·
A BeyondTrust liberou correções para uma falha crítica (CVE-2026-1731) que permitia execução remota de código sem autenticação em produtos Remote Support e Privileged Remote Access. Clientes self‑hosted são os mais expostos; PoC e varreduras públicas já foram observadas.
Redação ·
Uma campanha automatizada, apelidada TeamPCP, explorou falhas e más configurações em ambientes cloud para construir uma malha de proxies, scanners e mineradores — atingindo AWS, Azure e GCP e comprometendo dezenas de milhares de servidores.
Redação ·
Pesquisadores detectaram uma campanha em fevereiro de 2026 em que o grupo conhecido como Bloody Wolf (também monitorado como Stan Ghouls) usou carregadores Java e o NetSupport RAT para comprometer cerca de 60 vítimas, com foco em organizações do Uzbequistão e da Rússia.
Redação ·
Líderes de segurança estão reduzindo a fadiga das equipes e o tempo médio de resposta ao padronizar triagem com execução em sandbox e automatizar playbooks — resultados mostram queda de MTTR, menos escalonamentos e ganho de produtividade no SOC.
Redação ·
Resumo das principais ameaças da semana: surgem skills maliciosas em registries de agentes de IA, uma integração para escanear componentes e relatos de um DDoS de 31 Tbps. Lista de CVEs críticas e recomendações práticas para equipes de segurança.
Redação ·
Pesquisadores identificaram o primeiro add‑in malicioso para Microsoft Outlook que aproveitou um add‑in legítimo abandonado para exibir uma página de login falsa no painel lateral do Outlook e capturar credenciais — mais de 4.000 contas foram comprometidas.
Redação ·
A Apple liberou correções emergenciais para CVE-2026-20700, uma falha de corrupção de memória no dyld explorada em ataques sofisticados. Atualize iPhones, iPads, Macs, Apple Watch e Apple TV o quanto antes.
Redação ·
Pesquisadores detectaram exploração massiva de duas falhas críticas no Ivanti ePMM, com 83% das tentativas ligadas a uma infraestrutura centralizada; autoridades recomendam tratar sistemas on‑premises como comprometidos e aplicar resposta a incidentes.
Redação ·
Pesquisadores relataram que o modelo Claude pode ser induzido a executar código localmente a partir de conteúdo externo (ex.: eventos de calendário). A exploração permite RCE sem interação adicional e, segundo relatos, a empresa optou por não aplicar correção imediata.
Redação ·
Grupo ligado à Coreia do Norte distribuiu pacotes e repositórios falsos por meio de ofertas de emprego para instalar RATs e roubar credenciais de carteiras (ex.: MetaMask). A operação, ativa desde maio de 2025, explora confiança de desenvolvedores e contamina cadeias de dependências.
Redação ·
Pesquisadores e sensores de internet detectaram exploração ativa da vulnerabilidade CVE-2026-1731 em instalações self-hosted do BeyondTrust menos de 24 horas após PoC público. A falha tem severidade crítica (CVSS 9.9) e afeta o mecanismo de atualização do produto.
Redação ·
Pesquisadores descobriram uma operação com centenas de extensões do Chrome que coletavam histórico de navegação e dados sensíveis; algumas chegaram a tomar controle de contas e afetaram até meio milhão de usuários em campanhas relacionadas.
Redação ·
Relatório do Google Threat Intelligence Group aponta campanhas coordenadas de espionagem e malware contra a base industrial de defesa global, com uso crescente de IA, contas falsas e exploração de dispositivos de borda.
Redação ·
Google lançou correção para uma falha de segurança ativa no Chrome que permite execução remota de código via página maliciosa. Versões antigas permanecem vulneráveis — atualize hoje.
Redação ·
Uma nova plataforma de spyware comercial, vendida em canais abertos, oferece controle remoto em tempo real de celulares Android e iOS, com capacidade para roubo de credenciais, interceptação de OTP e ativação de câmera/microfone.
Redação ·
Um add-in abandonado da Microsoft Store foi tomado por criminosos que hospedaram páginas de login falso, exfiltraram credenciais e dados de pagamento — impacto estimado em mais de 4.000 vítimas.
Redação ·
Relato técnico sobre como uma plataforma NDR (Network Detection and Response) enriquece conexões de rede, integra sinais de endpoint e ajuda a detectar campanhas multifásicas — revelando atividades que EDR ou logs isolados não mostram.
Redação ·
Empresa Wiz organiza webinar que apresenta abordagem de 'forense com contexto' para ambientes em nuvem, combinando coleta em nível de host, correlação de sinais e IA para reduzir investigações de dias para minutos.
Redação ·
Campanha
Redação ·Pesquisa acadêmica identifica 25 vetores de ataque que exploram mecanismos de recuperação e compartilhamento em gerenciadores de senhas — afetando Bitwarden, LastPass, Dashlane e expondo riscos a milhões de usuários e empresas.
Redação ·