As principais notícias de cybersecurity para serem lidas em menos de 3 minutos, todo dia em seu e-mail.

A bolsa de criptomoedas Phemex, em Singapura, sofreu uma invasão, perdendo mais de US$ 85 milhões em 16 blockchains. A violação de controle de acesso permitiu aos hackers drenar fundos, com suspeitas de envolvimento norte-coreano. Ações de segurança e compensação aos usuários foram anunciadas.

Pesquisadores da Horizon3 identificaram falhas permitindo controle e elevação de privilégios em redes alvo. A SimpleHelp corrigiu os problemas, mas ataques continuam. Recomenda-se atualizar o software e desinstalar clientes não utilizados para reduzir riscos.

A multinacional britânica relatou acesso não autorizado aos seus sistemas, ativando planos de continuidade de negócios. Com investigação em andamento junto a especialistas em cibersegurança, a Smiths Group busca recuperar sistemas afetados e avaliar o impacto total da invasão.

A nova funcionalidade do navegador, apresentada na conferência Ignite, emprega IA para bloquear alertas falsos de vírus em tempo real, melhorando a segurança cibernética. A atualização permite sair de tela cheia e mutar sons suspeitos, direcionando para decisões seguras online.

Utilizando documentos legítimos roubados para lançar malware HATVIBE, o grupo UAC-0063, ligado à Rússia, visa entidades governamentais europeias e asiáticas, intensificando suas operações de espionagem e coleta de inteligência além da Ásia Central.

Pesquisadores da Georgia Tech e Ruhr University Bochum descobriram novos ataques laterais, SLAP e FLOP, explorando a execução especulativa em chips Apple, podendo vazar informações sensíveis de navegadores como Safari e Chrome. Apple já foi notificada sobre as falhas, que ameaçam a segurança dos dados dos usuários.

Uma campanha de phishing em andamento desde julho de 2024 mira usuários em Polônia e Alemanha, entregando malwares como Agent Tesla e TorNet, este último via PureCrypter. Pesquisadores da Cisco Talos desvendam táticas de evasão e persistência dos atacantes.

Pesquisadores identificaram um ataque crítico em série CPE da Zyxel, permitindo execução de comandos arbitrários via CVE-2024-40891. Ataques, majoritariamente de Taiwan, colocam em risco mais de 1500 aparelhos. A recomendação é restringir acessos enquanto aguarda-se solução definitiva.

Broadcom divulga vulnerabilidade séria que permite acesso ao banco de dados sem autenticação. A falha, identificada como CVE-2025-22217 com pontuação CVSS de 8.6, foi corrigida em versões recentes. Usuários devem atualizar imediatamente para evitar ataques.

Descoberto um vulnerabilidade séria, CVE-2025-22604 , no framework de monitoramento de rede Cacti, com pontuação CVSS de 9.1. A versão 1.2.29 já traz a correção. Usuários devem atualizar o sistema para evitar explorações.

você venderia a sua?: A Autoridade Nacional de Proteção de Dados suspendeu a compensação financeira pela captura da íris promovida pela Tools for Humanity. O projeto, que visa diferenciar humanos de IA, enfrenta críticas sobre segurança e privacidade. A empresa argumenta cumprimento às exigências da ANPD.

A Apple lançou correções para uma vulnerabilidade crítica, a CVE-2025-24085 , em seus dispositivos, incluindo iPhones e Macs. A falha, explorada ativamente, permitia a elevação de privilégios por aplicativos maliciosos. Recomenda-se a atualização imediata para proteção.

Uma vulnerabilidade crítica, denominada CVE-2025-23086 , afeta versões do navegador Brave, expondo usuários ao risco de downloads maliciosos. A atualização para a versão 1.74.48 ou superior é recomendada para proteção.

A gestora de senhas Bitwarden implementará um novo nível de proteção, exigindo confirmação via e-mail para logins suspeitos a partir de fevereiro. Esse passo adicional, similar ao 2FA, visa resguardar os cofres de senhas, especialmente para usuários que ainda não ativaram a autenticação de dois fatores. Recomenda-se o uso de métodos mais robustos de 2FA e a criação de senhas mestras seguras.

A exchange de criptomoedas Phemex enfrentou uma violação significativa de segurança, resultando no roubo de mais de $85 milhões de seu hot wallet. Ações imediatas incluíram a suspensão de depósitos e saques, sendo adotadas medidas para reforçar a segurança do sistema. Os detalhes sobre os atacantes ainda são desconhecidos.

Diante do aumento de ataques digitais, seguradoras estão reavaliando coberturas e exigindo controles de segurança mais rigorosos. Com perdas crescentes, estas empresas estão elevando seus prêmios e se tornando mais seletivas ao emitir apólices, conforme aponta pesquisa da KnowBe4.

Na manhã desta segunda-feira, a Pirelli enfrentou um vazamento de informações, incluindo desenhos técnicos e dados de 1.127 clientes, com 146 brasileiros afetados. Itália, sede da empresa, é o país mais impactado. Dados à venda em fórum cibercriminoso após tentativa de extorsão fracassada.

O grupo de ransomware Bashe assumiu a responsabilidade por uma violação de dados do ICICI Bank, um dos maiores bancos da Índia, estabelecendo um prazo para pagamento de resgate até janeiro de 2025. Ativo desde abril de 2024, o grupo ameaça expor informações confidenciais se suas demandas não forem atendidas, causando preocupações sobre a segurança de infraestruturas críticas e a necessidade de protocolos de segurança reforçados.

A firma de rastreamento cripto Elliptic revelou que a Huione Guarantee, considerada a maior loja ilegal online, facilitou transações de US$ 24 bilhões, crescendo 51% desde o último verão. O site agora expande serviços, incluindo um app de mensagens e câmbio de criptomoedas, visando escalar operações de golpes online.

Pesquisadores de segurança descobriram vulnerabilidade na Subaru Starlink, possibilitando a tomada de controle arbitrário de contas e veículos apenas com dados básicos. A exploração inclui disposições para iniciar, localizar e acessar dados privados dos usuários. Subaru corrigiu o problema rapidamente após a notificação.