Ameaças cibernéticas em destaque vulnerabilidades e ataques recentes

O cenário de cibersegurança continua a evoluir rapidamente, com novos ataques e vulnerabilidades emergindo semanalmente. Um dos principais destaques é a exploração de uma falha zero-day na Oracle E-Business Suite, identificada como CVE-2025-61882, que permite que atacantes não autenticados comprometam o sistema e realizem roubo de dados. O grupo de ransomware Cl0p está por trás dessa exploração, utilizando múltiplas vulnerabilidades para atacar diversas vítimas.

Além disso, um ator de estado-nação chinês, conhecido como Phantom Taurus, tem direcionado suas operações de espionagem cibernética a entidades governamentais e militares na África, Oriente Médio e Ásia, utilizando ferramentas sofisticadas para comprometer sistemas de alto valor. No Brasil, uma nova variante de malware chamada SORVEPOTEL tem se espalhado via WhatsApp, utilizando mensagens de phishing para infectar usuários e propagar-se rapidamente entre contatos.

Outras ameaças incluem campanhas de spyware direcionadas a usuários de Android nos Emirados Árabes Unidos e novas técnicas de ataque como Battering RAM e WireTap, que exploram vulnerabilidades em hardware de computação em nuvem. A lista de CVEs críticos da semana inclui várias vulnerabilidades que exigem atenção imediata dos profissionais de segurança.

Fonte: https://thehackernews.com/2025/10/weekly-recap-oracle-0-day-bitlocker.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).