Mobile

O uso de VPNs para acessar transmissões de eventos esportivos, como a luta entre Moses Itauma e Dillian Whyte, levanta preocupações significativas sobre segurança e privacidade. Embora VPNs possam ser ferramentas eficazes para contornar bloqueios regionais e garantir acesso a conteúdos restritos, é crucial escolher provedores confiáveis para evitar riscos de segurança cibernética. VPNs gratuitas, em particular, podem não oferecer a proteção necessária, expondo usuários a vulnerabilidades e possíveis interceptações de dados.Especialistas em cibersegurança alertam que VPNs de baixa qualidade podem comprometer a experiência de streaming ao introduzir problemas de buffering e falhas de conexão, além de potencialmente expor informações pessoais dos usuários. Para garantir uma navegação segura e sem interrupções, recomenda-se optar por serviços VPN pagos e bem avaliados, que oferecem criptografia robusta e servidores otimizados para streaming, como NordVPN e Surfshark. A escolha de um VPN adequado é essencial para proteger dados pessoais e garantir uma experiência de visualização segura e de alta qualidade.

Pesquisadores de cibersegurança estão soando o alarme sobre uma campanha de phishing que utiliza ferramentas de inteligência artificial generativa para criar páginas falsas que imitam agências do governo brasileiro. Essas páginas enganosas, que se passam por sites do Departamento Estadual de Trânsito e do Ministério da Educação, visam coletar informações pessoais sensíveis e induzir usuários a realizar pagamentos indevidos através do sistema PIX. A campanha é impulsionada por técnicas de envenenamento de SEO, aumentando a visibilidade dos sites fraudulentos e, consequentemente, o risco de sucesso dos ataques.

Uma nova técnica de bypass do Controle de Conta de Usuário (UAC) no Windows foi revelada, utilizando o Editor de Caracteres Privados para permitir que atacantes obtenham privilégios elevados sem o consentimento do usuário. Esta vulnerabilidade, divulgada pelo pesquisador de segurança Matan Bahar, explora a configuração de manifesto do aplicativo eudcedit.exe, um utilitário legítimo do Windows, para contornar mecanismos de segurança críticos. A técnica é alarmante, pois utiliza um programa confiável que normalmente não levantaria suspeitas, permitindo que invasores que já tenham acesso inicial escalem seus privilégios de forma discreta e eficaz.

A Agência de Segurança Cibernética e de Infraestrutura (CISA) emitiu, em 7 de agosto de 2025, dez novos avisos sobre vulnerabilidades em Sistemas de Controle Industrial (ICS), destacando lacunas significativas de segurança em setores como manufatura, automação predial e infraestrutura de telecomunicações. Estas vulnerabilidades representam um risco urgente, pois podem permitir acesso não autorizado a componentes críticos de infraestrutura, comprometendo a segurança e a operação de sistemas essenciais. Entre os sistemas afetados estão o DIAView da Delta Electronics, os controladores FX80 e FX90 da Johnson Controls, e os telefones IP da Yealink, todos suscetíveis a ataques de execução remota de código e negação de serviço.Os avisos também incluem atualizações para vulnerabilidades previamente identificadas, como nos sistemas de monitoramento Instantel Micromate e nas soluções digitais da Mitsubishi Electric, indicando preocupações de segurança contínuas. A presença de dispositivos orientados ao consumidor, como aplicativos móveis da Dreame Technology, ressalta a crescente superfície de ataque em ambientes industriais. Especialistas enfatizam a necessidade de medidas preventivas urgentes para mitigar esses riscos e proteger infraestruturas críticas de possíveis explorações maliciosas.

Em uma operação internacional coordenada, autoridades federais dos Estados Unidos, em parceria com a Europol, desmantelaram a infraestrutura crítica do grupo de ransomware BlackSuit. Este grupo, sucessor do Royal ransomware, utilizava táticas sofisticadas de dupla extorsão para atacar mais de 450 organizações, incluindo setores críticos como saúde, educação e energia. A operação resultou na apreensão de servidores, domínios e ativos digitais, marcando um avanço significativo na luta contra ameaças de ransomware, que têm causado impactos financeiros devastadores e riscos à segurança nacional.

Uma nova ameaça alarmante foi identificada no ecossistema RubyGems, onde 60 pacotes maliciosos foram descobertos se passando por ferramentas de automação para redes sociais e blogs. Desde março de 2023, esses pacotes têm sido usados para roubar credenciais de usuários desavisados, com mais de 275.000 downloads registrados. Os pacotes, que prometem funcionalidades como postagens em massa, na verdade contêm códigos ocultos que exfiltram nomes de usuário e senhas para servidores controlados por cibercriminosos, representando um risco significativo para a segurança dos dados dos usuários.A operação, que se concentra principalmente em usuários sul-coreanos, utiliza interfaces em coreano e servidores com domínios .kr para capturar informações sensíveis. Essa campanha sofisticada e persistente destaca a necessidade urgente de medidas preventivas e de segurança robustas para proteger sistemas contra infostealers disfarçados de ferramentas legítimas. Especialistas em segurança cibernética alertam para o impacto devastador que tais ataques podem ter, especialmente em usuários que dependem dessas ferramentas para campanhas de marketing e SEO, muitas vezes sem perceber o perigo iminente que enfrentam.

O malware SocGholish, também conhecido como FakeUpdates, está sendo utilizado por cibercriminosos para redirecionar usuários desavisados a conteúdos maliciosos através de Sistemas de Distribuição de Tráfego (TDS) como Parrot TDS e Keitaro TDS. Este modelo sofisticado de Malware-as-a-Service (MaaS) permite que sistemas infectados sejam vendidos como pontos de acesso inicial para outras organizações criminosas, incluindo grupos notórios como Evil Corp e LockBit. A ameaça é particularmente alarmante devido ao uso de atualizações falsas de navegadores e softwares populares para enganar as vítimas e comprometer seus sistemas.Os ataques começam com a implantação do SocGholish em sites comprometidos, que são infectados de várias maneiras, incluindo injeções diretas de JavaScript. Além disso, o uso de TDSes de terceiros permite que o tráfego da web seja direcionado para páginas específicas após uma análise detalhada dos visitantes. A complexidade e sofisticação deste esquema destacam a necessidade urgente de medidas preventivas robustas e vigilância contínua para mitigar os riscos associados a este tipo de ameaça cibernética.

O lançamento do ChatGPT-5 pela OpenAI traz à tona preocupações sérias sobre segurança e privacidade, especialmente devido à sua capacidade de se conectar a contas do Google, como Gmail e Google Calendar. Essa funcionalidade, embora ofereça conveniência, também aumenta o risco de exposição de dados pessoais e sensíveis, caso medidas de segurança robustas não sejam implementadas adequadamente. Especialistas em cibersegurança alertam que a integração com serviços de terceiros pode ser um vetor de ataque para cibercriminosos, que buscam explorar vulnerabilidades em sistemas interconectados.

Pesquisadores da Praetorian alertam sobre a técnica de evasão conhecida como Chamadas Fantasmas, que explora plataformas de videoconferência como Microsoft Teams e Zoom para realizar ataques de comando e controle sem detecção. Ao sequestrar credenciais temporárias TURN, os cibercriminosos conseguem estabelecer túneis entre o host comprometido e suas máquinas, utilizando a infraestrutura confiável dessas plataformas para mascarar suas atividades maliciosas. Este método de ataque é particularmente preocupante, pois aproveita a infraestrutura já permitida por firewalls corporativos, proxies e inspeção TLS, tornando-se invisível para as defesas tradicionais.A técnica de Chamadas Fantasmas não depende de vulnerabilidades específicas a serem corrigidas, mas sim da implementação de salvaguardas adicionais por parte dos fornecedores para prevenir tais ataques. A natureza criptografada e ofuscada do tráfego de videoconferência, muitas vezes protegido por AES ou outras criptografias fortes, dificulta ainda mais a detecção de atividades maliciosas. Com credenciais TURN expirando em dois a três dias, os túneis são de curta duração, mas a ameaça permanece significativa, exigindo atenção urgente das organizações para mitigar riscos de exfiltração de dados e outras consequências graves.

A Microsoft lançou o Gaming Copilot, um assistente de inteligência artificial para jogadores, na Game Bar do Windows 11, atualmente em fase de testes beta. Embora a ferramenta prometa ajudar jogadores a superar desafios em jogos sem a necessidade de alternar para um navegador, surgem preocupações sobre a privacidade dos usuários, já que a IA monitora a atividade de jogo para oferecer assistência. Além disso, há receios sobre o impacto no desempenho e na vida útil da bateria de dispositivos portáteis de jogos, uma vez que o recurso adiciona uma carga extra ao sistema durante o jogo.

Uma vulnerabilidade significativa de HTTP Request Smuggling, identificada como CVE-2025-32094, foi descoberta na plataforma Akamai em março de 2025. Esta falha, que envolvia solicitações OPTIONS combinadas com técnicas obsoletas de quebra de linha, foi completamente resolvida pela Akamai, sem evidências de exploração bem-sucedida. A vulnerabilidade surgiu de uma interação complexa entre dois defeitos específicos na implementação do sistema de processamento de solicitações HTTP/1.x da Akamai, permitindo que atacantes introduzissem solicitações maliciosas ocultas no corpo da solicitação e potencialmente burlassem controles de segurança.A resposta coordenada da Akamai à CVE-2025-32094 exemplifica práticas eficazes de gerenciamento de vulnerabilidades na indústria de cibersegurança. Após receber o relatório do programa de recompensas por bugs, a empresa implementou uma correção em toda a plataforma, protegendo todos os clientes e mantendo uma comunicação transparente por meio de atualizações regulares. A linha do tempo de divulgação foi coordenada com a apresentação de pesquisa de James Kettle na Black Hat 2025, permitindo uma conscientização pública abrangente sobre a metodologia de ataque.

Pesquisadores de cibersegurança identificaram 11 pacotes maliciosos desenvolvidos em Go que representam uma ameaça significativa para sistemas Windows e Linux. Esses pacotes são projetados para baixar cargas adicionais de servidores remotos e executá-las silenciosamente, comprometendo a segurança dos sistemas. A técnica utilizada pelos cibercriminosos envolve a execução de um shell que busca cargas de segundo estágio de endpoints de comando e controle, permitindo a coleta de informações do host e o acesso a dados de navegadores web. A natureza descentralizada do ecossistema Go facilita a importação direta de módulos de repositórios GitHub, aumentando o risco de desenvolvedores integrarem código malicioso inadvertidamente em seus projetos.A descoberta destaca os riscos contínuos à cadeia de suprimentos, exacerbados pela natureza multiplataforma do Go, que facilita a propagação de malware. A confusão gerada por nomes de módulos semelhantes, mas não necessariamente maliciosos, é explorada por atacantes para aumentar a probabilidade de integração de código destrutivo. A situação é agravada pela reutilização de servidores de comando e controle, sugerindo a ação de um único ator de ameaça. É crucial que desenvolvedores e organizações adotem medidas preventivas rigorosas para mitigar esses riscos e proteger seus ambientes de desenvolvimento e produção.