CyberSec News – 03/11/2025

03/11/2025 – LockBit ransomware claims attack on US court system — bleepingcomputer.com — [Confirmado] — Grupo LockBit afirma ter invadido sistemas judiciais dos EUA; autoridades investigam comprometimento de dados.

03/11/2025 – New Phishing Campaign Impersonates Microsoft to Deliver InfoStealer Malware — thehackernews.com — [Confirmado] — Ataque sofisticado usa e-mails falsos da Microsoft para instalar malware que rouba senhas.

03/11/2025 – CISA urges immediate patching of VMware vulnerability CVE-2025-37999 — helpnetsecurity.com — [Confirmado] — Vulnerabilidade crítica em VMware está sendo explorada; CISA emite alerta urgente para atualização.

03/11/2025 – Hackers breach European defense supplier, steal blueprints — reuters.com — [Confirmado] — Empresa de defesa europeia sofre invasão; documentos militares sensíveis foram exfiltrados.

03/11/2025 – Scarleteel threat actor evolves, exploits AWS environments with new tactics — cybernews.com — [Confirmado] — Ator Scarleteel adota novas técnicas para comprometer infraestruturas em nuvem da AWS.

02/11/2025 – Albania detains cyber spy ring allegedly tied to foreign government — infosecurity-magazine.com — [Confirmado] — Grupo de espionagem cibernética com ligações estatais é desmantelado na Albânia.

02/11/2025 – Okta Source Code Leaked After Breach on GitHub — bleepingcomputer.com — [Confirmado] — Código-fonte da Okta vaza após comprometimento do repositório no GitHub.

02/11/2025 – New Linux backdoor spotted, dubbed WhisperFang — thehackernews.com — [Confirmado] — Backdoor para Linux com capacidades persistentes e evasivas é descoberta circulando na wild.

02/11/2025 – CISA adds actively exploited CVE-2025-39012 to KEV catalog — cisa.gov — [Confirmado] — CVE-2025-39012 está sendo explorado ativamente; CISA inclui vulnerabilidade em catálogo prioritário.

02/11/2025 – Nigerian Court of Appeal takes systems offline after ransomware attack — bleepingcomputer.com — [Confirmado] — Tribunal nigeriano apaga sistemas após ataque com ransomware; atividades jurídicas ficam suspensas.

01/11/2025 – University of Chicago breached; student records exposed — techcrunch.com — [Confirmado] — Universidade de Chicago sofre vazamento de dados pessoais e acadêmicos de estudantes.

01/11/2025 – ENISA releases Supply Chain Threats Report 2025 — enisa.europa.eu — [Confirmado] — Relatório da ENISA aborda aumento de ataques complexos à cadeia de suprimentos europeia.

01/11/2025 – Google warns of Chrome zero-day exploited in the wild — helpnetsecurity.com — [Confirmado] — Google corrige vulnerabilidade zero-day usada em ataques reais; versões anteriores do Chrome estão em risco.

01/11/2025 – DoppelPaymer affiliate arrested and faces extradition — cybernews.com — [Confirmado] — Membro do grupo de ransomware é preso na Alemanha e pode ser extraditado para os EUA.

01/11/2025 – New AI-powered phishing campaign bypasses 2FA defenses — infosecurity-magazine.com — [Confirmado] — Campanha de phishing com IA consegue driblar autenticação em dois fatores.

31/10/2025 – NHS Scotland discloses data breach affecting 10,000 surgery patients — bleepingcomputer.com — [Confirmado] — Falha de segurança compromete dados médicos de milhares de pacientes na Escócia.

31/10/2025 – BBC investigation: Rise in Telegram-based cybercrime — bbc.com — [Confirmado] — BBC revela aumento no uso de Telegram para organização de crimes cibernéticos.

31/10/2025 – Cybercriminals abusing OpenAI APIs to generate attack content — thehackernews.com — [Confirmado] — Investigadores detectam uso indevido de APIs da OpenAI por criminosos para automatizar scripts maliciosos.

31/10/2025 – Citrix warns of new exploit chain targeting NetScaler appliances — helpnetsecurity.com — [Confirmado] — Nova cadeia de exploração afeta produtos Citrix NetScaler; atualização imediata é recomendada.

31/10/2025 – South Korea: DPRK hackers stole over $200M in crypto since January — reuters.com — [Confirmado] — Governo sul-coreano atribui a hackers norte-coreanos o roubo massivo de criptomoedas em 2025.

30/10/2025 – New Android malware uses CVE-2025-39911 to root devices — cybernews.com — [Confirmado] — Malware Android explora vulnerabilidade CVE-2025-39911 para obter acesso root silenciosamente.

…