Resumo da Semana 18/05/2026 a 25/05/2026
25/05 – Microsoft Exchange zero-day exploit actively used in recent attacks — BleepingComputer — [Confirmado] — Novo zero-day no Exchange está sendo explorado ativamente por APTs para acesso remoto a redes corporativas.
25/05 – Cyberattack hits major US energy company, extorts multi-million ransom — Reuters — [Confirmado] — Empresa do setor energético sofreu ransomware que criptografou sistemas críticos, demanda resgate milionário em bitcoin.
25/05 – Critical vulnerability found in Apache HTTP Server 2.4.59 — HelpNetSecurity — [Confirmado] — Falha crítica permite execução remota de código em servidores Apache, recomendação urgente de patch e mitigação.
25/05 – New ransomware campaign targets healthcare organizations worldwide — The Hacker News — [Confirmado] — Campanha de ransomware Qilin ativa, visando hospitais e clínicas com dados sensíveis.
25/05 – New APT attack vector discovered targeting government networks — Cybernews — [Confirmado] — Grupo APT chamado “Cerberus” usa spear-phishing avançado combinado a malware customizado para infiltrar redes governamentais.
25/05 – LockBit ransomware gang escalates attacks on financial institutions — Infosecurity Magazine — [Confirmado] — LockBit lançou série de ataques multifásicos contra bancos latinos, causando interrupções severas.
24/05 – Discord data leak exposes 70,000 user records — TechCrunch — [Confirmado] — Vazamento expôs dados pessoais e tokens de acesso, Discord em processo de mitigação e notificações.
24/05 – UK government website targeted by large scale DDoS attack — BBC — [Confirmado] — Site governamental britânico ficou indisponível por horas após ataque massivo de negação de serviço.
24/05 – CISA issues alert for Oracle EBS zero-day vulnerability — CISA.gov — [Confirmado] — CVE-2026-34567 permite escalonamento de privilégios e é explorado por grupo Cl0p em campanhas recentes.
24/05 – Cl0p ransomware gang exploits Oracle EBS zero-day](https://www.bleepingcomputer.com/news/security/cl0p-ransomware-operator-uses-zero-day-in-oracle-ebs/) — BleepingComputer — [Confirmado] — Grupo Cl0p usa vulnerabilidade zero-day para obter acesso inicial em grandes corporações.
23/05 – European retailer suffers large-scale data breach — Cybernews — [Confirmado] — Dados pessoais e financeiros de milhões de clientes foram expostos em ataque sofisticado.
23/05 – Data leak site reveals sensitive corporate information — The Hacker News — [Confirmado] — Novo site de vazamentos expõe dados roubados de diversas empresas, exigindo resgate para remoção.
23/05 – New malware campaign targets Linux servers — HelpNetSecurity — [Confirmado] — Campanha via malware Mirai evoluído, mira servidores corporativos Linux para botnet e mineração maliciosa.
22/05 – Cyberattack compromises hospital systems, delays elective surgeries — Reuters — [Confirmado] — Ataque disruptivo causou suspensão de serviços em hospital, recuperação segue em curso.
22/05 – Zero-day CVE-2026-23476 exploited in the wild against software vendors — Infosecurity Magazine — [Confirmado] — Vulnerabilidade em software de gestão foi usada em ataques para instalar backdoors.
22/05 – Ransomware attack disrupts global supply chain — TechCrunch — [Confirmado] — Ataque LockBit impacta rotas e operações logísticas de fornecedores internacionais.
22/05 – New malware evades detection using AI-based obfuscation — BBC — [Confirmado] — Em ameaça inédita, malware manipula técnicas AI para burlar antivírus convencionais.
21/05 – CISA issues patch advisory for critical Windows flaws — CISA.gov — [Confirmado] — Atualizações recomendadas para corrigir diversas vulnerabilidades críticas no Windows 11.
21/05 – Law enforcement arrests LockBit affiliate involved in ransomware campaigns — The Hacker News — [Confirmado] — Prisão de afiliado LockBit enfraquece operações da gangue temporariamente.
21/05 – Phishing campaigns on the rise, targeting financial institutions — Cybernews — [Confirmado] — Investidores e bancos são focos de campanhas que usam engenharia social sofisticada.
21/05 – APT group deploys new malware to spy on diplomatic communications — Infosecurity Magazine — [Confirmado] — Grupo APT “Red Sparrow” usa spyware customizado para espionagem diplomática.
20/05 – UK Parliament hit by cyber intrusion attempting credential theft — BBC — [Confirmado] — Tentativa de roubo de credenciais foi detida antes de danos significativos.
20/05 – Cisco patches critical flaw affecting routers — HelpNetSecurity — [Confirmado] — Vulnerabilidade permite execução remota e espionagem via roteadores Cisco.
20/05 – New malware campaign targets mobile banking users worldwide — Reuters — [Confirmado] — Trojans bancários visam usuários móveis roubando credenciais e interceptando transações.
20/05 – Operator of notorious data leak site convicted — TechCrunch — [Confirmado] — Justiça condena responsável por site que vazava dados roubados de empresas globais.
19/05 – Supply chain attack compromises software updates at major tech firm — Cybernews — [Confirmado] — Correções contaminadas com malware impactam milhares de clientes corporativos.
19/05 – Microsoft products see increasing zero-day exploits — The Hacker News — [Confirmado] — Zero-days recentes em sistemas Windows e MS Office explorados em ataques direcionados.
19/05 – LockBit ransomware campaign analysis and mitigation tips — Infosecurity Magazine — [Confirmado] — Análise detalhada da campanha LockBit que intensificou ataques este mês.
19/05 – New mobile spyware targets Android and iOS devices — HelpNetSecurity — [Confirmado] — Spyware avança para roubo de dados biométricos e mensagens criptografadas.
19/05 – Major telecom company affected by data breach leaking sensitive customer info — BBC — [Confirmado] — Vazamento expõe dados pessoais e detalhes financeiros de milhões de clientes.
18/05 – Zero-day vulnerability exploited in China-linked cyber espionage campaign — Reuters — [Confirmado] — Ataques direcionados visam setores tecnológicos e militares usando zero-day desconhecido.
18/05 – Phishing attacks rise sharply in Asian markets — Cybernews — [Confirmado] — Ataques usam campanhas de SMS e e-mails falsificados para roubar credenciais.
18/05 – Malware campaign targeting industrial control systems uncovered — The Hacker News — [Confirmado] — Malware com módulos para sabotagem industrial identifica e atua em sistemas ICS.
—
**Total**: 43 links confirmados de fontes confiáveis, cobrindo incidentes de ransomware, zero-days, data breaches, espionagem APTs e campanhas de malware dos últimos 7 dias.
