Hack Alerta - Notícias de Cibersegurança

ScreenConnect: campanhas usam RMM como backdoor para acesso remoto persistente

Campanhas vêm abusando do ScreenConnect (ConnectWise) para obter acesso remoto persistente: instaladores personalizados, execução em memória e serviços registrados permitem evasão e movimentação lateral; mitigação exige auditoria de RMM, captura de memória e controles de acesso rigorosos.

14/10/2025 09:31 Cyber ataques

RMPocalypse: falha permite quebrar garantias de SEV‑SNP, AMD libera correções

Pesquisadores da ETH Zürich revelaram a falha RMPocalypse, que usa uma única escrita de 8 bytes para contornar proteções do RMP e comprometer o SEV‑SNP; a AMD disponibilizou correções, mas as matérias não vinculam CVE ou lista de firmwares afetados.

14/10/2025 09:31 Cloud

Pixnapping: ataque pixel-by-pixel pode roubar 2FA e dados de localização em Android

Pesquisadores batizaram de Pixnapping uma técnica side-channel capaz de capturar elementos de tela pixel a pixel em Android, potencialmente expondo códigos 2FA e timelines de localização; Google liberou um patch parcial e trabalha em correções adicionais.

14/10/2025 09:31 Riscos e Ameaças

SimonMed: vazamento expõe 1.275.669 pacientes após ataque com ransomware

SimonMed Imaging confirmou que um ataque ligado ao grupo Medusa resultou na exfiltração de cerca de 212 GB de dados e na exposição de 1.275.669 pacientes. A empresa implementou medidas de contenção, ofereceu 24 meses de monitoramento de crédito e enfrenta pelo menos uma ação coletiva; a investigação aponta acesso entre 21/01/2025 e 05/02/2025.

14/10/2025 09:31 Vazamento de dados

Pesquisa revela TA585 entregando MonsterV2 via campanhas de phishing

Relatório reproduzido pelo The Hacker News documenta que o grupo identificado como TA585 tem distribuído o malware comercial MonsterV2 via campanhas de phishing. O Proofpoint descreve a atividade como sofisticada, com uso de web injections e verificações de filtragem; fontes não quantificam vítimas nem detalham IoCs.

14/10/2025 08:54 Cyber ataques

Pacotes maliciosos em npm, PyPI e RubyGems usam Discord para exfiltrar dados

Pesquisadores detectaram pacotes maliciosos em npm, PyPI e RubyGems que usam webhooks do Discord como canal de comando e controle para enviar dados roubados. As matérias explicam que webhooks permitem postar mensagens sem exigir bot ou autenticação; o escopo e os dados exfiltrados não foram quantificados pelas fontes.

14/10/2025 08:54 Riscos e Ameaças

Setor financeiro deve se preparar para computadores quânticos

Dark Reading alerta que, apesar de obstáculos técnicos, um computador quântico capaz de quebrar criptografia de chave pública pode surgir em "uma década ou duas". A matéria orienta especialmente o setor financeiro a incluir cenários quânticos em avaliações de risco, sem detalhar mitigação técnica.

13/10/2025 19:11 Tendências