Grupo de ransomware The Gentlemen utiliza dispositivos Fortinet e Cisco para acesso inicial
Grupo The Gentlemen RaaS usa Fortinet e Cisco para acesso inicial. Check Point revela detalhes internos. 332 vítimas em 2026. Foco em VPNs e firewalls.
Tag
Tag: ameaça
76 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ameaça.
Setor de educação enfrenta onda de espionagem estatal e ataques de cadeia de suprimentos
Relatório da Cyfirma revela que o setor de educação foi alvo de 20% das campanhas APT no Q1 2026, com foco em espionagem estatal e cadeia de suprimentos. Grupos chineses lideram ataques a servidores de e-mail e FTP.
Malware fast16 com capacidades de sabotagem ataca alvos de alto valor
Malware fast16 com capacidades de sabotagem ataca alvos de alto valor utilizando driver de kernel e scripts Lua. Análise detalhada da arquitetura e recomendações de defesa para ambientes críticos.
Inteligência holandesa alerta que capacidades cibernéticas da China agora igualam as dos EUA
Inteligência holandesa alerta que capacidades cibernéticas da China agora igualam as dos EUA, com operações sofisticadas frequentemente não detectadas. Ameaça estatal representa risco estratégico para infraestruturas críticas globais e exige atualização de posturas de defesa.
Botnet PowMix atinge trabalhadores na República Tcheca com tráfego C2 aleatório
Pesquisadores da Cisco Talos alertam para a botnet PowMix, que atinge trabalhadores na República Tcheca usando tráfego C2 aleatório para evadir detecções de rede tradicionais.
Pesquisa mapeia mais de 1.250 servidores de comando e controle em provedores russos
Pesquisa da Hunt.io mapeia mais de 1.250 servidores de comando e controle em 165 provedores russos, revelando infraestrutura maliciosa distribuída.
Malware ClipBanker usa cadeia de infecção longa para roubar criptomoedas
Malware ClipBanker usa cadeia de infecção longa e técnicas fileless para roubar criptomoedas, disfarçado de software Proxifier.
Grupo UNC6783 rouba tickets de suporte da Zendesk para acessar empresas de alto valor
Grupo UNC6783 compromete provedores de BPO para roubar tickets de suporte da Zendesk e acessar empresas de alto valor, exigindo medidas urgentes de segurança.
Campanha de password spray contra Microsoft 365 no Oriente Médio é vinculada a hackers do Irã
Ataque de password spray direcionado a Microsoft 365 no Oriente Médio é atribuído a grupo iraniano, afetando mais de 300 organizações e exigindo reforço em autenticação e monitoramento de identidade.
Microsoft vincula afiliado do Medusa a ataques com exploits de dia zero
Microsoft vincula grupo Storm-1175 ao Medusa Ransomware, que usa exploits de dia zero em ataques de alta velocidade.