CISA ordena correção de falha em software de videoconferência explorada por hackers chineses
CISA ordena correção de falha em software de videoconferência explorada por hackers chineses, com prazo de duas semanas para agências federais.
Tag
Tag: ameaça
76 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a ameaça.
Ucrânia alerta que hackers russos revisitam brechas antigas para preparar novos ataques
CERT-UA alerta que hackers russos revisitam infraestruturas comprometidas para verificar acesso e preparar novos ataques persistentes.
Grupo TA416 expande operações de espionagem na Europa com web bugs e malware
Grupo TA416 retoma operações de espionagem na Europa e Oriente Médio usando web bugs e malware PlugX. Alvos incluem missões diplomáticas da UE e OTAN.
Campanha de Remcos RAT usa scripts ofuscados e binários legítimos do Windows
Campanha de Remcos RAT utiliza scripts ofuscados e binários legítimos do Windows para execução na memória, burlando defesas tradicionais e extraindo dados.
Código-fonte da Cisco é roubado em ataque ligado à cadeia de suprimentos Trivy
Cisco sofre ataque cibernético onde credenciais roubadas de ataque à Trivy permitem acesso ao ambiente de desenvolvimento e roubo de código-fonte da empresa e clientes.
Toolkit russo CTRL usa arquivos LNK maliciosos para sequestrar RDP
Pesquisadores descobrem toolkit russo CTRL distribuído via LNK. Ferramenta sequestra RDP e usa tunelamento reverso para acesso remoto a sistemas Windows.
Rootkit VoidLink usa eBPF e módulos de kernel para esconder-se em sistemas Linux
Rootkit VoidLink usa combinação de LKM e eBPF para ocultação profunda em Linux, desenvolvido com IA e vinculado a ator chinês, exigindo mitigação avançada de kernel.
Grupo salt typhoon, ligado à china, invade rede do fbi e expõe mandados de vigilância
Grupo hacker chinês Salt Typhoon invade rede do FBI, acessa mandados de vigilância FISA e expõe falhas em infraestrutura de telecomunicações, com riscos globais.
Meta Interrompe Operação de Influência do Irã no Instagram
Meta interrompe operação de influência do Irã no Instagram que usava personas falsas para influenciar usuários americanos com mensagens políticas.
UNC6426 Usa Cadeia de Suprimentos do npm para Dominar Ambiente AWS em 72 Horas
UNC6426 compromete ambiente AWS em 72h usando chaves roubadas do pacote npm nx. Ataque destaca riscos de cadeia de suprimentos e gestão de credenciais.