Novo malware Deep#Door combina backdoor Python com roubo massivo de credenciais em Windows
Novo malware Deep#Door combina backdoor Python com roubo massivo de credenciais em Windows. Analisado pela Securonix, ameaça evade defesas tradicionais.
Tag
Tag: backdoor
79 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a backdoor.
Plugin de redirecionamento do WordPress esconde backdoor por cinco anos
Plugin popular do WordPress, Quick Page/Post Redirect, escondia backdoor por cinco anos, afetando mais de 70.000 sites e permitindo injeção de código.
Vulnerabilidades encadeadas no CODESYS permitem backdoor em controladores industriais
Pesquisadores do Nozomi Networks revelam vulnerabilidades encadeadas no CODESYS que permitem backdoor em controladores industriais, exigindo atualizações urgentes para evitar comprometimento de infraestrutura crítica.
Agência dos eua é invadida através de vulnerabilidade da cisco com backdoor firestarter
CISA confirma invasão de agência dos EUA através de vulnerabilidade Cisco com backdoor FIRESTARTER. Ataque permite persistência sem reexploração de falhas originais.
Grupo APT ligado à China infecta sistemas governamentais da Mongólia com backdoors em Go
Grupo APT GopherWhisper, ligado à China, infecta 12 sistemas governamentais da Mongólia com backdoors escritos em linguagem Go.
Backdoor DinDoor usa runtime Deno e instaladores MSI para evadir detecção
Novo backdoor DinDoor utiliza runtime Deno e instaladores MSI para evadir detecção, vinculado ao grupo APT Seedworm, exigindo monitoramento específico de processos e restrições de execução.
Novo malware GoGra para Linux usa API do Microsoft Graph para comunicações
Novo malware GoGra para Linux usa API do Microsoft Graph e Outlook para comunicações furtivas, exigindo monitoramento de tráfego de saída.
Ataque de espionagem usa binário assinado pela Microsoft para entregar LOTUSLITE no setor bancário indiano
Grupo vinculado a estado usa binário assinado pela Microsoft para entregar LOTUSLITE em campanha de espionagem contra setor bancário indiano. Técnica DLL sideloading explora confiança em executáveis legítimos.
Atacantes transformam QEMU em backdoor furtivo para roubo de credenciais e ransomware
Atacantes estão utilizando o QEMU como backdoor furtivo para roubar credenciais e entregar ransomware, explorando a invisibilidade de VMs para controles de segurança de endpoint. Campanhas STAC4713 e STAC3725 visam ambientes de hipervisor com técnicas avançadas de evasão.
Atacantes exploram CVE-2026-39987 para espalhar backdoor baseada em blockchain via Hugging Face
Atacantes exploram vulnerabilidade crítica no marimo para implantar backdoor baseada em blockchain via Hugging Face, comprometendo estações de trabalho de desenvolvedores de IA e infraestrutura em nuvem.