Hackers usam persistência em seis camadas para manter acesso em sistemas FreePBX
Grupo INJ3CTOR3 usa webshell JOMANGY com persistência em seis camadas para manter acesso em sistemas FreePBX e realizar fraude de tarifação.
Tag
Tag: cibersegurança
408 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cibersegurança.
Hackers usam iscas de nota fiscal eletrônica para distribuir Banana RAT no Brasil
Trojans bancários focados no Brasil, usando NF-e.
Grafana confirma roubo de código-fonte via ataque à cadeia de suprimentos TanStack
Grafana confirma roubo de código-fonte via ataque à cadeia de suprimentos TanStack. Token comprometido não foi rotacionado a tempo.
Google libera código de exploração para falha crítica no Chromium sem correção
Google libera código de exploração para falha crítica no Chromium sem correção, expondo milhões de usuários a botnets furtivas. Falha reportada em 2022 permanece sem patch há 42 meses.
TrendAI corrige zero-day explorado em produção no Apex One
TrendAI corrige zero-day explorado em produção no Apex One. Vulnerabilidade CVE-2026-34926 permite travessia de diretório em versão on-premise.
Campanha de espionagem chinesa usa malware Showboat e JFMBackdoor para atacar operadoras de telecomunicações
Campanha de espionagem chinesa utiliza malwares Showboat e JFMBackdoor para comprometer operadoras de telecomunicações no Oriente Médio e Ásia Central desde 2022.
Variantes do infostaleiro SHub usam scripts falsos para enganar usuários do macOS
Nova variante do infostaleiro SHub ataca usuários do macOS usando AppleScript para simular atualizações de segurança e instalar backdoors, exigindo medidas específicas de proteção.
Vulnerabilidades em framework de agentes de IA 'OpenClaw' permitem roubo de credenciais
Vulnerabilidades no framework OpenClaw permitem roubo de credenciais e persistência. Embora corrigidas, exigem atenção de CISOs para mitigação de riscos em ambientes de IA.
Tycoon2FA usa phishing de código de dispositivo para sequestrar contas M365
Kit de phishing Tycoon2FA atualiza táticas para explorar fluxo de código de dispositivo, comprometendo contas Microsoft 365. Especialistas alertam para riscos de autenticação e necessidade de monitoramento avançado contra ataques de sequestro de sessão.
Falha crítica no kernel Linux permite roubo de chaves SSH e senhas
Falha crítica no kernel Linux (CVE-2026-46333) permite roubo de chaves SSH e senhas via race condition. PoC liberado aumenta risco de exploração.