408 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cibersegurança.
O grupo FAMOUS CHOLLIMA lança PylangGhost no npm, marcando escalada em ataques de supply chain. Pacotes maliciosos comprometem desenvolvedores e pipelines de CI/CD. Instruções de remoção e bloqueio de C2 são fornecidas por pesquisadores da Kmsec.uk e Cisco Talos.
Uma botnet recém-rastreada chamada RondoDox construiu-se silenciosamente como uma das ameaças mais preocupantes observadas nos últimos meses, combinando uma coleção incomumente grande de explorações com um uso calculado de infraestrutura de internet residencial. A botnet agora cobre 174 vulnerabilidades diferentes.
Cybercriminals têm transformado a confiança em serviços postais em uma arma através de uma tática de rápida propagação chamada golpe de rastreamento de envio falso. Vítimas recebem um SMS urgente alegando que seu pacote não pôde ser entregue, empurrando-as para clicar em um link e atualizar seu endereço ou pagar uma pequena taxa de manuseio.
O grupo iraniano Handala Hack, também conhecido como Void Manticore, foi identificado conduzindo intrusões destrutivas contra organizações em Israel, Albânia e Estados Unidos. A Check Point Research vinculou o grupo ao Ministério de Inteligência e Segurança do Irã (MOIS). O ataque não visa espionagem, mas sim a destruição de dados, utilizando múltiplas ferramentas de wiper simultaneamente.
Uma campanha de espionagem sofisticada, rastreada como Operação CamelClone, tem sido ativamente direcionada a agências governamentais, instituições de defesa e corpos diplomáticos em vários países, incluindo Argélia, Mongólia, Ucrânia e Kuwait. A operação depende de e-mails de spear-phishing com arquivos ZIP maliciosos disfarçados de correspondência oficial do governo.
Ex-CISO dos Jogos de Paris 2024 compartilha lições de cibersegurança para os Jogos de Milão 2026, focando em proteção de infraestrutura.
FBI investiga campanha de malware em jogos da Steam que infectaram gamers e roubaram dados, incluindo caso de streamer com prejuízo de R$ 167 mil.
Backdoor DRILLAPP visa entidades ucranianas usando depuração do Microsoft Edge para espionagem, com ligações a campanhas anteriores do Laundry Bear.
Tentativa de hacking foi reportada no Centro de Pesquisa Nuclear da Polônia. Suspeitas apontam para Irã, mas possibilidade de bandeira falsa existe. Incidente afeta infraestrutura crítica.
Google testa no Android 17 Beta 2 nova funcionalidade de segurança que bloqueia aplicativos não autorizados de usar a API de acessibilidade, visando prevenir abuso por malware.