Vazamento de dados no banco do baroda ocorre via conta de e-mail de funcionário
Bank of Baroda confirma vazamento de dados via conta de e-mail de funcionário. Incidente destaca riscos de phishing e importância de MFA no setor financeiro.
Tag
Tag: comprometimento
13 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a comprometimento.
Hackers exploram contas Outlook comprometidas para roubar sessões MFA do Microsoft 365
Atacantes usam contas Outlook comprometidas para roubar sessões MFA do Microsoft 365 via phishing AiTM, contornando proteções tradicionais e focando em grandes instituições.
Mais de 400 pacotes do Arch Linux AUR comprometidos em ataque à cadeia de suprimentos
Ataque à cadeia de suprimentos compromete 400+ pacotes do Arch Linux AUR. Malware rouba credenciais e usa persistência estilo rootkit.
Pacote npm dbux infectado com malware compromete totalmente sistemas de desenvolvedores
Pacote npm dbmux infectado com malware compromete totalmente sistemas de desenvolvedores, exigindo rotação de credenciais e reimagem de sistemas.
Firma de IA Braintrust solicita rotação de chaves após violação de dados na AWS
Firma de IA Braintrust solicita rotação de chaves após hackers acessarem conta AWS e comprometerem segredos de provedores de IA armazenados na nuvem.
Ataque à cadeia de suprimentos compromete pacotes npm da SAP com malware Shai-Hulud
Ataque à cadeia de suprimentos compromete pacotes npm da SAP com variante do malware Shai-Hulud que executa binários maliciosos durante instalação.
EtherRAT distribui malware falsificando ferramentas administrativas no GitHub
EtherRAT distribui malware falsificando ferramentas administrativas no GitHub. Campanha visa contas de alto privilégio de administradores e DevOps.
Sem exploração necessária: como ataques baseados em identidade abrem a porta da frente
Ataques baseados em identidade continuam sendo o vetor de acesso inicial mais confiável. Análise sobre como credenciais roubadas substituem exploits técnicos e estratégias de defesa.
Malware Speagle sequestra infraestrutura legítima para roubo de dados
Malware Speagle sequestra infraestrutura legítima do Cobra DocGuard para roubar dados, mascarando exfiltração como tráfego normal e desafiando detecções tradicionais.
Extensão Open VSX comprometida usa GitHub para implantar RAT e roubo de dados
Extensão fast-draft no Open VSX comprometida usa GitHub para implantar RAT e roubar dados de desenvolvedores, com mais de 26 mil downloads.