40 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cybersecurity.
O grupo iraniano MuddyWater adotou uma plataforma russa de Malware-as-a-Service para uma nova campanha com ChainShell, usando blockchain para C2 e levantando preocupações para setores críticos globais.
Cluster UAT-10362 ataca ONGs taiwanesas com malware LucidRook baseado em Lua e Rust, usando spear-phishing para implantar stager sofisticado em DLL.
Mantenedores do Axios publicam post-mortem detalhado sobre ataque de engenharia social. Hackers norte-coreanos usaram falso erro do Teams para sequestrar conta e comprometer pacote no npm. Análise de impacto e recomendações para CISOs.
Cisco sofre ataque cibernético onde credenciais roubadas de ataque à Trivy permitem acesso ao ambiente de desenvolvimento e roubo de código-fonte da empresa e clientes.
Novo malware CrySome RAT usa persistência avançada na partição de recuperação do Windows e módulo AVKiller para sobreviver a resets. Analistas alertam para riscos de controle remoto invisível e evasão de antivírus.
O framework VoidLink, desenvolvido com IA, demonstra que o malware assistido por IA deixou de ser experimental e agora é uma ameaça operacional real, com 88.000 linhas de código geradas em uma semana.
Grupo estatal russo TA446 é identificado usando kit DarkSword em ataques de spear-phishing contra dispositivos iOS. Análise de impacto e recomendações.
Novo malware Infiniti Stealer ataca macOS via páginas falsas de CAPTCHA da Cloudflare, usando técnica ClickFix para execução de comandos no Terminal sem exploits de software.
Uma vulnerabilidade crítica no DiskStation Manager (DSM) da Synology permite execução remota de comandos sem autenticação. CVE-2026-32746 tem CVSS 9.8 e afeta versões até 2.7 do GNU Inetutils.
Cisco emite alerta urgente para falha crítica no Secure Firewall Management Center (FMC) que permite execução remota de código com privilégios de root. CVE-2026-20131 tem CVSS 10.0 e exploração confirmada.