Ameaça Hive0163 Utiliza Malware Slopoly Gerado por IA para Acesso Persistente
Grupo Hive0163 usa malware Slopoly gerado por IA para ataques de ransomware, destacando nova tendência de desenvolvimento automatizado de ameaças persistentes.
Tag
Tag: cybersecurity
91 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cybersecurity.
APT28 Utiliza Variante Customizada de Ferramenta Covenant para Espionagem
APT28 utiliza variante customizada de ferramenta Covenant para operações de espionagem, destacando riscos de ferramentas open-source modificadas.
BeyondTrust: zero‑day crítico (CVE‑2026‑1731) permite RCE; aplique patches já
A BeyondTrust divulgou CVE‑2026‑1731, uma falha de comando (CWE‑78) pré‑autenticada que permite execução remota em Remote Support e Privileged Remote Access. SaaS foi automaticamente patchado em 2/2/2026; instalações self‑hosted devem aplicar BT26‑02‑RS ou BT26‑02‑PRA imediatamente. Versões afetadas e rotas de atualização foram detalhadas pelo fornecedor.
AiStrike capta US$7 milhões para plataforma de resposta e inteligência
A AiStrike anunciou US$7 milhões em rodada seed para acelerar sua plataforma AI-native que unifica análise de exposição, inteligência de ameaças, investigação e resposta. O aporte deve impulsionar desenvolvimento de automações, mas a matéria não divulga métricas de adoção nem investidores.
Monroe University confirma vazamento com 320 mil afetados
Monroe University revelou que invasores roubaram informações pessoais, financeiras e de saúde de mais de 320.000 pessoas após um ataque em dezembro de 2024. A instituição confirmou o tipo de dados comprometidos, mas não detalhou vetores de ataque, sistemas afetados, ou se houve notificações a reguladores. Sem informações técnicas públicas, o alcance preciso e a presença de dados à venda permanecem incertos; recomenda-se monitoramento financeiro e
ShinyHunters alega invasão à Resecurity; empresa diz ter sido honeypot
O grupo ShinyHunters afirmou ter invadido a Resecurity e roubado dados internos; a própria Resecurity diz que invasores acessaram apenas um honeypot com informações falsas para monitoramento. Não há confirmação independente de exfiltração ou detalhes sobre escopo e impacto a terceiros.
FortiGate: exploração ativa permite contornar 2FA via LDAP (CVE-2020-12812)
Fortinet confirmou exploração ativa de CVE-2020-12812: em dispositivos FortiGate mal configurados, diferença de sensibilidade a maiúsculas entre o appliance e LDAP permite bypass de 2FA. A fabricante recomenda patch, ajuste de case sensitivity e auditoria de logs. Sem dados públicos sobre alcance total.
Financiamento em cybersecurity israelense atinge US$4,4 bi
Relatório da YL Ventures, citado pela SecurityWeek, mostra que o financiamento em empresas israelenses de cibersegurança atingiu US$4,4 bilhões. Em dez anos, o volume direcionado ao setor cresceu mais de 500%, segundo o levantamento. O texto disponível não detalha segmentação por subsegmento ou estágio dos aportes.
Resemble AI capta US$13 milhões para detecção de ameaças por IA
Resemble AI fechou rodada de US$13 milhões para acelerar desenvolvimento e expansão global de soluções de detecção/prevenção baseadas em IA; a matéria não divulga métricas técnicas nem clientes, apenas a destinação geral do aporte.
Tenzai capta US$75M para plataforma de pentesting com IA
Tenzai, startup de Tel Aviv, captou US$75 milhões em rodada seed para desenvolver uma plataforma de pentesting com IA que promete identificar e tratar vulnerabilidades continuamente. A cobertura informa o montante e o posicionamento, mas não detalha arquitetura, investidores ou clientes.